Soc engineer

Opdrachtomschrijving
Met deze offerteaanvraag beoogt het RIVM/IVO, verder aangeduid als Aanbesteder, ondersteuning te verwerven voor het verder professionaliseren van de informatiebeveiliging: functie: SOC Engineer. Als SOC Engineer werkt je aan de doorontwikkeling van onze security‑monitoring, tooling en processen die gebaseerd zijn op Microsoft Technology. Daarom zoekt het RIVM-SOC tijdelijke ondersteuning door een medewerker die aantoonbare ervaring heeft met het daadwerkelijk opbouwen van een Sentinel/Datalake omgeving waar gebruik wordt gemaakt van private endpoints, communicatie via express routes en waar de wijzigingen in Code worden uitgevoerd. (Azure Bicep)

De werkzaamheden bestaan uit:

• Het ontwikkelen en beheren van de Azure DevOpspipelines voor het uitrollen van configuraties en de detectieregels

• Het onderhouden van de Gitrepositories en borgen van een consistente code.

• De engineer bouwt, test en optimaliseert detecties voor Sentinel/Defender XDR.

• Het aanpassen van cribl data routes en pipelines tbv parsing.

• Het ondersteunen van de analisten bij het toepassen en verbeteren van de detecties.

• De engineer zorgt voor een betrouwbare integratie van nieuwe logbronnen en bewaakt de werking van bestaande detectie.

Achtergrond opdracht
Het RIVM is bezig te migreren van een op Splunk gebaseerde SIEM omgeving naar een op Azure Sentinel gebaseerde omgeving. Binnen de huidige bezetting van het SOC is de analyse capaciteit geborgd, maar is de Engineering ervaring beperkt. Deze moet door de in te huren medewerker worden ingebracht.

Competenties:
1.    Gedreven: Je bent een gedreven Security en Azure professional en weet de vaart in een proces te houden.
2.    Prioriteren werkzaamheden: Je weet hoofdzaken van bijzaken onderscheiden.
3.    Sociaal vaardig: Je bent sociaal en weet op een positieve manier je collega's aan te zetten tot actie.
4.    Overtuigend: Je weet met objectieve argumenten anderen te overtuigen.
5.    Resultaatgericht: Je beheerst het resultaatgericht omgaan met diverse belangen en bent vasthoudend van aard.
6.    Stressbestendig: Je kunt omgaan met hectiek en kan meerdere complexe dossiers tegelijkertijd behandelen.
7.    Verbindend en overtuigend: Je bent aanspreekbaar, dienstverlenend, verbindend en overtuigend.