Wat ga je doen?
Detection engineering en technische capabilityontwikkeling
- Ontwikkelen, testen en optimaliseren van detectieregels en security use cases binnen onze SIEM- en XDR-omgeving; Verbeteren van de kwaliteit en effectiviteit van securitymonitoring, alerting en incidentrespons;
- Analyseren van logging, telemetrie en security-events om detectiegaten en verbeterkansen te identificeren;
- Bevindingen uit incidenten, threat intelligence, threat hunting, pentests en security assessments vertalen naar concrete verbeteringen;
- Bijdragen aan de ontwikkeling van capabilities zoals threat detection, incident response, threat hunting, digital forensics en vulnerability- en exposure management;
- Identificeren en realiseren van mogelijkheden voor automatisering en AI-ondersteunde securityoperaties;
- Technische verbeteringen zelfstandig uitwerken, testen, implementeren en overdragen aan de dagelijkse operatie;
- De effectiviteit van detecties en responscapabilities helpen meten en aantoonbaar verbeteren.
Roadmap en structurele verbetering
- Bijdragen aan de uitvoering van de Security Operations-roadmap en zelfstandig eigenaarschap nemen over toegewezen verbeterinitiatieven;
- Roadmapdoelstellingen vertalen naar concrete plannen, deliverables en werkende oplossingen;
- Ontwikkelen en verbeteren van operationele processen, procedures, werkinstructies en playbooks;
- Signaleren van tekortkomingen in monitoring, logging, tooling, processen en operationele weerbaarheid;
- Bestaande werkwijzen constructief ter discussie stellen en verbeteringen daadwerkelijk realiseren;
- Samenwerken met technische teams en stakeholders om oplossingen van ontwerp tot implementatie te brengen;
- Zorgen dat nieuwe werkwijzen en technische oplossingen duurzaam worden ingebed in de dagelijkse operatie;
- Voortgang, afhankelijkheden en knelpunten tijdig signaleren en bespreekbaar maken.
Je krijgt hierbij ruimte voor initiatief en eigen verantwoordelijkheid. We zoeken iemand die niet blijft hangen in analyses of plannen, maar complexe vraagstukken weet terug te brengen tot concrete acties en resultaten.
Inhoudelijk leiderschap en samenwerking
Als senior binnen het team ben je een inhoudelijk aanspreekpunt voor collega's en stakeholders. Je helpt anderen verder met jouw technische expertise en draagt bij aan de kwaliteit en ontwikkeling van Security Operations.
- Fungeren als technisch inhoudelijk aanspreekpunt en escalatiepunt bij complexe securityvraagstukken;
- Collega's begeleiden bij technische onderzoeken en ondersteunen in hun professionele ontwikkeling;
- Kennis delen en bijdragen aan een cultuur van samenwerking en continue verbetering;
Wat vragen wij?
Je bent een ervaren securityprofessional met een stevige technische basis. Je begrijpt hoe aanvallen plaatsvinden, hoe je verdachte activiteiten onderzoekt en hoe je effectieve detectie- en responscapabilities ontwikkelt.
Je vindt het leuk om zelf technisch bezig te zijn, maar kijkt ook verder dan het incident of de alert van vandaag. Je vraagt je af waarom iets gebeurt, wat beter kan en hoe je voorkomt dat hetzelfde probleem morgen opnieuw ontstaat.
Je bent pragmatisch, resultaatgericht en neemt initiatief. Je kunt zelfstandig werken, maar zoekt actief de samenwerking met collega's en andere teams. Je weet technische vraagstukken helder uit te leggen en zorgt dat ideeën worden omgezet in werkende oplossingen.
Je hoeft niet op ieder securitygebied specialist te zijn. We zoeken vooral iemand met brede technische kennis, aantoonbare diepgang op één of meerdere gebieden en de ambitie om zichzelf en onze Security Operations-capabilities verder te ontwikkelen.
Wat breng je verder mee?
- Hbo- of wo-werk- en denkniveau, verkregen door opleiding en/of relevante werkervaring;
- Meerdere jaren relevante ervaring binnen Security Operations, incident response, threat detection of een vergelijkbaar technisch cybersecuritydomein;
- Brede kennis van enterprise-IT, waaronder identity, endpoints, netwerken, cloudomgevingen en logging;
- Aantoonbare hands-on ervaring met SIEM-, XDR- of andere securitymonitoringtechnologieën;
- Ervaring met het zelfstandig onderzoeken en afhandelen van complexe security-alerts en incidenten;
- Ervaring met het ontwikkelen, verbeteren of optimaliseren van technische securityoplossingen, detecties of operationele securityprocessen;
- Het vermogen om technische problemen te analyseren en zelfstandig tot praktische oplossingen te komen;
- Ervaring met het uitvoeren of coördineren van verbeterinitiatieven en het daadwerkelijk implementeren van resultaten;
- Het vermogen om technische bevindingen te vertalen naar begrijpelijke risico's, adviezen en concrete acties;
- Goede communicatieve vaardigheden en het vermogen om effectief samen te werken met technische en niet-technische stakeholders;
- Goede beheersing van het Engels; beheersing van het Nederlands is een pré;
- Bereidheid om deel te nemen aan de incidentrespons- en bereikbaarheidsdienst.
Het is een pré als je ervaring hebt met één of meerdere van de volgende onderwerpen:
- Microsoft Sentinel, Defender XDR, Entra ID of andere Microsoft-securitytechnologieën;
- Detection engineering, KQL en het ontwikkelen van security use cases;
- Scripting en automatisering met bijvoorbeeld Python, PowerShell of API-integraties;
- Threat hunting, threat intelligence of digital forensics;
- Cloud security binnen Microsoft Azure;
- Vulnerability management en exposure management;
- Securityautomatisering, AI-ondersteunde securityoperaties en het ontwikkelen van technische integraties;
- Samenwerking binnen een hybride SOC-model of met externe securitydienstverleners.
Belangrijker dan het afvinken van alle technologieën vinden we dat je technisch nieuwsgierig bent, verantwoordelijkheid neemt en kunt laten zien hoe jouw werk heeft bijgedragen aan betere security.
Wat bieden wij?
- Een marktconform salaris op basis van kennis en ervaring met daarnaast 8% vakantiegeld;
- Goede secundaire arbeidsvoorwaarden volgens de Bouw & Infra-cao, zoals 25 vakantiedagen, 15 roostervrije dagen en 3 kortverzuimdagen per kalenderjaar;
- Woon-werkvergoeding of OV-kostendekking, laptop en iPhone;
- Een persoonlijk ontwikkelpad met trainingen via BAM Learning; andere cursussen en opleidingen zijn bespreekbaar;
- Hybride werken met passende regelingen voor een goede werk-privébalans;
- Fijne extra's, zoals gemiddeld 40% sportkorting en voordeel op onder andere privéverzekeringen, Microsoft Office en de Lease-A-Bike regeling;
- Een afwisselende functie waarin technische security, incidentrespons, automatisering en capabilityontwikkeling samenkomen;
- Samenwerking met security- en IT-collega's in Nederland, het Verenigd Koninkrijk en Ierland;
- Ruimte om zelfstandig verbeterinitiatieven op te pakken en technische oplossingen van idee tot implementatie te begeleiden;
- Mogelijkheden om je verder te ontwikkelen als technisch specialist of richting bredere operationele verantwoordelijkheden;
- De mogelijkheid om rechtstreeks bij te dragen aan de digitale weerbaarheid van BAM en aan het veilig realiseren van essentiële bouw- en infrastructuurprojecten.