ICT vacatures Helmond

Help onze digitale infrastructuur te beschermen als Senior Cyber Defense Specialist. Je werkt aan threat hunting, incident response en slimme detecties binnen 'n innovatief, tierless Next Gen SOC team

Help jij ons energiesysteem veilig en toekomstbestendig te houden? Enexis staat midden in de energietransitie en is als regionale netbeheerder een cruciaal onderdeel van de vitale infrastructuur in Nederland. Dat maakt onze digitale omgeving aantrekkelijk voor aanvallers - én uitdagend voor jou als Cyber Defense Specialist.

Wij bouwen aan een Next Generation Security Operations Center. Een SOC gedreven door technologie, automation en continue verbetering. Geen lopende band werk, maar een slimme combinatie van:

• Analyse (reactief) - scherp reageren op signalen en incidenten
• Threat hunting (proactief) - actief speuren naar dreigingen
• Detection engineering (verbeterend) - onze detecties elke dag slimmer maken waarbij het team centraal staat. Met als uitgangspunt: risico-gedreven werken en handmatig werk minimaliseren.

Als Senior Cyber Defense Specialist ben jij één van de drijvende krachten in ons tier-less SOC. Je bent een creatieve probleemoplosser met een duidelijke security engineering mindset. Jouw motto is: "work smarter, not harder".

• Je hebt ervaring op het gebied van:
• Threat Intelligence en hunting:
• Creëeren van voor Enexis relevante inzicht in het dreigingslandschap.
• Vertalen van nieuwe en bekende dreigingen naar concrete acties en verbeteringen.
• Ontwikkelen van hunting hypotheses en uitvoeren van geavanceerde hunts.
• Detection Engineering:
• Bouwen en onderhouden (use case lifecycle management) van geavanceerde detectieregels gericht op APT's.
• Ontwikkelen van scripts, integraties en automatiseringen voor betere detectie en data-analyse.
• Incident Triage en Response:
• Uitvoeren van diepgaande onderzoeken en response-activiteiten (containment, eradication, recovery).
• Voorbereiden van het hele SOC-team met trainingen en oefeningen.
• Zorgen voor kennisoverdracht en continue verbetering van responseprocessen.

Jij legt focus op 2 of 3 van onderstaande aandachtsgebieden:

• Neemt het voortouw bij complexe of kritieke security-incidenten;
• Ontwerpt, implementeert en verbetert threat hunting-, incident response- en detection engineering-activiteiten; dit houdt in dat je
• Zicht hebt op het omgevingslandschap (businessprocessen, digitale infrastructuur, ketenafhankelijkheden) en daardoor impact van dreigingen goed kunt inschatten.
• Geavanceerde aanvalstechnieken (TTP's) kent en weet deze te pareren met slimme detection engineering en gerichte hunts.
• Naast het bouwen van detection logic ervoor zorgt dat onze library up-to-date blijft, wij detection logic regelmatig testen, en aanpassen waar nodig.
• Bouwt en onderhoudt automation (SOAR) en integraties om handmatig werk terug te dringen;

Verder ondersteun jij het team doordat je

• Een diepgaand begrip ontwikkelt van onze infrastructuur en onze aanvalsoppervlakte.
• Mee draait in het security incident response-rooster en zo een bijdrage levert aan onze 24/7 weerbaarheid door het vervullen van standby-diensten;
• Intensief samen werkt met IT-, OT SOC - en securityteams om lessons learned en risico's duurzaam te mitigeren;
• Collega's binnen het SOC coacht en kennisdeling en een cultuur van continu verbeteren stimuleert.
• Ontwikkelingen in het securitydomein volgt en vertaalt naar concrete verbeteringen van onze SOC-capabilities.