Linux Security Engineer

Voor deze veelzijdige opdracht zijn wij op zoek naar een ervaren Linux Security Engineer.

Hero is trotse mantelpartij voor het Ministerie van Defensie. Als mantelpartij schakel je direct met de opdrachtgever. Er zit dus geen partij tussen. Hierdoor voorkom je ketenvorming en houd je de lijntjes kort.

Werkzaamheden

Wat ga je doen?

Optimaliseren van de prestaties van netwerksensoren: Je zult werken aan het verbeteren van de prestaties van de netwerksensoren die gebaseerd zijn op open-source applicaties. Dit omvat het finetunen en optimaliseren van de configuraties en instellingen van deze sensoren om ervoor te zorgen dat ze efficiënt en effectief werken.
Uitbreiden van monitoring platformen: Je wordt verantwoordelijk voor het uitbreiden van de bestaande monitoring platformen met nieuwe tools en functionaliteiten. Dit kan betrekking hebben op het toevoegen van nieuwe sensoren, het implementeren van nieuwe monitoringtools en het ontwikkelen van nieuwe functionaliteiten om de bewaking van netwerken te verbeteren.
Werken met grote hoeveelheden data: De platformen verwerken aanzienlijke hoeveelheden gegevens, en jouw taak is om deze data efficiënt te verwerken en te analyseren. Zelfs kleine optimalisaties kunnen hier aanzienlijke impact hebben.
Automatisering met Ansible en Python: Je wordt verwacht om automatiseringstools zoals Ansible en Python te gebruiken om zoveel mogelijk handmatige taken te automatiseren. Hierdoor kun je processen versnellen en de efficiëntie van het monitoringplatform vergroten.
Bekendheid met technische termen: Het is belangrijk dat je bekend bent met technische termen zoals NUMA (Non-Uniform Memory Access), IRQ (Interrupt Request) balancing en RSS (Receive Side Scaling), wat aangeeft dat je diepgaande kennis hebt van de Linux-netwerkstack en de hardwareconfiguratie.
Onderzoek en samenwerking: Je moet bereid zijn om online te zoeken naar best practices en oplossingen voor technische problemen. Daarnaast wordt verwacht dat je actief deelneemt aan discussies met collega's om de beste oplossingen te vinden voor de uitdagingen waarmee het team wordt geconfronteerd.

Kortom, deze functie vraagt om een diepgaande technische kennis van Linux, netwerksensoren en monitoringtools, evenals de vaardigheid om automatiseringstools te gebruiken en samen te werken met collega's om complexe technische problemen op te lossen en de prestaties te optimaliseren.

Functie-eisen

Je hebt eerder minimaal drie jaar een senior rol ingevuld bij vorige werkgever(s) op het gebied van techniek;
Je hebt minimaal een afgeronde HBO / BC (bachelor) opleiding. Diploma moet zijn behaald;
Je hebt minimaal 3 jaar aantoonbare ervaring met de applicaties Suricata en/of Zeek;
Je hebt minimaal 3 jaar aantoonbare ervaring met het Ansible configuratiemanagement platform;
Je hebt minimaal 3 jaar aantoonbare ervaring met het Linux besturingssysteem.

Wensen:

Je bent bij voorkeur bekend met termen als NUMA, IRQ balancing en RSS;
Je hebt bij voorkeur kennis van netwerkprotocollen op alle lagen van het OSI-model;
Je hebt bij voorkeur ervaring met het benchmarken van hardware onderdelen en applicaties op een Linux server;
Je bent bij voorkeur bekend met de voordelen en werking van SmartNICs of is bereid zich daarin te verdiepen;
Je hebt bij voorkeur ervaring met het automatiseren van beheerswerkzaamheden in Python.

– Inzetten bij Defensie zijn doorgaans voor langere tijd (1 tot maximaal 4 jaar). Voor deze functie moet een B- screening worden doorlopen met een gemiddelde duur van 6-8 weken.
– Bij de aanbieding van een kandidaat is het invullen van het aanbiedingsformulier verplicht. Hierbij wordt ook gevraagd om de eisen en de wensen toe te lichten + een verwijzing naar het cv te vermelden.

Specifiek voor leveranciers:
Wanneer u bij ons een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig. Onder andere met betrekking tot de Wet Ketenaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot Eindklant.
Brokerpartijen dekken deze risico’s voor hun klanten af. Om de aansprakelijkheid te beperken zijn er een aantal maatregelen die genomen dienen te worden. Zo ook door Hero. Belangrijk hierbij is dat er een WAADI registratie is en gebruik gemaakt wordt van een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop alleen loonheffingen en BTW worden gestort, en worden betaald aan de Belastingdienst. Deze kunt u aanvragen bij de Belastingdienst. Als u hierover vragen heeft kunt ons altijd bellen op 085-222 1996 of mailen naar defensie@hero.eu

Reageer