Beveiligingsingenieur (SIEM) – Publieke sector

Locatie: Londen (Hybride)
Rate: Tot £525 per dag (buiten IR35)
contract: 12 maanden initiële garantie | Begin: zsm
Opruiming: Actieve Britse SC-veiligheidsmachtiging vereist 

Over de rol

Wij ondersteunen een klant bij de ontwikkeling van een veilig cloudplatform voor cruciale diensten in de publieke sector. Ze zijn op zoek naar een ervaren Security Engineer (SIEM) om te helpen bij het ontwikkelen en verbeteren van de beveiligingsmonitoringmogelijkheden in een nieuwe Google Distributed Cloud (GDC) -omgeving.

Belangrijkste verantwoordelijkheden

• Elastic SIEM implementeren en ondersteunen in Kubernetes-omgevingen.
• Integreer cloud-, Kubernetes- en applicatielogs in SIEM-platforms.
• Maak en optimaliseer detectieregels, waarschuwingen, dashboards en visualisaties.
• Implementeer detecties als code met behulp van Git en CI/CD-pipelines.
• Werk samen met SOC-teams om de zichtbaarheid van bedreigingen en de reactie daarop te verbeteren.
• Stel draaiboeken en operationele documentatie op.

Essentiële vaardigheden en ervaring

• Ervaring als beveiligingsingenieur, detectie-ingenieur of SIEM-ingenieur.
• Ruime praktijkervaring met Elastic Stack / Elastic SIEM
• Ervaring met Kubernetes-omgevingen en logging.
• Ervaring met het beheren van SIEM-oplossingen in cloud- of hybride omgevingen.
• Grondige kennis van detectietechniek en SOC-werking.
• Ervaring met Git en CI/CD-pipelines.

Beveiliging en autorisatie

• Een actieve SC-veiligheidsmachtiging in het VK is vereist.
• Bereidheid en geschiktheid voor een DV-screening zijn vereist.

Ervaring binnen de Britse overheid, defensie, nationale veiligheid of andere beveiligde en gereguleerde omgevingen is een groot pluspunt.