Senior Cyber Defense Specialist

Digital Resilience Center (DRC) - Senior Cyber Defense Specialist
Weert, Den Bosch en thuis | 32 - 40 uur | Hybride

Met de energie van de professional kan het.
Help je ons energiesysteem veilig en toekomstbestendig te houden? Enexis staat midden in de energietransitie en is als regionale netbeheerder een cruciaal onderdeel van de vitale infrastructuur in Nederland. Dat maakt onze digitale omgeving aantrekkelijk voor aanvallers - en uitdagend voor de professional als Cyber Defense Specialist.

Wij bouwen aan een Next Generation Security Operations Center. Een SOC gedreven door technologie, automation en continue verbetering. Geen lopende band werk, maar een slimme combinatie van:

• Analyse (reactief) - scherp reageren op signalen en incidenten
• Threat hunting (proactief) - actief speuren naar dreigingen
• Detection engineering (verbeterend) - onze detecties elke dag slimmer maken

waarbij het team centraal staat. Met als uitgangspunt: risico-gedreven werken en handmatig werk minimaliseren.

Zo gaat de professional deze uitdaging aan:

De professional legt focus op 2 of 3 van onderstaande aandachtsgebieden:

• Neemt het voortouw bij complexe of kritieke security-incidenten;
• Ontwerpt, implementeert en verbetert threat hunting-, incident response- en detection engineering-activiteiten; dit houdt in dat je:
  • Zicht hebt op het omgevingslandschap (businessprocessen, digitale infrastructuur, ketenafhankelijkheden) en daardoor impact van dreigingen goed kunt inschatten.
  • Geavanceerde aanvalstechnieken (TTP's) kent en weet deze te pareren met slimme detection engineering en gerichte hunts.
  • Naast het bouwen van detection logic ervoor zorgt dat onze library up-to-date blijft, wij detection logic regelmatig testen, en aanpassen waar nodig.
• Bouwt en onderhoudt automation (SOAR) en integraties om handmatig werk terug te dringen;

Verder ondersteunt de professional het team doordat je:

• Een diepgaand begrip ontwikkelt van onze infrastructuur en onze aanvalsoppervlakte.
• Meedraait in het security incident response-rooster en zo een bijdrage levert aan onze 24/7 weerbaarheid door het vervullen van standby-diensten;
• Intensief samen werkt met IT-, OT SOC - en securityteams om lessons learned en risico's duurzaam te mitigeren;
• Collega's binnen het SOC coacht en kennisdeling en een cultuur van continu verbeteren stimuleert.
• Ontwikkelingen in het securitydomein volgt en vertaalt naar concrete verbeteringen van onze SOC-capabilities.

Als Senior Cyber Defense Specialist is de professional een van de drijvende krachten in ons tier-less SOC. De professional is een creatieve probleemoplosser met een duidelijke security engineering mindset. Jouw motto is: "work smarter, not harder".

De professional heeft ervaring op het gebied van:

• Threat Intelligence en hunting:
  • Creëren van voor Enexis relevante inzicht in het dreigingslandschap.
  • Vertalen van nieuwe en bekende dreigingen naar concrete acties en verbeteringen.
  • Ontwikkelen van hunting hypotheses en uitvoeren van geavanceerde hunts.
• Detection Engineering:
  • Bouwen en onderhouden (use case lifecycle management) van geavanceerde detectieregels gericht op APT's.
  • Ontwikkelen van scripts, integraties en automatiseringen voor betere detectie en data-analyse.
• Incident Triage en Response:
  • Uitvoeren van diepgaande onderzoeken en response-activiteiten (containment, eradication, recovery).
  • Voorbereiden van het hele SOC team met trainingen en oefeningen.
  • Zorgen voor kennisoverdracht en continue verbetering van responseprocessen.

• Ruime ervaring in cyber defense, incl. threat hunting en incident response in een (bij voorkeur tierless) SOC-, CERT-, CSIRT- of vergelijkbare security-rol.
• Sterke skills in scripting/coding (bijvoorbeeld Python, PowerShell, of vergelijkbaar) voor integraties, logverwerking en automation.
• Sterke communicatieve vaardigheden - de professional kan incidenten en bevindingen helder rapporteren aan zowel technische als niet-technische doelgroepen.

Wensen

• Affiniteit met of ervaring in OT/industriële omgevingen is mooi meegenomen.

Competenties

• Focus op samenwerking en het vermogen om anderen te coachen.
• Probleemanalyse - de professional herkent patronen en afwijkingen in grote hoeveelheden data.
• Besluitvaardigheid - de professional blijft kalm en slagvaardig bij (potentiële) cyberincidenten.

Enexis staat midden in de energietransitie en is als regionale netbeheerder een cruciaal onderdeel van de vitale infrastructuur in Nederland.

Optie tot verlenging: Niets over bekend.

Hybride: Kantoordagen: In overleg op Enexis kantoorlocatie (s-Hertogenbosch & Weert). Flexibele werktijden en de mogelijkheid om een deel van de week remote te werken.

Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het uurtarief.

Overig algemeen:

• Dit betreft een detavast rol! Overname na 1 jaar. Graag salarisindicatie op het cv/motivatie vermelden.

• Engelstalig mogelijk