SIOC Engineer - Maasland

Functieomschrijving

Functieomschrijving:

Het vergroten van de digitale weerbaarheid is één van de speerpunten van de Defensie Cyber Strategie. Als onderdeel hiervan richt Defensie één organisatie op, waarin alle beheerorganisaties samenwerken om alle netwerken, IT-diensten en SEWACO-systemen van Defensie in Nederland en in operatiegebieden, dag en nacht te monitoren en te beschermen. Onderdeel hiervan is de oprichting van het Security Intelligence
• De Engineer implementeert use cases en context informatie inclusief het aansluiten van (log)bronnen, (log) filtering, (log) parsing, correlatie van rules en de presentatie van de use case in de SIEM tool volgens het technische ontwerp;
• De Engineer schrijft threatbooks (hoe te handelen bij events en ontwerp en implementatie van onderzoekstoolbox);
• De Engineer voert technische testen uit over de gehele SIEM keten en eventuele omgevingscomponenten;
• De Engineer configureert, integreert en implementeert, in afstemming met de interne medewerkers, de verschillende content voor de ArcSight solution;
• De Engineer dient de benodigde configuratie- en beheerdocumenten op te stellen en te beheren;
• De Engineer ondersteunt de Lead Engineer in en draagt bij aan de training onthe-job voor medewerkers die gaan werken met de ArcSight solution;
• De Engineer dient gestructureerd te werken en te documenteren zodat de output o.a. direct gebruikt kan worden als evidence voor interne audits.

Functie-eisen

Kennis en ervaring:

• Minimaal 3 jaar ervaring in ICT security;
• Tenminste 3 jaar ervaring in het implementeren van complexe ArcSight projecten (Enterprise omgevingen);
• Afgeronde formele ArcSight trainingen (installation and advanced administration en advanced content and component training);
• Bekend met use case methodiek en kill chain;
• Kennis van en operationele ervaring met het parsen/filteren en aansluiten van logbronnen. (Proxys, firewalls, routers, mail, security tooling, webbrowsers etc.);
• Kan gestructureerd werken en documenteren zodat producten direct gebruikt kunnen worden als evidence voor interne audits.

Opleiding:

• Minimaal HBO niveau

Arbeidsvoorwaarden

Startdatum: 1/4/2016
Verwachte einddatum: Duur van 6 tot 10 maanden
Optie op verlenging: Ja
Inzet: 40 uur per week
Standplaats: Maasland
Aantal posities: 1

Sluitingsdatum vacature

Op deze vacature kun je reageren tot maandag 21/3/2016 om 09:00 uur.

Hoe dient uw aanbieding verzorgd te worden?
•CV in Word-formaat in de taal van de uitvraag;
•Motivatie geschreven in de ik-vorm, waarin (puntsgewijs) wordt ingegaan op de aansluiting op de opdracht en opdrachteisen;
•Uw beschikbaarheid (wanneer, hoeveel uur per week en eventuele vakantieplannen);
•Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW);

N.B.
•Bij het ontvangen van uw reactie gaan we er vanuit dat uw aanbieding exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor dezelfde aanvraag wordt ingediend.
•Onvolledige aanbiedingen worden niet door ons in behandeling genomen.
•U zult van onze zijde altijd bericht ontvangen, ook wanneer wij u niet voor de onderhavige aanvraag zullen voorstellen bij onze opdrachtgever.

Locatie

Maasland

Contactpersoon

Afdeling Resource Management

T:

E: