Help onze digitale infrastructuur te beschermen als Senior Cyber Defense Specialist. Je werkt aan threat hunting, incident response en slimme detecties binnen 'n innovatief, tierless Next Gen SOC team
Wat ga je doen?Met jouw energie kan hetHelp jij ons energiesysteem veilig en toekomstbestendig te houden? Enexis staat midden in de energietransitie en is als regionale netbeheerder een cruciaal onderdeel van de vitale infrastructuur in Nederland. Dat maakt onze digitale omgeving aantrekkelijk voor aanvallers - én uitdagend voor jou als Cyber Defense Specialist.
Wij bouwen aan een Next Generation Security Operations Center. Een SOC gedreven door technologie, automation en continue verbetering. Geen lopende band werk, maar een slimme combinatie van:
Analyse (reactief) - scherp reageren op signalen en incidenten
Threat hunting (proactief) - actief speuren naar dreigingen
Detection engineering (verbeterend) - onze detecties elke dag slimmer maken waarbij het team centraal staat. Met als uitgangspunt: risico-gedreven werken en handmatig werk minimaliseren.
Als Senior Cyber Defense Specialist ben jij één van de drijvende krachten in ons tier-less SOC. Je bent een creatieve probleemoplosser met een duidelijke security engineering mindset. Jouw motto is: "work smarter, not harder".
- Je hebt ervaring op het gebied van:
- Threat Intelligence en hunting:
- Creëeren van voor Enexis relevante inzicht in het dreigingslandschap.
- Vertalen van nieuwe en bekende dreigingen naar concrete acties en verbeteringen.
- Ontwikkelen van hunting hypotheses en uitvoeren van geavanceerde hunts.
- Detection Engineering:
- Bouwen en onderhouden (use case lifecycle management) van geavanceerde detectieregels gericht op APT's.
- Ontwikkelen van scripts, integraties en automatiseringen voor betere detectie en data-analyse.
- Incident Triage en Response:
- Uitvoeren van diepgaande onderzoeken en response-activiteiten (containment, eradication, recovery).
- Voorbereiden van het hele SOC-team met trainingen en oefeningen.
- Zorgen voor kennisoverdracht en continue verbetering van responseprocessen.
Jij legt focus op 2 of 3 van onderstaande aandachtsgebieden:
Neemt het voortouw bij complexe of kritieke security-incidenten;
Ontwerpt, implementeert en verbetert threat hunting-, incident response- en detection engineering-activiteiten; dit houdt in dat je
Zicht hebt op het omgevingslandschap (businessprocessen, digitale infrastructuur, ketenafhankelijkheden) en daardoor impact van dreigingen goed kunt inschatten.
Geavanceerde aanvalstechnieken (TTP's) kent en weet deze te pareren met slimme detection engineering en gerichte hunts.
Naast het bouwen van detection logic ervoor zorgt dat onze library up-to-date blijft, wij detection logic regelmatig testen, en aanpassen waar nodig.
Bouwt en onderhoudt automation (SOAR) en integraties om handmatig werk terug te dringen;
Verder ondersteun jij het team doordat je
Een diepgaand begrip ontwikkelt van onze infrastructuur en onze aanvalsoppervlakte.
Mee draait in het security incident response-rooster en zo een bijdrage levert aan onze 24/7 weerbaarheid door het vervullen van standby-diensten;
Intensief samen werkt met IT-, OT SOC - en securityteams om lessons learned en risico's duurzaam te mitigeren;
Collega's binnen het SOC coacht en kennisdeling en een cultuur van continu verbeteren stimuleert.
Ontwikkelingen in het securitydomein volgt en vertaalt naar concrete verbeteringen van onze SOC-capabilities.
Ruime ervaring in cyber defense, incl. Threat hunting en incident response in een (bij voorkeur tierless) SOC-, CERT-, CSIRT- of vergelijkbare security-rol.
Sterke skills in scripting/coding (bijvoorbeeld Python, PowerShell, of vergelijkbaar) voor integraties, logverwerking en automation.
Sterke communicatieve vaardigheden - je kunt incidenten en bevindingen helder rapporteren aan zowel technische als niet-technische doelgroepen.
Focus op samenwerking en het vermogen om anderen te coachen.
Probleemanalyse - je herkent patronen en afwijkingen in grote hoeveelheden data.
Besluitvaardigheid - je blijft kalm en slagvaardig bij (potentiële) cyberincidenten.
Affiniteit met of ervaring in OT/industriële omgevingen is mooi meegenomen.
Jouw collega's van van het SOC Team. Samen met je mede cyber defense collega's en de SOC lead vorm je een team met collega's met wie je nauw samenwerkt. Dit doe je niet alleen met collega's van het IT SOC maar ook het OT SOC. Minimaal 2 dagen per week werk je samen op de locatie in Weert. Soms werk je ook in Den Bosch indien nodig. Uiteraard is het ook mogelijk om vanuit huis te werken.
We vinden het belangrijk dat je je bij ons thuis voelt. We zijn allemaal anders en het mooie daarvan is dat we elkaar vanuit die verschillen aanvullen. We hebben elkaars perspectieven en meningen nodig voor een succesvolle energietransitie! Lees hier mee over ons beleid op diversiteit en inclusie.
Wat krijg je van ons?En wij steken natuurlijk ook energie in jouBij Enexis zorgen we goed voor jou. Je krijgt de ruimte om te groeien, te leren en impact te maken. En natuurlijk goede arbeidsvoorwaarden:
- Salaris tussen €5.592,- en € 7.989,- bruto per maand (op basis van 40 uur per week). Inclusief secundaire arbeidsvoorwaarden kan je salaris oplopen tot € 10.282,- bruto per maand.
- Pensioenbijdrage: 70% bijdrage aan je ABP keuzepensioen.
- Persoonlijk budget: 10% en een 13e maand van 10,7% van je bruto jaarsalaris. Flexibel inzetbaar.
- Vakantiedagen: 24,5 vakantie bij fulltime dienstverband. Mogelijkheid om extra verlofdagen te kopen.
- Thuiswerken: Inclusief ingerichte thuiswerkplek en een vergoeding van € 2,45 per thuiswerkdag.
- Apparatuur: Laptop/tablet en telefoon ook voor privégebruik.
- Reiskosten: Reiskostenvergoeding en eersteklas OV-abonnement voor zakelijk gebruik.
- Vitaliteit: € 700,- vitaliteitsbudget voor bijvoorbeeld een sportabonnement.
- Opleidingsmogelijkheden: Interne ontwikkelplatform of externe opleidingen en trainingen.