System Engineer – Cyber Security
Il y a 2 jours
Brussels, BRU, Belgique
Entico
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
27-10-2026
Brussels
## System Engineer – Cyber Security / Elastic SIEM
Voor een organisatie in Brussel zoeken we een System Engineer met ervaring in Cyber Security, Elastic SIEM en Log Analytics. Je maakt deel uit van het projectteam dat een SIEM
- en Log Analytics-oplossing implementeert voor het Security Operations Center (SOC) en het SecOps-team. Samen met de architect en de Project Manager ondersteun je de onboarding van logdata en de verdere inrichting, het beheer en de optimalisatie van het platform. ### Praktische informatie
- Locatie: Brussel, Sint-Gillis.
- Werkmodel: hybride.
- Duur: 1.760 uur gedurende 2027.
- Talen: actieve kennis van Nederlands of Frans. Kennis van Engels is een pluspunt. ### Jouw opdracht Je ondersteunt de implementatie van een omgeving op basis van Elasticsearch, Kibana, Logstash en Kafka. Je integreert logs van vooraf bepaalde systemen en applicaties en zorgt ervoor dat deze gegevens bruikbaar zijn voor beveiligingsanalyse, monitoring en rapportering. Daarnaast beheer je Elasticsearch en Kibana, voer je afgestemde wijzigingen uit en ontwikkel je dashboards en rapporten voor SecOps en de verantwoordelijken van applicaties en infrastructuur. Je zorgt ook voor duidelijke technische en operationele documentatie. ### Jouw verantwoordelijkheden
- Ontwerpen, configureren, beheren en optimaliseren van het Elastic Security SIEM-platform voor het verzamelen en correleren van beveiligingsgebeurtenissen.
- Bouwen en onderhouden van beveiligingsoplossingen op basis van Elasticsearch, in samenwerking met het team.
- Onboarden en integreren van logdata uit systemen, applicaties en cloudomgevingen zoals AWS en Azure.
- Integreren van threat intelligence-feeds om proactieve dreigingsdetectie te ondersteunen.
- Indexeren en doorzoeken van beveiligingsgegevens voor analyse en rapportering.
- Ontwikkelen van dashboards, rapporten en visualisaties op basis van vastgelegde behoeften.
- Analyseren van beveiligingslogs, waarschuwingen en rapporten om afwijkingen en potentiële problemen te identificeren.
- Uitvoeren van platformupgrades en bewaken van de schaalbaarheid en betrouwbaarheid.
- Automatiseren van werkzaamheden via API’s, scripts en aangepaste tools.
- Opstellen en onderhouden van technische diagrammen, handleidingen, procedures, aanbevelingen en beslissingsdocumentatie. ### Verwachte resultaten
- Een ingerichte en beheerde Log Analytics-infrastructuur met Elasticsearch.
- Onboarding van logs uit de afgesproken systemen en applicaties.
- Dashboards en rapporten voor de betrokken teams.
- Duidelijke documentatie van de inrichting, procedures en uitgevoerde wijzigingen. ###
Jouw profiel
- Je hebt aantoonbare ervaring als System Engineer of Security Engineer, met een focus op SIEM en de Elastic Stack.
- Je beschikt over praktische kennis van Elasticsearch, Kibana, Logstash en Kafka.
- Je bent vertrouwd met gegevensindexering, zoekopdrachten en visualisaties in Elasticsearch.
- Je hebt ervaring met API-integraties en scripting, bijvoorbeeld met Python, en met ES|QL voor data-analyse.
- Je hebt sterke ervaring met logintegratie in AWS
- en Azure-omgevingen.
- Je hebt ervaring met Windows, Linux en cloud-native technologieën zoals Kubernetes.
- Je bent vertrouwd met EDR, SIEM, logbeheer, inbraakdetectie, e-mailgateways en netwerkbeveiliging.
- Je kent cybersecurity-frameworks en -standaarden, zoals SOC 2 en ISO 27001.
- Je werkt nauwkeurig, proactief en klantgericht.
- Je beschikt over sterke probleemoplossende vaardigheden en kunt onder druk handelen bij beveiligingsincidenten.
- Je communiceert helder, zowel mondeling als schriftelijk, en kunt complexe beveiligingsconcepten begrijpelijk toelichten. ### Technische kennis
- Elasticsearch, Kibana, Logstash en Kafka.
- ES|QL.
- Dashboards en rapportering.
- Elastic APM (Application Performance Monitoring).
- Elastic Security / SIEM.
- Elastic Agent en logcollectie via onder meer Beats en Syslog.
- Linux en Windows. Voor de kerncompetenties Elasticsearch, Elastic Logging/Kibana, Linux en SIEM wordt een bevestigd ervaringsniveau verwacht, met relevante praktijkervaring in de afgelopen één tot drie jaar.
- en Log Analytics-oplossing implementeert voor het Security Operations Center (SOC) en het SecOps-team. Samen met de architect en de Project Manager ondersteun je de onboarding van logdata en de verdere inrichting, het beheer en de optimalisatie van het platform. ### Praktische informatie
- Locatie: Brussel, Sint-Gillis.
- Werkmodel: hybride.
- Duur: 1.760 uur gedurende 2027.
- Talen: actieve kennis van Nederlands of Frans. Kennis van Engels is een pluspunt. ### Jouw opdracht Je ondersteunt de implementatie van een omgeving op basis van Elasticsearch, Kibana, Logstash en Kafka. Je integreert logs van vooraf bepaalde systemen en applicaties en zorgt ervoor dat deze gegevens bruikbaar zijn voor beveiligingsanalyse, monitoring en rapportering. Daarnaast beheer je Elasticsearch en Kibana, voer je afgestemde wijzigingen uit en ontwikkel je dashboards en rapporten voor SecOps en de verantwoordelijken van applicaties en infrastructuur. Je zorgt ook voor duidelijke technische en operationele documentatie. ### Jouw verantwoordelijkheden
- Ontwerpen, configureren, beheren en optimaliseren van het Elastic Security SIEM-platform voor het verzamelen en correleren van beveiligingsgebeurtenissen.
- Bouwen en onderhouden van beveiligingsoplossingen op basis van Elasticsearch, in samenwerking met het team.
- Onboarden en integreren van logdata uit systemen, applicaties en cloudomgevingen zoals AWS en Azure.
- Integreren van threat intelligence-feeds om proactieve dreigingsdetectie te ondersteunen.
- Indexeren en doorzoeken van beveiligingsgegevens voor analyse en rapportering.
- Ontwikkelen van dashboards, rapporten en visualisaties op basis van vastgelegde behoeften.
- Analyseren van beveiligingslogs, waarschuwingen en rapporten om afwijkingen en potentiële problemen te identificeren.
- Uitvoeren van platformupgrades en bewaken van de schaalbaarheid en betrouwbaarheid.
- Automatiseren van werkzaamheden via API’s, scripts en aangepaste tools.
- Opstellen en onderhouden van technische diagrammen, handleidingen, procedures, aanbevelingen en beslissingsdocumentatie. ### Verwachte resultaten
- Een ingerichte en beheerde Log Analytics-infrastructuur met Elasticsearch.
- Onboarding van logs uit de afgesproken systemen en applicaties.
- Dashboards en rapporten voor de betrokken teams.
- Duidelijke documentatie van de inrichting, procedures en uitgevoerde wijzigingen. ###
Jouw profiel
- Je hebt aantoonbare ervaring als System Engineer of Security Engineer, met een focus op SIEM en de Elastic Stack.
- Je beschikt over praktische kennis van Elasticsearch, Kibana, Logstash en Kafka.
- Je bent vertrouwd met gegevensindexering, zoekopdrachten en visualisaties in Elasticsearch.
- Je hebt ervaring met API-integraties en scripting, bijvoorbeeld met Python, en met ES|QL voor data-analyse.
- Je hebt sterke ervaring met logintegratie in AWS
- en Azure-omgevingen.
- Je hebt ervaring met Windows, Linux en cloud-native technologieën zoals Kubernetes.
- Je bent vertrouwd met EDR, SIEM, logbeheer, inbraakdetectie, e-mailgateways en netwerkbeveiliging.
- Je kent cybersecurity-frameworks en -standaarden, zoals SOC 2 en ISO 27001.
- Je werkt nauwkeurig, proactief en klantgericht.
- Je beschikt over sterke probleemoplossende vaardigheden en kunt onder druk handelen bij beveiligingsincidenten.
- Je communiceert helder, zowel mondeling als schriftelijk, en kunt complexe beveiligingsconcepten begrijpelijk toelichten. ### Technische kennis
- Elasticsearch, Kibana, Logstash en Kafka.
- ES|QL.
- Dashboards en rapportering.
- Elastic APM (Application Performance Monitoring).
- Elastic Security / SIEM.
- Elastic Agent en logcollectie via onder meer Beats en Syslog.
- Linux en Windows. Voor de kerncompetenties Elasticsearch, Elastic Logging/Kibana, Linux en SIEM wordt een bevestigd ervaringsniveau verwacht, met relevante praktijkervaring in de afgelopen één tot drie jaar.