Senior Cybersecurity Engineer

Omschrijving van de opdrachtgever

KVK is op zoek naar een senior Cybersecyrity Engineer. In lijn met onze strategie 'Veilig en verantwoord zakendoen' richt KVK zich op het versterken van de digitale veiligheid van ondernemers en onze organisatie. Ons Security Operations Center (SOC) speelt een sleutelrol in het minimaliseren van risico's en het verbeteren van grip op cybersecurity.De opdracht betreft een tijdelijke inhuur voor het bijdragen aan het ontwikkelen, beheren en optimaliseren van onze logbeheer- en beveiligingssystemen, met als doel dat opdrachtnemer diens specifieke expertise inzet voor complexe projecten op een ondernemende en resultaatgerichte manier te laten slagen. Hierbij worden de volgende activiteiten uitgevoerd: - Ontwikkelen en onderhouden van Logstash-pipelines en het converteren van logs naar het Elastic Common Schema (ECS); - Configureren en beheren van Kibana-dashboards voor monitoring, alerting en rapportages; - Integreren van logbronnen, zoals firewalls, IDS/IPS-systemen en cloudplatformen, in onze beveiligingssystemen; - Beheren en optimaliseren van Elastic Stack in Linux-omgevingen; - Implementeren van machine learning en anomaliedetectie binnen Elastic Stack; - Integreren van SIEM-data met Azure Sentinel en andere beveiligingstools; - Samenwerken met Architecten, DevOps-teams en security-specialisten om dreigingsdetectie en incidentrespons te verbeteren; - Adviseren over maatregelen tegen datalekken, insider threats en geavanceerde dreigingen; waarbij de volgende resultaten opgeleverd worden: - Logstash-pipelines succesvol ontwikkeld en onderhouden, met 100% van de loggegevens gecategoriseerd en geconformeerd aan het Elastic Common Schema (ECS); - Opgeleverd en operationeel Kibana-dashboards voor monitoring, alerting en rapportages; - Integratie van logbronnen zoals firewalls, IDS/IPS en cloudplatformen binnen de beveiligingssystemen; - Elastic Stack in Linux-omgevingen geoptimaliseerd; - Machine learning-modellen en anomaliedetectie ge?mplementeerd in Elastic Stack; - SIEM-data succesvol ge?ntegreerd met Azure Sentinel en andere beveiligingstools, wat heeft geleid tot een verbeterde correlatie van beveiligingsincidenten en snellere incidentrespons; - Actieve samenwerking met Architecten, DevOps-teams en security-specialisten, wat heeft geleid tot de implementatie van nieuwe verbeteringen in de dreigingsdetectiecapaciteit en de verkorting van de incidentrespons; - Geadviseerd over en ge?mplementeerd beleid en maatregelen ter voorkoming van datalekken en insider threats, wat resulteerde in een vermindering van beveiligingsincidenten en een verbeterd bewustzijn onder medewerkers over geavanceerde dreigingen. De opdracht eindigt wanneer de gevraagde resultaten opgeleverd zijn, waarbij geldt dat uitloop is mogelijk afhankelijk van de voortgang van de beschikbaarheid.