De kandidaat heeft ruime ervaring met het zowel technisch als functioneel implementeren en beheren van Elastic
Opdrachtomschrijving
Het SOC JenV houdt zich bezig met de monitoring van de gemeenschappelijke digitale diensten binnen JenV. Daarnaast biedt het verschillende diensten aan de organisaties die onder JenV vallen. Voor de monitoring dienstverlening wordt Elastic als SIEM opgezet. De kandidaat:
- heeft ruime ervaring met het zowel technisch als functioneel implementeren en beheren van Elastic
- is bekend met het implementeren van integraties vanuit/naar Elastic
- is bekend met het onboarden van logbronnen
- heeft kennis van het Mitre Attack framework en kan dit implementeren
- heeft ervaring met ITSM / ticketingsystemen
- kan werken in een zeer complexe omgeving en heeft bij voorkeur ervaring binnen (een ICT-dienstverlener van) JenV
- is zelfwerkzaam, kan goed samenwerken en denkt pro-actief mee
- is flexibel bij verschuiving van prioriteiten en tijdens incidenten
- is communicatief vaardig en kan organisaties en medewerkers ondersteunen wanneer hierom gevraagd wordt
Achtergrond opdracht
Het SOC JenV geeft feitelijk inzicht in de staat van informatiebeveiliging binnen het ministerie. Eén van de manieren om dit inzicht te verschaffen is door middel van Elastic SIEM. Voor het opzetten, inrichten en onderhouden van deze tooling worden twee ervaren security engineers uitgevraagd.
Functie eisen
- De kandidaat beschikt over HBO of academisch werk- en denkniveau.
- De kandidaat heeft ruime ervaring met het zowel technisch als functioneel implementeren en beheren van Elastic.
- De kandidaat is bekend met het implementeren van integraties vanuit/naar Elastic.
- De kandidaat is bekend met het onboarden van logbronnen.
- De kandidaat heeft kennis van het Mitre Attack framework en kan dit implementeren.
- De kandidaat heeft ervaring met ITSM tooling. De kandidaat heeft ruime ervaring met Elastic SIEM.
- De kandidaat heeft brede kennis van IT infrastructuur en technologieën.
- De kandidaat heeft ervaring met werken in een grote, complexe organisatie.
- De kandidaat stuurt een referentie mee die kan worden geraadpleegd.
Functie wensen
- De kandidaat heeft ruime ervaring met het technisch opzetten en onderhouden van Elastic SIEM
- De kandidaat heeft ruime ervaring met het functioneel inrichten van Elastic SIEM
- De kandidaat heeft ervaring als consultant op meerdere SOC-onderwerpen
- De kandidaat heeft een brede kennis van IT infrastructuur / technologieën.
- De kandidaat is bereid om op locatie te werken
