SIEM Administrator – Threat Detection & Monitoring

Over de functie

Als SIEM Administrator ben je verantwoordelijk voor de beheer en verdere ontwikkeling van de SIEM‑omgeving binnen een dynamisch cyber‑securityteam. Je werkt nauw samen met SOC‑ en incident‑respons teams om de beveiligingspositie van de organisatie te versterken.

Belangrijkste verantwoordelijkheden

• Beheren en onderhouden van de corporate SIEM‑platform, zorgen voor beschikbaarheid, performance en juiste configuratie.
• Inname, normalisatie en correlatie van logs uit diverse infrastructuur‑, applicatie‑, netwerk‑ en security‑bronnen.
• Ontwerpen, ontwikkelen en optimaliseren van correlatieregels, alerts, dashboards en use‑cases voor vroege dreigingsdetectie.
• Tunen en continu verbeteren van de detecties om false positives te reduceren.
• Ondersteunen van het SOC‑team bij onderzoek, analyse en respons op security‑incidenten.
• Implementeren van nieuwe integraties en data‑bronnen binnen het SIEM‑ecosysteem.
• Documenteren van operationele procedures, playbooks, configuraties en wijzigingen.
• Deelnemen aan continue verbeterinitiatieven op het gebied van monitoring en detectie.

Gewenst profiel

• Minimaal 3 jaar ervaring met het beheer van SIEM‑platformen.
• Kennis van Google Security Operations (Chronicle) en/of CrowdStrike Falcon/LogScale.
• Bekendheid met MITRE ATT&CK framework voor detectiemapping.
• Ervaring met query‑talen voor SIEM (bijv. UDM, YARA‑L, KQL).
• Inzicht in log‑beheer, syslog en connectoren/forwarders.
• Begrip van netwerkprotocollen en traffic analyse (TCP/IP, DNS, HTTP/S, SMB).

Vereiste vaardigheden

• Google Security Operations / Chronicle SIEM
• CrowdStrike Falcon / LogScale
• MITRE ATT&CK
• UDM Queries, YARA‑L, KQL
• Log‑beheer en syslog
• Netwerkprotocollen (TCP/IP, DNS, HTTP/S, SMB)

Wat wij bieden

• Uitstekende carrièremogelijkheden binnen Accenture.
• Flexibele werktijden en hybride werkmodel.
• Toegang tot meer dan 50.000 online en klassikale trainingen.
• Gratis certificeringen via partners.
• Bibliotheken, boeken en podcasts.