Senior Cybersecurity …

Beschrijving

De Kamer van Koophandel (KVK) zoekt een senior Cybersecurity Engineer die bijdraagt aan het versterken van de digitale veiligheid in lijn met de strategie 'Veilig en verantwoord zakendoen'. In deze tijdelijke rol binnen ons Security Operations Center (SOC) speel je een cruciale rol in het minimaliseren van risico's en het verbeteren van de grip op cybersecurity. Je bent verantwoordelijk voor het ontwikkelen, beheren en optimaliseren van logbeheer- en beveiligingssystemen, en wordt verwacht jouw expertise in te zetten voor complexe projecten. De focus ligt op technieken zoals Logstash, Kibana en Elastic Stack, met een sterke nadruk op samenwerking met andere teams en het adviseren over beveiligingsmaatregelen.

Kandidaatomschrijving

Kandidaten dienen kwaliteitsgericht te zijn en hoge normen te hanteren. Ze moeten verantwoordelijkheid nemen voor hun werk en besluitvorming, met een sterk plichtbesef. Analytisch vermogen is essentieel voor het doorgronden van complexe vraagstukken. Effectieve communicatie, zowel mondeling als schriftelijk, is vereist om informatie helder over te brengen. Bovendien dient de kandidaat goed te kunnen samenwerken, waarbij het groepsbelang voorop staat. Deze competenties worden tijdens het interview getoetst.

Eisen

• Kennis - Kandidaat heeft minimaal een afgeronde hbo opleiding
• Ervaring - Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met netwerkprotocollen en firewall-logbeheer: zoals TCP/UDP en CEF-logformaten
• Ervaring - Kandidaat heeft actuele (in de afgelopen 5 jaar) en minimaal 3 jaar aantoonbare ervaring met Suricata, SNORT, SELKS, Sightlabs, Nessus
• Ervaring - Kandidaat heeft actuele (in de afgelopen 5 jaar) en minimaal 3 jaar aantoonbare ervaring met het configureren en optimaliseren van Logstash-pipelines en het converteren van logs naar Elastic Common Schema (ECS)
• Ervaring - Kandidaat heeft actuele (in de afgelopen 5 jaar) en minimaal 3 jaar aantoonbare ervaring met scripting en automatisering: zoals Python, Bash of Groovy voor het verbeteren van logbeheer
• Ervaring - Kandidaat heeft actuele (in de afgelopen 5 jaar) en minimaal 3 jaar aantoonbare ervaring met configuratie en optimalisatie van Syslog-ng: voor grootschalige logstromen
• Ervaring - Kandidaat heeft actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met logbeheer en monitoring van diverse logbronnen (bijv. firewalls, IDS/IPS, applicatieservers)
• Kennis - Kandidaat is in het bezit van certificeringen zoals CISSP of CEH, OCSP
• Opdracht - Kandidaat kan in het Nederlands communiceren

Wensen

• Ervaring - Kandidaat heeft ... jaar aantoonbare ervaring met geavanceerde dreigingsdetectie: zoals machine learning binnen Elastic Stack of anomaliedetectie
• Ervaring - Kandidaat heeft ... jaar aantoonbare ervaring met beveiligingsstandaarden zoals ISO 27001, NIST, of GDPR
• Ervaring - Kandidaat heeft ... jaar aantoonbare ervaring met Elastic Stack, inclusief Logstash, Elasticsearch en Kibana
• Ervaring - Kandidaat heeft ... jaar aantoonbare ervaring met het integreren van Elastic Stack met security modules en data uitwisseling met andere SIEM oplossingen zoals Azure Sentinel of vergelijkbare SIEM-oplossingen
• Ervaring - Kandidaat heeft ... jaar aantoonbare ervaring met Azure Log Analytics en KQL:
• Ervaring - Kandidaat heeft ... jaar aantoonbare ervaring met Linux-omgevingen voor het implementeren en beheren van Elastic Stack
• Kennis - Kandidaat heeft een afgeronde opleiding op het gebied van Informatie beveiliging
• Kennis - Kandidaat heeft minimaal één van de volgende certificering: Elastic Certified Engineer Azure Security Engineer Associate CompTIA Security+
• Interview - Bij deze opdracht worden na de eerste selectieronde met een aantal partijen interviews afgenomen. Deze wegen mee in de uiteindelijke beoordeling. Deze interviews worden beoordeeld volgens de hieronder aangegeven criteria. Het interview heeft een tweeledig doel. Allereerst toetsen we de kennis en ervaring van de kandidaat. Basis hierin vormt het eerder ingediende CV in relatie tot de uitvraag. Een negatieve afwijking leidt tot bijstelling van de eerdere beoordeling die heeft geleidt tot de uitnodiging voor het interview en kan leiden tot uitsluiting van de verdere procedure. Vervolgens gaan we met de kandidaat in gesprek om te toetsen hoe de benodigde competenties terugkomen in de manier hoe hij/zij binnen de opdracht het werk zal gaan doen en wat hij/zij aan vaardigheden meebrengt om dit juist te doen. Zeer goed 20% – Naar het oordeel van het beoordelingsteam sluiten de competenties van de Kandidaat zeer goed aan in relatie tot de opdracht. Alle elementen en aspecten van de competenties zijn volledig inhoudelijk aansprekend en zeer goed beantwoord. Er worden inhoudelijke specifieke relevante bijzonderheden besproken door de Kandidaat die volledig aansluiten bij de opdracht van KVK. Goed 10% – Naar het oordeel van het beoordelingsteam sluiten de competenties van de Kandidaat goed aan in relatie tot de opdracht. De meeste elementen en aspecten van de competenties zijn inhoudelijk aansprekend en goed beantwoord. Er worden inhoudelijk specifieke en relevante bijzonderheden besproken door de Kandidaat die goed aansluiten bij de opdracht van KVK. Voldoende 3% – Naar het oordeel van het beoordelingsteam sluiten de competenties van de Kandidaat voldoende aan in relatie tot de opdracht. De elementen en aspecten van de competenties zijn voldoende beantwoord. Er worden geen inhoudelijke specifieke relevante bijzonderheden besproken door de Kandidaat die duidelijk aansluiten bij de opdracht van KVK. Onvoldoende 0% – Naar het oordeel van het beoordelingsteam sluiten de competenties van de Kandidaat zeer beperkt aan in relatie tot de opdracht. Niet alle elementen en aspecten van de competenties zijn voldoende beantwoord. De Kandidaat geeft naar het oordeel van het beoordelingsteam te weinig of geen inhoudelijk antwoord op de gestelde vragen.