System engineer

pJe treedt bij tot het project team die de integratie op zich zal nemen van de SIEM/Log Analytics oplossing ten behoeve van het Security Operations Center (SOC) en het SecOps team. /ppJe ondersteunt samen met de architect, de Project Manager, de on-boarding van de log data alsook zal je dankzij je ervaring de nodige veranderingen aanbrengen in de SIEM/Log Analytics tools. /ph3Context van de Missie: /h3ulliHelpt bij het implementeren van de SIEM tooling, meer bepaald van productgamma van ELASTIC Search/KIBANA/LogStash/Kafka en het onboarden van de logs van vooraf bepaalde lijst van systemen en applicaties. /liliBeheert de applicaties ELASTIC Search en KIBANA, en brengt na overleg via duidelijke opdracht-omschrijvingen de nodige veranderingen aan in het systeem. /liliCreëert en ontwerpt dashboards en rapportering op basis van vooraf gedefinieerde noden van zowel de SecOps afdeling als van Applicatie of Infrastructuur verantwoordelijken. /liliZorgen voor de nodige documentatie. /li /ulh3Beschrijving van het Profiel: /h3ulliLog Analytics infrastructuur en ELASTIC Search software /liliLog on-boarding van de voorzien lijst van systemen en applicaties /liliRapporten en Dashboards /li /ulh3Type verantwoordelijkheden /h3ulliOntwerp, beheer, configureer en optimaliseer ons SIEM-platform (Elastic Security) om gegevens over beveiligingsgebeurtenissen te verzamelen en te correleren. /liliWerk samen met het team om op Elastic Search gebaseerde beveiligingsoplossingen te bouwen en te onderhouden. /liliIntegreer feeds voor bedreigingsinformatie in SIEM en Elastic Search voor het proactief opsporen van bedreigingen. /liliVoer regelmatig SIEM-platformupgrades uit en zorg voor de schaalbaarheid en betrouwbaarheid ervan. /liliBewaak beveiligingslogboeken, waarschuwingen en rapporten om potentiële problemen en afwijkingen met de gegevens en in cloudomgevingen te identificeren. /liliGebruik Elastic Search om beveiligingsgerelateerde gegevens te indexeren en te doorzoeken voor analyse en rapportage. /li /ulh3Vaardigheden /h3ulliBewezen ervaring als Security Engineer met een focus op SIEM en Elastic Search stack ‘Kibana – Logstash – Kafka’. /liliExpertise in Elastic Search, inclusief gegevensindexering, query's en visualisatie. /liliErvaring met API-scripting en code-programmeertalen (bijv. Python of ES/QL) voor automatisering en ontwikkeling van aangepaste tools. /liliSterke ervaring met log-integratie in cloudomgevingen zoals AWS en Azure. /liliUitstekende probleemoplossende vaardigheden en het vermogen om onder druk te werken in incidentresponsscenario's. /liliSterke communicatieve vaardigheden, zowel schriftelijk als mondeling, om complexe beveiligingsconcepten effectief over te brengen. /liliOntwikkel en onderhoud belangrijke leveringsartefacten ter ondersteuning van tijdlijnen, diagrammen, handleidingen, procedures, aanbevelingen en de communicatie van beslissingen. /liliOndersteunde omgevingen met cloud-native technologiestacks zoals Kubernetes Cloud Native. /liliGedetailleerd, klantgericht en proactief van aard. /liliKennis van cybersecurity-frameworks en -standaarden (bijv. SOC2, ISO 27001). /liliErvaring met het volgende: meerdere besturingssystemen (Windows, Linux), Endpoint Detection and Response (EDR), Cloud Native stacks, Security Information and Event Management (SIEM) tools, logbeheer, inbraakdetectie, e-mailgateways en netwerkbeveiliging. /li /ul