SOC Detection engineer

Als SOC Detection engineer heb je direct impact op de detectie mogelijkheden van het SOC en daarmee de digitale veiligheid van Defensie.

Om cyberaanvallen te voorkomen, detecteren en reageren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in. Onderdeel van DCSC is het SOC, waar het detection engineering (DE) team deel van uitmaakt.

Dit ga je doen

Van een zeer groot aantal IT systemen verkrijgen wij middels endpoint software geselecteerde logging en slaan deze op in het SIEM cluster. Die logging is de basis voor alle DE werkzaamheden. Het primaire doel is om detectie regels te ontwikkelen (en bijhouden) die zo relevant mogelijk zijn voor de complexe en unieke Defensie omgeving.

Wij hebben verschillende mogelijkheden om de relevantie te bepalen. Uiteraard kijken wij naar de huidige dekking ten aanzien van het MITRE ATT&CK framework. Andere belangrijke input komt vanuit threat hunting, purple teaming, CTI rapportages maar zeker ook eigen inbreng vanuit je kennis en kunde. In toenemende mate zal het DE lab ook gebruikt worden.

Als detection engineer werk je veelvuldig samen met andere DCSC teams zoals het security monitoring en threat hunting. Tevens heb je regelmatig contact met teams buiten DCSC, om een specifieke detectie casus af te stemmen of onderzoek te doen naar de mogelijkheid tot extra logging.

Vanwege die brede maar tegelijk ook specialistische aard van het werk dien je goede kennis en kunde van IT en cybersecurity te hebben. Enkele voorbeelden zijn het MITRE framework, kennis van hacker tools en technieken, kennis over uitbuiten van kwetsbaarheden maar ook comfortabel zijn met log analyse en het vermogen je daarin te kunnen verdiepen. Daarvoor is een solide basis IT kennis belangrijk. Zoals besturingssystemen, active directory, netwerktechnologie, firewalls en virtualisatie platforms. Je hoeft geen specialist te zijn, wel voldoende kennis te hebben om met collega’s inhoudelijk te kunnen praten.

Voorbeelden van dagelijkse werkzaamheden zijn:

• Ontwikkelen en bijhouden van detectie regels in de SIEM software, deels gaat dit geautomatiseerd;
• Detectieregels verrijken en cross-correlaties te maken zodat security analisten meer relevante informatie tot hun beschikking hebben;
• Actief deelnemen en bijdragen aan de structurele purple teaming acties;
• Exceptie verzoeken evalueren en indien nodig doorvoeren in de detectie regel;
• Datakwaliteit van de logging in de gaten houden;
• Vragen vanuit collega DCSC’ers of vanuit de IT organisatie beantwoorden vanuit jouw expertise.

Dit krijg je

• Schaal 10
  €3.913 - €6.244 (bruto)
• Tijdelijke aanstelling met uitzicht op vaste aanstelling
• 38 uur. Het genoemde salaris is gebaseerd op een volledige werkweek van 38 uur. Je inschaling wordt gebaseerd op je werkervaring en opleidingsachtergrond.

Dit bieden we nog meer

• Bij indiensttreding kan je ervoor kiezen om je arbeidsduur te verlengen naar 40 uur, of te verkorten naar 36 uur per week, waarbij 4 keer 9 uur in de week werken mogelijk is.
• Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten, hierdoor sta je nooit stil. Je krijgt alle ruimte om jezelf te ontwikkelen en door te groeien.
• Bij Defensie bouw je in plaats van vakantietoeslag of een eindejaarsuitkering elke maand een Individueel Keuzebudget op. Dit is 16,33% van het bruto jaarsalaris. Je kunt het gebruiken voor het kopen van extra verlofuren of voor fiscale doeleinden.
• Naast een pensioenregeling bij het ABP ontvang je maandelijks een tegemoetkoming voor woon-werkverkeer of kun je onder gunstige voorwaarden kiezen voor een OV-abonnement met onbeperkt reizen door heel Nederland.
• Wij vinden het ook belangrijk dat je het jouw werk goed met jouw privéleven kunt combineren. Diverse verlofregelingen, zoals 75% betaald ouderschapsverlof, en flexibele werktijden dragen bij aan een goede balans.
• Verder kan je bij Defensie thuiswerken en krijg je voor de thuiswerkdagen een vergoeding. Je kan de aangeschafte thuiswerkmiddelen vergoed krijgen om je thuiswerkplek in te richten.

Dit vragen wij

Kennis/Opleidingseisen: HBO werk- en denkniveau, zo nodig toetsbaar in een assessment.

Gewenst:

• afgeronde HBO-opleiding op het gebied van Cyber Security, Informatica, IT of een vergelijkbaar relevant vakgebied;
• relevante certificering(en) binnen het cybersecuritydomein en/of Detection Engineering.

Ervaringseisen:

• minimaal 2 jaar relevante ervaring binnen technische cybersecurity;
• ervaring met het analyseren van logdata en/of werken met SIEM-toepassingen;
• ervaring met het ontwikkelen, aanpassen of analyseren van detecties en/of detectieregels.

Gewenst:

• minimaal 1 jaar ervaring binnen een SOC-omgeving of vergelijkbare operationele cybersecurityomgeving;
• ervaring met scripting- en/of querytalen;
• ervaring met Detection Engineering of vergelijkbare detectiewerkzaamheden.

Competenties:

• Analyseren;
• Communiceren;
• Conceptueel denken;
• Initiatief;
• Nauwkeurig;
• Samenwerken;
• Stressbestendig;
• Verantwoordelijkheid.

Specifieke kennis en vaardigheden:

• Gedegen kennis en aantoonbare vaardigheid met in ieder geval een SIEM (bij voorkeur Elastic);
• Praktische ervaring met het maken en onderhouden van detectie regels;
• Praktische ervaring met het bevragen van log data door middel van queries;
• Kennis en vaardigheid in het analyseren van logdata;
• Inhoudelijk kunnen meedenken over detectiescenario’s en bijbehorende detectie regels;
• Een cybersecurity mindset hebben en denken vanuit een detectie oogpunt.

Hier kom je te werken

Meer over Commando Materieel en IT

Het Detection engineering (DE) team bestaat nu uit 7 personen en kan d.m.v. extra collega’s de impact op de taakstelling van DCSC vergroten. Des te gerichter en hoogwaardig de detecties zijn, des te relevanter voor DCSC en Defensie. Dat is ook onze motivatie.

Er zijn diverse grotere ontwikkelingen gaande veelal gerelateerd aan automatisering en vergroten van de algehele detectie kwaliteit. Ook gaan wij op detectie gebied nauwer samenwerken met andere Defensie onderdelen. Bij dit alles en meer is volop ruimte om bij te dragen.

Binnen de afdeling DCSC werken er meer dan 160 cyber security collega’s met diverse specialismen (security analist, red teaming, threat hunting enz). Dagelijks kan je dus interessante inhoudelijke gesprekken hebben met allerlei collega’s. Het werk vindt plaats op Camp New Amsterdam in Huis ter Heide. Veelal is het mogelijk om 2 dagen in de week thuis te werken. Hou rekening ermee dat deze functie een consignatie verplichting op basis van roulatie met zich meebrengt. In het geval van een oproep kan je in veel gevallen het werk vanuit thuis uitvoeren.

Het DCSC levert een unieke proactieve en reactieve bijdrage aan de beveiliging van informatie op IT-netwerken en systemen van Defensie. Daarbij is het DCSC hét aanspreekpunt voor de defensieve cyber binnen Defensie. Het DCSC anticipeert op de toenemende dynamiek en complexiteit in het cyberdomein.

Binnen het NIST Cyber Security Framework is het DCSC defensie-breed richtinggevend voor de onderdelen Detect en Respond. Het DCSC ondersteunt de uitvoering van de overige NIST-onderdelen binnen Defensie met informatie en advies.

Bijzonderheden

• Om in aanmerking te komen voor deze functie moet je de Nederlandse taal beheersen, zowel in woord als schrift.
• Daarnaast moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht je niet uit de EER komen dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).
• Voor deze functie dient men gescreend te worden op A niveau door de MIVD. Deze screening kan enige tijd (ongeveer 8-12 weken) in beslag nemen. Pas als de screening met een positief resultaat is afgerond kan de kandidaat definitief worden aangenomen.
• Een assessment kan onderdeel zijn van het sollicitatietraject.
• De startdatum staat niet vast.