Security Specialist 40u/w Groningen • DC Professionals

Ben jij een gepassioneerde cybersecurity professional met expertise in loganalyses, tools als Splunk en ervaring in Security monitoring? Dan is deze opdracht binnen het Security Operating Center van het bedrijf van de opdrachtgever iets voor jou. Werk aan het optimaliseren van de verwerking van logging in het SIEM, en draag bij aan een lange termijn visie op logmanagement. Dit alles in een team van enthousiaste collega's, waarbij consignatie meedraaien tot de mogelijkheden behoort. Nieuwsgierig naar wat deze functie verder inhoudt? Lees door voor meer informatie.

Standplaats: GRONINGEN
Duur: 17-11-2025 - 30-06-2026
Optie tot verlenging: Ja
Reageren voor: 07-10-2025

Project:

Het Security Operating Center (SOC) zorgt voor de dagelijkse bewaking van de digitale computersystemen. Het SOC voert dit uit middels standaard processen zoals

•

• Monitoring & Response,

• Baseline Security

• en Threat Intelligence.

Om deze taken uit te kunnen voeren beschikken zij over diverse systemen waaronder een SIEM en een Threat Intelligence platform. Het ontwikkelings (DEV) team voert grote wijzigingen door in o.a. het SIEM, maar zorgt ook voor ondersteuning in projecten, zodat de systemen die opgeleverd worden op voldoende wijze zijn beschreven en aangesloten op de systemen van het SOC. Het SOC is een team van enthousiaste medewerkers, waarin we elkaar vaak opzoeken om bepaalde onderwerpen te bespreken. Consignatie meedraaien kan onderdeel van de opdracht zijn.

De opdracht betreft het verder optimaliseren van de verwerking van logging binnen het SIEM van DUO. Voor het SIEM gebruikt DUO nu Splunk met Cribl als extra filtering. We zijn voornemens een lange termijn visie te ontwikkelen voor logmanagement en als eerste stap wordt nu gewerkt aan een efficiency slag rondom de onboarding van de logging. Voor deze opdracht is een gedegen kennis van Splunk en bij voorkeur ook Cribl noodzakelijk, evenals ervaring op de werkzaamheden zoals hierboven beschreven.

Functie-eisen:
HBO- werk- en denkniveau (3 jaar)
Ruime ervaring met loganalyses en tools als Splunk Cribl of vergelijkbare tooling (3 jaar)
Ervaring met Security monitoring en bijbehorende analyses (2 jaar)

Wensen:
Kennis van en ervaring in analyseren van logstromen en logevents van verschillende soorten systemen;
Kennis van en ervaring met Agile/Scrum methodiek
Kennis en ervaring met continuous delivery/DevOps Solliciteer nu!