Over de functie:
Voor de versterking van ons ICT operationele securityteam zijn wij op zoek naar een ervaren externe Security/SOC engineer. Deze consultant zal een sleutelrol vervullen in het opzetten en implementeren van onze SOC/SIEM-omgeving, in nauwe samenwerking met de Technical Security Officer en de Security Architect

Wat ga je doen?

• Opstellen van de SOC/SIEM-architectuur met interne security stakeholders, zoals de security architect;
• Opstellen van technische en functionele requirements voor tooling, processen en integraties;
• Implementatie en configuratie van de gekozen SIEM-oplossing (Wazuh);
• Advisering over open-source tooling en het onderbouwen van keuzes voor commerciële alternatieven indien open-source niet voldoet;
• Ontwikkeling van maatwerkcomponenten en integraties, met gebruik van Python;
• Actieve bijdrage aan het security operations proces, inclusief incident response en threat hunting;
• Escalatie en besluitvorming bij organisatorische weerstand tegen securitymaatregelen.

Dit vragen we van je:

• Ruime ervaring met het opzetten en beheren van SOC/SIEM-omgevingen in enterprise-omgevingen of in een ziekenhuis omgeving;
• Diepgaande kennis van Wazuh als SIEM-platform, inclusief configuratie, integratie en tuning;
• Sterke programmeervaardigheden in Python, gericht op automatisering en integratie;
• Ervaring met het opstellen van technische en functionele requirements en uitwerken van use-cases;
• Kennis van open-source security tooling en het kunnen afwegen van alternatieven;
• Ervaring met governance, compliance en security frameworks (bijv. NIST, ISO27001,NEN7510);
• Vermogen om te opereren in een politiek-bestuurlijke omgeving en om weerstand om te buigen naar draagvlak.

Ons aanbod:

• Locatie: Groningen;
• Salaris: tussen € 4.081 en € 5.978, zoals in de cao is vastgelegd;
• Uren: tussen de 28 en 32 uur;
• Duur: half jaar;
• Extra: De consultant draagt bij aan het ontwerp, de inrichting en de operationalisering van een toekomstbestendige SOC-architectuur. Naast technische expertise wordt van de kandidaat verwacht dat hij/zij in staat is om besluitvaardig op te treden wanneer interne medewerkers onvoldoende meebewegen met noodzakelijke securitymaatregelen. De consultant moet dus niet alleen inhoudelijk sterk zijn, maar ook beschikken over overtuigingskracht en leiderschap binnen een complexe ICT-organisatie waar security nog niet op het gewenste niveua opereert.