Voor Justitiële ICT Organisatie zoeken wij een Senior Cyber Security Analist. Je versterkt de digitale weerbaarheid als ervaren Security Engineer (Elastic). Je werkt hands-on aan de vernieuwing en doorontwikkeling van een SIEM op basis van Elastic en neemt een technisch zwaargewichtrol binnen het SOC-team, waarbij je de brug slaat tussen detectie, logverwerking, infrastructuur en automatisering.

Werkzaamheden

• Je neemt deel aan projecten voor vernieuwing van het SIEM op basis van Elastic en levert technische expertise tijdens design- en implementatiefases.
• Je ontwikkelt en onderhoudt integraties met logbronnen met behulp van Python en JavaScript (o.a. Node-RED) om data betrouwbaar naar Elastic te brengen.
• Je ontwerpt, optimaliseert en beheert Elasticsearch Ingest Pipelines en Logstash-configuraties voor schaalbare en betrouwbare dataverwerking.
• Je sluit infrastructurele componenten en applicaties aan op het SIEM en normaliseert uiteenlopende logbronnen ten behoeve van detectie.
• Je bouwt automatiseringen en scripts om SOC-processen te verbeteren en bespoedigen, en levert commit-waardige CI/CD-deployments voor security tooling.
• Je werkt met containeromgevingen zoals Kubernetes en OpenShift en los je complexe microservice- of deploymentproblemen op.
• Je identificeert en analyseert dreigingen, vertaalt deze naar use cases en verfijnt detectieregels; je test detectieregels onder meer met offensieve kennis.
• Je vervult functioneel beheer van SIEM-applicaties door detectieregels te finetunen en operationeel onderhoud uit te voeren.
• Je vertegenwoordigt het SOC in interne overleggen en deelt actief kennis om het team verder te professionaliseren.

Competenties

• Je beschikt over diepgaande technische kennis van Elastic (Elasticsearch, Ingest Pipelines, Logstash) en ervaring met SIEM-architecturen.
• Je bent vaardig in scripting en ontwikkeling met Python en JavaScript en kent CI/CD-principes voor deployment van security tooling.
• Je hebt ervaring met containerplatformen (Kubernetes/OpenShift) en het troubleshooten van complexe microservices en infrastructuur.
• Je kunt technische processen analyseren en automatiseren, en vertaalt technische bevindingen naar concrete verbetermaatregelen voor het SOC.
• Je communiceert moeiteloos in het Nederlands, zowel mondeling als schriftelijk, met technische experts, opdrachtgevers en IT-managers.
• Je werkt zelfstandig, neemt verantwoordelijkheid en deelt actief kennis om collega’s en processen te versterken.

jouw profiel

• Aantoonbare hands-on ervaring met Elastic SIEM/Elasticsearch en het opzetten van ingest- en verwerkingpipelines.
• Ervaring met het ontwikkelen van integraties en automatiseringen voor logverwerking met Python en JavaScript/Node-RED.
• Kennis van en ervaring met containeromgevingen en CI/CD voor deployment van security tooling.
• Analytisch en pragmatisch: je zet dreigingsinzichten om in detectieregels en operationele verbeteringen.
• Proactieve teamspeler die kennis deelt en het SOC helpt professionaliseren.

De Justitiële ICT Organisatie levert ICT-diensten voor het ministerie van Justitie en Veiligheid en ondersteunt diverse rijksdiensten met veilige en passende ICT-oplossingen; zij combineren technische expertise met kennis van het JenV-domein om praktische en veilige systemen te realiseren.
Functie-eisen

• Je bent in het bezit van een security certificering (zoals bijvoorbeeld SANS GSEC, SANS GCIH, CISSP, CEH, CHFI of vergelijkbaar)
• Je hebt diepgaande kennis van netwerkprotocollen en technische beveiligingsprincipes op expert niveau
• Je bent op de hoogte van architectuurprincipes en informatiebeveiligingsbeleid binnen de rijksoverheid zoals NORA, BIO, NIS2
• Je hebt 5 jaar ervaring als Security Engineer met kennis op expertniveau van de producten: ElasticSearch, LogStash en Kibana in grootschalige (enterprise) omgevingen
• Je hebt 1 jaar ervaring in bouw-, verbeter- of vernieuwingstraject(en) van SIEM-systemen

Functie-wensen

• Je hebt meerjarige ervaring als Security Engineer met producten: Elasticsearch, Kibana en Logstash
• Je hebt ervaring met containerinfrastructuren als Security Engineer en kunt deployments uitvoeren en troubleshooten
• Je hebt ervaring met het uitvoeren van maturity assessments volgens SOC CMM
• Je hebt ervaring met Elastic XDR-technologie en het gebruik van Elastic in combinatie met Fleet
• Het is een pré als je ervaring hebt met Azure Sentinel in een MSSP-omgeving

Extra Informatie

• Aantal uur 36 - 36
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum 24-08-2026
• Opleidingsniveau HBO, WO