[ad_1]

Functie
Lead Engineer

Expertise

Werkzaamheden
Lead Engineer SIOC

Functieomschrijving:
Projectomschrijving t.b.v. SIOC Security Intelligence Operations Center:
Het vergroten van de digitale weerbaarheid is een van de speerpunten van de Defensie Cyber Strategie. Als onderdeel hiervan richt Defensie één Security Operations Centre (SOC) op, waarin alle beheerorganisaties samenwerken om alle netwerken, IT-diensten en SEWACO-systemen van Defensie in Nederland en in operatiegebieden, dag en nacht te monitoren en te beschermen. De oprichting van het SOC zal in meerdere fases verlopen, waarbij de scope steeds wordt uitgebreid. Deze aanvraag heeft betrekking op de eerste fase, waarin de aspecten mensen, processen en techniek worden ingericht. De blauwdruk voor deze fase is in de afgelopen periode opgeleverd.

Functieomschrijving Lead Engineer
Deliverables:
• De Lead Engineer dient te zorgen dat de ArcSight omgeving is ingericht conform de functionele eisen;
• De Lead Engineer dient te acteren als vraagbaak voor de overige engineers en het betrokken Defensiepersoneel;
• De Lead Engineer verzorgt training on-the-job voor de betrokken medewerkers die gaan werken met de ArcSight solution;
• De Lead Engineer dient te zorgen voor het ontwerp en de implementatie van SIEM health checks volgens best practices;
• De Lead Engineer dient te zorgen voor het ontwerp en de implementatie van stabiliteitstests voor zowel de SIEM tooling als de omgeving volgens best practices;
• De Lead Engineer dient te zorgen voor het ontwerp en uitvoeren van SIEM keten tests en technische tests volgens best practices;
• De Lead Engineer dient te zorgen voor het technische ontwerp van de use case en context informatie inclusief het aansluiten van logbronnen, log filtering, log parsing, correlatie van rules en de presentatie van de use case in de SIEM tool;
• De Lead Engineer dient te zorgen voor het ontwerp van interne controls/tests, die als doel hebben het periodiek kunnen controleren of de use case correct functioneert (voor de totale use case set);
• De Lead Engineer dient bij te dragen aan het opstellen en realiseren van het opgestelde ontwerp;
• De Lead Engineer dient de meest optimale implementatie volgorde te bepalen (system engineer taak) om de doorlooptijd te minimaliseren;
• De Lead Engineer dient gestructureerd te werken en te documenteren zodat de output o.a. direct gebruikt kan worden als evidence voor interne audits.
Kennis en ervaring:
• Tenminste 10 jaar ervaring in de ICT Security
• Tenminste 5 jaar ervaring in het implementeren van complexe ArcSight projecten (Enterprise omgevingen)
• Tenminste 2 jaar operationele ervaring met ArcSight applicaties
• Afgeronde formele ArcSight trainingen (installation and advanced administration en advanced content and component training)
• Bekend met use case methodiek en kill chain.
• Kennis van en operationele ervaring met het parsen/filteren en aansluiten van logbronnen (Proxys, firewalls, routers, mail, security tooling, webbrowsers etc.)
• Kennis van en ervaring met systeem integratie en implementatie van complexe content
• Kennis van en ervaring met netwerken, loadbalancing, firewalls, netwerksegmentations, routing switching
• Kennis van en ervaring met MS Visio

Opleiding:
Minimaal HBO-niveau

Overige voorwaarden:
• Om te waarborgen dat de kennisoverdracht en samenwerking met de interne Defensiemedewerkers soepel verloopt geniet de voorkeur dat de aangeboden kandidaat vloeiend Nederlands spreekt (en schrijft.). Indien een kandidaat de Engelse taal (native) goed en vloeiend spreekt wordt dit als enige alternatief geaccepteerd. Bij gelijke beoordeling van een kandidaat op kennis van het gevraagde in de uitvraag zal de voorkeur van de Nederlandse taal doorslaggevend zijn.

Bijzonderheden
Bij het uitvoeren van deze opdracht is VOG verplicht: Ja, screeningsniveau B
Duur: 13 maanden
Startdatum: Z.s.m.
Optie op verlenging: Ja
Locatie: Maasland
Aantal uur per week: Maximaal 1700 uur
Uurtarief (per uur, all-in, ex BTW): Zo scherp mogelijk
Datum geplande intakegesprek: Onbekend
Sluitingsdatum van uw aanbieding: 14-06-2016 aanleveren voor 12:00 uur.
Nominatiedatum Opdrachtgever:15-06-2016, 12:00 uur
Branche/Klant: Overheid

Regio
Nederland – Zuid-Holland

Startdatum
Z.s.m.

Duur
13 maanden

Referentienr.
10160950

[ad_2]

Source link