In het kort
Security Analist/Enigneer Tier 3 (Elastic) bij Ministerie van Justitie en Veiligheid in Soesterberg. Het betreft een detachering-functie voor 36 - 36 uur per week met een looptijd van 12 maanden. Reageren kan tot dinsdag 27 oktober 2026, 12:00.
Functie: Security Analyst / Security Engineer
Over de opdracht
Je versterkt het Security Operations Center (SOC) en draait zelfstandig mee in de dagelijkse operatie. Naast het analyseren en afhandelen van complexe security-events en -incidenten draag je vanuit de praktijk bij aan de verdere professionalisering van het SOC.
Wat ga je doen?
- Complexe security-events en -incidenten zelfstandig analyseren en afhandelen.
- Verbeteringen doorvoeren in ELK, detecties, logging, monitoring, incident response en automatisering.
- De security-loggingketen verbeteren, onder meer door logbronnen aan te sluiten, pipelines te ontwikkelen en parsing, enrichment, mappings en datamodellen te verbeteren.
- Bijdragen aan Threat Intelligence (CTI), threat hunting en incident response.
- Medewerkers van Level 1 en 2 begeleiden.
Wat breng je mee?
- Ruime praktijkervaring met Elastic, Logstash en Kibana (ELK).
- Ruime ervaring met CTI, threat hunting, automatisering en incident response.
- Je bent operationeel sterk en kunt zelfstandig handelen.
- Je draagt actief bij aan het verbeteren van processen, detecties, tooling en werkwijzen.
Eisen
- Aantoonbare ervaring als Security Engineer en/of Analist in grootschalige (semi) overheidsorganisaties en technisch complexe (netwerk)omgevingen (minimaal 5 jaar)
- Aantoonbare expertkennis van Elastic, Logstash en Kibana (minimaal 3 jaar)
- Ruime ervaring met CTI, Threat Hunting, incident response en automatisering
Wensen
- Meerjarige ervaring met ElasticSearch, Kibana en Logstash als Security Engineer
- Ervaring met containerinfrastructuren en in staat om deployments te maken en te troubleshooten
- Ervaring met Elastic XDR-technologie en gebruik van Elastic i.c.m. Fleet
- Pré: Ervaring met Microsoft Sentinel in een MSSP-omgeving
- Ruime ervaring met identificeren en analyseren van dreigingen en vertalen naar use cases
- Activiteiten die bijdragen aan verdere professionalisering van SOC-activiteiten
- Detection engineering: Fijnslijpen, opstellen en testen van detectieregels
- In staat om infrastructurele componenten en applicaties aan te sluiten op de SIEM
- Ontwikkelen van technische integraties en automatiseringen met Python/Node-RED
- Ontwerpen, testen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties
- Aansluiten en normaliseren van uiteenlopende logbronnen ten behoeve van SIEM-detectie
- Beheren en optimaliseren van bestaande SOC-processen via scripting en automatisering
- Actief bijdragen aan deployment en onderhoud van security tooling in Kubernetes/OpenShift
- Representeren van het SOC in interne en eventueel externe overleggen
- Offensive kennis ten behoeve van het testen van detectieregels
- Uitvoeren van Cyber Threat Intelligence-activiteiten
- Goede mondelinge en schriftelijke adviesvaardigheden in het Nederlands; proactief, eigenaarschap en kennisdeling
Competenties
Operationeel sterk
Zelfstandig kan handelen
Actief bijdraagt aan het verbeteren van onze processen, detecties, tooling rnen werkwijze
De kandidaat vormt een belangrijke schakel tussen de dagelijkse rnSOC-operatie en de verdere professionalisering van het SOC
Proactief
Eigenaarschap
Kennisdeling
Solliciteer direct
Vul onderstaand formulier in en we nemen zo snel mogelijk contact met je op
Je reactie moet vóór dinsdag 27 oktober 2026, 12:00 binnen zijn.
Hoe werkt het sollicitatieproces?
Solliciteer direct
Vul je gegevens in via het formulier hieronder. Duurt minder dan 2 minuten — geen account vereist.
Analyse binnen 1–2 werkdagen
Een van onze recruiters beoordeelt je geschiktheid kritisch en neemt persoonlijk contact op — via WhatsApp, telefonisch of e-mail, wat jij prefereert.
Aanbieding op maat
In samenspraak met jou maken wij de aanbieding in orde. Wij beheren het aanbiedingsproces en begeleiden je waar nodig.
Aan de slag
Wij blijven beschikbaar voor vragen en ondersteuning — ook na plaatsing. Transparant, persoonlijk en zonder verrassingen.
Veelgestelde vragen
Wat kost het als ik via Jobhob word geplaatst als ZZP'er?
Voor ZZP-opdrachten hanteert Jobhob een fee van 10% over het geboden uurtarief van de opdrachtgever. Dit wordt vooraf transparant gecommuniceerd — geen verborgen kosten of verrassingen.
Tot wanneer kan ik reageren op deze opdracht?
Reageren kan tot dinsdag 27 oktober 2026, 12:00. Wij sluiten bewust een werkdag voor de opdrachtgever, zodat we jouw profiel kunnen toetsen en je voorstel op tijd kunnen indienen. Na dit moment nemen we geen reacties meer aan.
Hoe snel hoor ik iets na mijn sollicitatie?
Binnen 1 tot 2 werkdagen neemt een Jobhob-recruiter persoonlijk contact met je op. We doen eerst een kritische analyse op geschiktheid en geven je altijd eerlijke feedback — ook als we je op dit moment niet verder kunnen helpen.
Via welk kanaal neemt Jobhob contact met mij op?
Alle correspondentie verloopt persoonlijk via het kanaal dat jij prefereert: WhatsApp, telefonisch of e-mail. Je geeft je voorkeur op bij je sollicitatie.
Kan ik solliciteren als ik niet zeker weet of ik geschikt ben?
Ja, zeker. Onze recruiter doet de kritische analyse op geschiktheid. Twijfel je? Solliciteer gewoon — wij laten je weten of er een match is en bespreken eventueel alternatieven met je.
