Vacature Security Detection & Automation Engineer
Please note that for this role we are searching for someone who is proficient in the use of the Dutch language (C1 level) and is already living in the Netherlands.Je werkt hybride…
Please note that for this role we are searching for someone who is proficient in the use of the Dutch language (C1 level) and is already living in the Netherlands.Je werkt hybride en bent twee dagen per week op kantoor in Arnhem of Haarlem. De overige uren werk je vanuit huis of, als je dat prettig vindt, op kantoor.
De energietransitie is onmogelijk zonder jou als Security Detection & automation Engineer
Binnen het Cyber Resilience Center van Alliander worden dagelijks securitymeldingen onderzocht en incidenten afgehandeld. Alleen reageren is niet genoeg. Jij zorgt dat we leren van actuele dreigingen en incidenten, onze securitymonitoring gericht uitbreiden en repetitief werk zoveel mogelijk automatiseren. Je vertaalt aanvalstechnieken, TTP’s en threat intelligence naar detecties, vernieuwt, test en verbetert bestaande monitoring en zorgt dat analisten hun tijd besteden aan de meldingen die ertoe doen. Tegelijkertijd onderzoek je welke analyses, informatieverrijking en responsacties sneller, consistenter en automatisch kunnen verlopen.
De nadruk in jouw werk sluit aan op jouw ervaring en expertise. Ben je sterker in het bouwen van monitoring-use-cases? Dan ligt daar jouw zwaartepunt. Heb je meer ervaring met automatisering en scripting? Dan richt je je vooral daarop. Je hoeft dus geen specialist op beide vlakken te zijn.
Het energienet van de toekomst maken we voor iedereen, mét iedereen. Jouw werk helpt Alliander om cyberaanvallen eerder te herkennen, sneller te onderzoeken en de impact op onze IT-, OT-, cloud- en bedrijfsomgevingen zo klein mogelijk te houden. Zo bouw je niet alleen aan detecties en automation, maar direct aan de digitale weerbaarheid van vitale infrastructuur.
Zo ben jij bezig met het:
- ontwerpen, bouwen, testen en onderhouden van securitymonitoring-use-cases op basis van actuele dreigingen, incidenten, TTP’s en threat intelligence;
- verbeteren van de detectiedekking en structureel verminderen van false positives, zodat analisten zich richten op relevante en complexe meldingen;
- automatiseren van analyse, informatieverrijking, respons en beheer met scripts, API’s, workflows en technische integraties;
- inrichten van een herhaalbare en beheersbare ontwikkelwerkwijze, met aandacht voor testen, versiebeheer, documentatie en overdraagbaarheid;
- valideren van monitoring samen met collega’s van CRC Red (ons offensieve team) en vertalen van de uitkomsten naar aantoonbare verbeteringen;
- begeleiden van CRC Blue-analisten, zodat zij steeds meer use cases en geautomatiseerde onderzoeken zelfstandig kunnen toepassen en beheren;
- signaleren van nieuwe kansen voor detection engineering en automation en meebepalen van de technische roadmap van CRC Blue.
Jij maakt het energienet completer bij Alliander
Wist je dat we bij Alliander uit verschillende bedrijven bestaan? Met een grote…
- CRC (Cyber Resilience Center): o.a. verantwoordelijk voor security monitoring, security incident management en response, pentesten, red teaming, vulnerability management en meer.
- ASD (Alliander Security Diensten): o.a. verantwoordelijk voor het securitybeleid en het ondersteunen van de organisatieonderdelen.
- ASA (Alliander Security Architecten): o.a. verantwoordelijk voor de security architectuur, architectuurkaders en security by design principes.
