Linux Security Engineer

Voor deze veelzijdige opdracht zijn wij op zoek naar een ervaren Linux Security Engineer.

Hero is trotse mantelpartij voor het Ministerie van Defensie. Als mantelpartij schakel je direct met de opdrachtgever. Er zit dus geen partij tussen. Hierdoor voorkom je ketenvorming en houd je de lijntjes kort.

Werkzaamheden

Wat ga je doen?

Optimaliseren van Netwerksensoren: Je zult verantwoordelijk zijn voor het verbeteren van de prestaties van netwerksensoren die gebaseerd zijn op open-source applicaties. Dit omvat het fine-tunen van deze sensoren om ervoor te zorgen dat ze efficiënt en effectief werken.
Uitbreiden van Monitoring Platformen: Je gaat werken aan het uitbreiden van monitoring platformen door nieuwe tools en functionaliteiten toe te voegen. Hierbij is het doel om het monitoringplatform steeds krachtiger en nuttiger te maken.
Verwerken van Grote Hoeveelheden Data: De platformen waar je aan werkt, verwerken enorme hoeveelheden gegevens. Je zult betrokken zijn bij het implementeren van optimalisaties om ervoor te zorgen dat deze gegevensverwerking zo efficiënt mogelijk verloopt.
Automatisering met Ansible en Python: Je zult streven naar automatisering van handmatige taken met behulp van tools zoals Ansible en Python. Dit betekent dat je scripts en automatiseringsoplossingen ontwikkelt om repetitieve taken te vereenvoudigen en te versnellen.
Technische Expertise: Het is belangrijk dat je bekend bent met technische termen zoals NUMA (Non-Uniform Memory Access), IRQ balancing (Interrupt Request Balancing) en RSS (Receive-Side Scaling). Dit duidt op een diepgaande technische kennis van het Linux-besturingssysteem en netwerkbeveiliging.
Onderzoek en Discussie: Je bent bereid om online te zoeken naar best practices en oplossingen voor problemen. Bovendien ben je actief betrokken bij discussies met collega's om de beste oplossingen te vinden en te implementeren.
Verbeteren van Digitale Weerbaarheid: Een belangrijk doel van de functie is het verhogen van de digitale weerbaarheid van Defensie door het configureren en optimaliseren van securitygerelateerde systemen. Dit betekent dat je bijdraagt aan de cyberbeveiliging van Defensie.

Kortom, deze functie omvat een breed scala aan verantwoordelijkheden, van technische optimalisaties en automatisering tot het bijdragen aan de beveiliging van het netwerk van Defensie. Het vereist een diepgaande kennis van Linux, netwerksensoren en security-gerelateerde systemen, evenals vaardigheden op het gebied van automatisering en probleemoplossing.

Functie-eisen

Je hebt eerder minimaal drie jaar een senior rol ingevuld bij vorige werkgever(s) op het gebied van techniek;
Je hebt minimaal een afgeronde HBO / BC (bachelor) opleiding. Diploma moet zijn behaald;
Je hebt minimaal 3 jaar aantoonbare ervaring met de applicaties Suricata en/of Zeek;
Je hebt minimaal 3 jaar aantoonbare ervaring met het Ansible configuratiemanagement platform;
Je hebt minimaal 3 jaar aantoonbare ervaring met het Linux besturingssysteem.

Wensen:

Je bent bij voorkeur bekend met termen als NUMA, IRQ balancing en RSS;
Je hebt bij voorkeur kennis van netwerkprotocollen op alle lagen van het OSI-model;
Je hebt bij voorkeur ervaring met het benchmarken van hardware onderdelen en applicaties op een Linux server;
Je bent bij voorkeur bekend met de voordelen en werking van SmartNICs of is bereid zich daarin te verdiepen;
Je hebt bij voorkeur ervaring met het automatiseren van beheerswerkzaamheden in Python.

– Inzetten bij Defensie zijn doorgaans voor langere tijd (1 tot maximaal 4 jaar). Voor deze functie moet een A- screening worden doorlopen met een gemiddelde duur van 10-12 weken.

– Bij de aanbieding van een kandidaat is het invullen van het aanbiedingsformulier verplicht. Hierbij wordt ook gevraagd om de eisen en de wensen toe te lichten + een verwijzing naar het cv te vermelden.

Specifiek voor leveranciers:

Wanneer u bij ons een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig. Onder andere met betrekking tot de Wet Ketenaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot Eindklant.

Brokerpartijen dekken deze risico’s voor hun klanten af. Om de aansprakelijkheid te beperken zijn er een aantal maatregelen die genomen dienen te worden. Zo ook door Hero. Belangrijk hierbij is dat er een WAADI registratie is en gebruik gemaakt wordt van een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop alleen loonheffingen en BTW worden gestort, en worden betaald aan de Belastingdienst. Deze kunt u aanvragen bij de Belastingdienst. Als u hierover vragen heeft kunt ons altijd bellen op 085-222 1996 of mailen naar defensie@hero.eu

Reageer