Overview
Security Specialist *200417851 Jobs in Groningen, Groningen, Netherlands at OverheidZZP
Title: Security Specialist *200417851
Company: OverheidZZP
Location: Groningen, Groningen, Netherlands
Over de functie
In het kort: Je gaat binnen het SOC logmanagement met Splunk en Cribl vormgeven, logbronnen onboarden, data structureren en normaliseren en zo bijdragen aan efficiënte, schaalbare en kwalitatief goede security monitoring en cybersecurity-processen.
Het Security Operating Center (SOC) zorgt voor de dagelijkse bewaking van de digitale computersystemen. Het SOC voert dit uit middels standaard processen zoals Monitoring & Response, Baseline Security en Threat Intelligence. Om deze taken uit te kunnen voeren beschikken zij over diverse systemen waaronder een SIEM en een Threat Intelligence platform.
Het ontwikkelings (DEV) team voert grote wijzigingen door in o.a. het SIEM, maar zorgt ook voor ondersteuning in projecten, zodat de systemen die opgeleverd worden op voldoende wijze zijn beschreven en aangesloten op de systemen van het SOC.
Het SOC is een team van enthousiaste medewerkers, waarin we elkaar vaak opzoeken om bepaalde onderwerpen te bespreken.
In deze opdracht ligt de focus op logmanagement binnen het SOC, waarbij gebruik gemaakt wordt van Splunk als SIEM. Je hebt ervaring met het onboarden van diverse logbronnen, het structureren en normaliseren van de data en hebt ideeën over efficiënt en schaalbaar logmanagement. Je weet hoe je m.b.v. Cribl kunt werken aan de filtering van datastromen, met oog voor performance, kostenbeheersing en datakwaliteit.
Locatie
- Groningen, hybride (1 á 2 dagen p/w op locatie)
Eisen
- Dienstverband: Detachering
- Minimaal 3 jaar aantoonbare ervaring als SOC-analist of vergelijkbare rol binnen cybersecurity
- Minimaal 2 jaar kennis van Splunk (search, dashboards, datamodellen, use cases)
- Minimaal 1 jaar kennis van en ervaring met verrijking en filtering van logging met bijvoorbeeld Cribl
Wensen
- Ervaring met logmanagement en het onboarden van nieuwe logbronnen
- Kennis van logformaten en normalisatie (bijv. syslog, JSON, CIM)
- Praktische ervaring met Cribl (bijv. filtering, routing, parsing van logdata) of een vergelijkbare tool
- Inzicht in SIEM-architecturen en datastromen
- Analytisch sterk en in staat om loggingstrategieën te verbeteren
Competenties
- Communicatief vaardig, zowel mondeling als schriftelijk
- Overzicht in het werk
- Overzicht in de techniek
- Klantgericht
- Analytisch
- Resultaatgericht
- Samenwerken
- Enthousiast
- Plannen en organiseren
- Voortgangscontrole
- Initiatiefrijk
Overige informatie
Optie tot verlenging: Onbekend
Gespreksdatum: Onbekend
Dienstverband: Detachering
Over de opdrachtgever
De Dienst Uitvoering Onderwijs (DUO) is een uitvoeringsorganisatie van het Ministerie van Onderwijs, Cultuur en Wetenschap. DUO verzorgt de uitvoering van wetten en regelingen voor het onderwijs in Nederland. Ze zijn verantwoordelijk voor verschillende taken, zoals de bekostiging van onderwijsinstellingen, het verstrekken van studiefinanciering en het organiseren van examens. DUO speelt een belangrijke rol in het ondersteunen van leerlingen, studenten, ouders en onderwijsinstellingen in het onderwijsproces.
De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.
- Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.
- Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!
- Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.
Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken.
