SOAR-engineer - Splunk - SC-gecertificeerd

Hoofd SOAR-ingenieur (Splunk)

Locatie: Werken op afstand (VK) met af en toe reizen naar klantlocaties indien nodig.
Salaris: Tot £100,000 + uitstekende secundaire arbeidsvoorwaarden

Over de rol

We zoeken een Principal SOAR Engineer die leiding geeft aan het ontwerp, de architectuur en de implementatie van geavanceerde oplossingen voor beveiligingsautomatisering in bedrijfsomgevingen. Als technisch expert op het gebied van SOAR-engineering werk je nauw samen met de teams Incident Response, Security Operations en Engineering om de automatiseringsstrategie te bepalen, schaalbare draaiboeken te ontwikkelen en continue verbeteringen in cyberverdedigingscapaciteiten te stimuleren.

Dit is een functie die voornamelijk op afstand wordt uitgevoerd , met af en toe reizen naar klantlocaties voor workshops, technische afspraken en projectuitvoering.

Belangrijkste verantwoordelijkheden

• Leid het ontwerp en de architectuur van grootschalige SOAR-oplossingen met behulp van het Splunk-platform.
• Definieer een automatiseringsstrategie en identificeer mogelijkheden om de detectie-, onderzoeks- en responsmogelijkheden te verbeteren.
• Ontwerp, ontwikkel en optimaliseer geavanceerde SOAR-playbooks en geautomatiseerde workflows.
• Fungeer als technisch aanspreekpunt voor beveiligingsautomatisering, -orkestratie en -analyse.
• Genereer systeemanalyses en prestatiestatistieken om de effectiviteit van automatisering te valideren.
• Ontwikkel en implementeer nieuwe beveiligingsscenario's om de efficiëntie van het SOC te verbeteren en de responstijden te verkorten.
• Zorg ervoor dat alle wijzigingen de vastgestelde procedures voor wijzigingsbeheer en -governance volgen.
• Voer collegiale beoordelingen en kwaliteitsborging uit voor automatiseringsprocessen die door het engineeringteam zijn ontwikkeld.
• Begeleid en bied technische leiding aan senior en junior SOAR-ingenieurs.
• Werk samen met klanten en interne belanghebbenden om operationele vereisten te vertalen naar schaalbare automatiseringsoplossingen.
• Draag bij aan technische roadmaps, best practices en initiatieven voor continue verbetering.

Vereiste vaardigheden en ervaring

• Ruime ervaring met:
  • Splunk-onderneming
  • Splunk Enterprise Security (ES)
  • Splunk SOAR (voorheen Phantom)
  • Splunk Gebruikersgedragsanalyse (UBA)
• Aantoonbare ervaring in het ontwerpen en implementeren van beveiligingsautomatisering en -orkestratie op bedrijfsniveau.
• Uitstekende kennis van beveiligingsoperaties en incidentafhandeling.
• Grondige kennis van beveiligingsframeworks, waaronder:
  • MITRE ATT & CK
  • NIST-kader voor cyberbeveiliging
• Ervaring met Windows, Linux/UNIX en databasetechnologieën.
• Uitstekende vaardigheden op het gebied van scripting en automatisering, bij voorkeur met Python, en ervaring met Java, Perl of C++.
• Ervaring met het maken van dashboards, analyses en rapportages om de prestaties en effectiviteit van automatisering aan te tonen.
• Vermogen om de technische richting te beïnvloeden en strategische begeleiding te bieden aan engineeringteams.

Gewenste ervaring

• Ervaring in kritieke nationale infrastructuur (CNI) of gereguleerde sectoren.
• Kennis van de NIS-regelgeving en het NCSC Cyber ​​Assessment Framework (CAF).
• Inzicht in zowel IT- als operationele technologiebeveiliging (OT).
• Ervaar de integratie van Splunk SOAR met OT-beveiligingsplatformen zoals Nozomi, Claroty of Dragos.
• Ervaring met het ontwikkelen van complexe SOAR-playbooks en frameworks voor bedrijfsautomatisering.
• Ervaring als technisch leider of hoofdingenieur binnen een SOC of cybersecurityadviesbureau.

Wat wordt er aangeboden

• Salaris tot £100,000
• Voornamelijk thuiswerken met af en toe een bezoek aan de klantlocatie.
• Flexibele werkafspraken.
• Ruim aantal vakantiedagen met de mogelijkheid om extra dagen bij te kopen.
• Particuliere gezondheidszorg en welzijnsbegeleiding.
• Pensioen-, levensverzekerings- en werknemersspaarregelingen.
• Regelingen voor elektrische voertuigen en fiets-naar-werkverkeer.
• Verbeterde gezinsverlofregeling en welzijnsregelingen.
• Continue investeringen in training, certificeringen en professionele ontwikkeling.