Wat ga je doen?

• Inventariseren van operationele behoeften op het gebied van monitoring, detectie en incident response binnen IT- en OT-omgevingen.
• Ontwerpen, configureren en implementeren van detectie- en response-oplossingen op basis van technologieën zoals SIEM, SOAR, EDR en loggingplatformen.
• Ontwikkelen en onderhouden van detectieregels, use cases en geautomatiseerde response-playbooks.
• Integreren van security monitoring binnen bestaande infrastructuren, applicaties en private cloudomgevingen.
• Adviseren van gebruikersorganisaties en stakeholders over detectiestrategieën, incidentafhandeling en verbetermaatregelen.
• Ondersteunen van beheerders en operators bij het optimaal inzetten van detectie- en response-oplossingen.
• Verbeteren van detectiekwaliteit door tuning van use cases, correlatieregels en monitoringprocessen.
• Ontwikkelen van nieuwe detectie-use cases op basis van dreigingsinformatie en actuele aanvalstechnieken.
• Uitvoeren van Proof of Concepts voor nieuwe cybersecuritytechnologieën.
• Monitoren en rapporteren van KPI’s zoals detectietijd, responstijd en effectiviteit van detectie-oplossingen.

Context en Doelstelling

• Binnen Defensie wordt gewerkt aan een autonome cybersecurity-oplossing die bestaat uit tientallen geïntegreerde softwaresystemen.
• Deze oplossing draait op verschillende hardwareplatformen en is gelijktijdig uitgerold bij meerdere defensieonderdelen.
• De lokale beheerorganisaties zijn verantwoordelijk voor het dagelijks beheer van de omgeving.
• De opdracht richt zich op het versterken en optimaliseren van detectie- en responsecapaciteiten binnen het cyberdomein.
• De specialist vertaalt operationele behoeften naar concrete monitoring-, detectie- en responseoplossingen.
• Er wordt gewerkt aan zowel IT- als OT-securityvraagstukken.
• Continue verbetering staat centraal, onder andere door toepassing van threat intelligence en purple teaming-principes.
• Het uiteindelijke doel is een effectievere en snellere detectie en afhandeling van cyberdreigingen binnen Defensie.