System Engineer (Cyber Security)

Je treedt bij tot het project team die de integratie op zich zal nemen van de SIEM/Log Analytics oplossing ten behoeve van het Security Operations Center (SOC) en het SecOps team.

Je ondersteunt samen met de architect, de Project Manager, de on-boarding van de log data alsook zal je dankzij je ervaring de nodige veranderingen aanbrengen in de SIEM/Log Analytics tools.

Context van de Missie:

Helpt bij het implementeren van de SIEM tooling, meer bepaald van productgamma van ELASTIC Search/KIBANA/LogStash/Kafka en het onboarden van de logs van vooraf bepaalde lijst van systemen en applicaties. Beheert de applicaties ELASTIC Search en KIBANA, en brengt na overleg via duidelijke opdracht-omschrijvingen de nodige veranderingen aan in het systeem. Creëert en ontwerpt dashboards en rapportering op basis van vooraf gedefinieerde noden van zowel de SecOps afdeling als van Applicatie of Infrastructuur verantwoordelijken. Zorgen voor de nodige documentatie.

Beschrijving van het Profiel:

Deliverables

• Log Analytics infrastructuur en ELASTIC Search software
• Log on-boarding van de voorzien lijst van systemen en applicaties
• Rapporten en Dashboards

Type verantwoordelijkheden

• Ontwerp, beheer, configureer en optimaliseer ons SIEM-platform (Elastic Security) om gegevens over beveiligingsgebeurtenissen te verzamelen en te correleren.
• Werk samen met het team om op Elastic Search gebaseerde beveiligingsoplossingen te bouwen en te onderhouden.
• Integreer feeds voor bedreigingsinformatie in SIEM en Elastic Search voor het proactief opsporen van bedreigingen.
• Voer regelmatig SIEM-platformupgrades uit en zorg voor de schaalbaarheid en betrouwbaarheid ervan.
• Bewaak beveiligingslogboeken, waarschuwingen en rapporten om potentiële problemen en afwijkingen met de gegevens en in cloudomgevingen te identificeren.

Gebruik Elastic Search om beveiligingsgerelateerde gegevens te indexeren en te doorzoeken voor analyse en rapportage.

Vaardigheden

• Bewezen ervaring als Security Engineer met een focus op SIEM en Elastic Search stack ‘Kibana – Logstash – Kafka’.
• Expertise in Elastic Search, inclusief gegevensindexering, query’s en visualisatie.
• Ervaring met API-scripting en code-programmeertalen (bijv. Python of ES/QL) voor automatisering en ontwikkeling van aangepaste tools.
• Sterke ervaring met log-integratie in cloudomgevingen zoals AWS en Azure.
• Uitstekende probleemoplossende vaardigheden en het vermogen om onder druk te werken in incidentresponsscenario’s.
• Sterke communicatieve vaardigheden, zowel schriftelijk als mondeling, om complexe beveiligingsconcepten effectief over te brengen.
• Ontwikkel en onderhoud belangrijke leveringsartefacten ter ondersteuning van tijdlijnen, diagrammen, handleidingen, procedures, aanbevelingen en de communicatie van beslissingen.
• Ondersteunde omgevingen met cloud-native technologiestacks zoals Kubernetes Cloud Native.
• Gedetailleerd, klantgericht en proactief van aard.
• Kennis van cybersecurity-frameworks en -standaarden (bijv. SOC2, ISO 27001).
• Ervaring met het volgende: meerdere besturingssystemen (Windows, Linux), Endpoint Detection and Response (EDR), Cloud Native stacks, Security Information and Event Management (SIEM) tools, logbeheer, inbraakdetectie, e-mailgateways en netwerkbeveiliging.

Kennis

• Elastic Search, Kibana, LogStash, Kafka
• ES/QL
• Dashboards
• APM (Application Performance Monitoring) module Elastic
• SIEM module Elastic
• Elastic Agent (equivalent FileBeat, LogBeats, WinBeats, Syslog, …)

Duur van de opdracht: 1760 uur in het jaar 2027