Senior Security Operations Engineer
Een organisatie veilig houden vraagt om technisch inzicht, om oog voor wat net iets afwijkt en om iemand die doorzoekt waar anderen doorklikken. Een melding midden op de dag, een login vanaf een apparaat dat niemand herkent, een handeling op een interne server die het systeem markeert: onschuldig, of het begin van iets groters? Dat verschil maakt degene die ernaar kijkt.
Ben jij de securityspecialist die een melding niet loslaat tot je weet wat er is gebeurd, die ziet welk werk zich herhaalt en dat automatiseert? Dan is deze rol bij X-Tend in Hattem dé uitdaging voor jou.
Goed om te weten: X-Tend is de Benelux-organisatie van New Wave Group, en je bewaakt de digitale weerbaarheid van de hele internationale groep. Het is een nieuwe functie: tot nu toe werd deze rol vanuit Zweden ingevuld en die aanwezigheid bouwen we nu op in de Benelux. Je staat dus aan de basis van iets nieuws, binnen een securityteam dat er al staat.
Wat ga je doen?
Het grootste deel van je werk begint bij een melding. In het monitoringplatform komen ze dagelijks binnen; een deel wordt automatisch afgehandeld, de rest komt bij jou terecht. Je spit de logging door, volgt de route die iemand van buiten naar binnen heeft afgelegd en stelt vast wat er werkelijk is gebeurd. Je werkt zelfstandig, maar schakelt doorlopend met collega’s uit alle IT-disciplines en met de business.
Daarnaast bewaak je de standaarden die we met elkaar hebben afgesproken. Staan alle sites daadwerkelijk achter een web application firewall, zijn de systemen up-to-date, klopt de logging? Waar dat niet op orde is, zorg jij dat het op de agenda komt en ook echt wordt opgelost. Je scherpt detectieregels aan, dringt het aantal valse meldingen terug en automatiseert werk dat zich herhaalt. En je maakt collega’s weerbaar met phishingcampagnes en awarenesstests, want mensen blijven de zwakste schakel
Belangrijkste taken:
Onderzoeken en afhandelen van securitymeldingen, van triage tot analyse achteraf.
Threat hunting: actief zoeken naar risico’s en dreigingen die nog niet zijn opgemerkt.
Bewaken van policies en standaarden, en zorgen dat ze in de organisatie worden nageleefd.
Analyseren van kwetsbaarheden en prioriteren op basis van risico, exploiteerbaarheid en impact op de business, samen met de infrastructuur-, netwerk- en platformteams.
Finetunen van detectieregels en alertering, en terugdringen van valse meldingen.
Ontwerpen en onderhouden van SOAR-workflows en geautomatiseerde responseprocessen.
Opzetten en uitvoeren van phishingcampagnes en awarenessprogramma’s.
Rapporteren binnen het team en ondersteunen van audits en risicoanalyses.
Volgen van nieuwe aanvalsmethoden en initiëren van verbetertrajecte
Werken bij X-Tend
X-Tend is de Benelux-organisatie van New Wave Group, een beursgenoteerde internationale groep. Vanuit Hattem verzorgen wij de sales, marketing en distributie van merken als Tenson, Craft en Auclair. De IT-organisatie van de groep ondersteunt gebruikers op locaties door heel Europa.
Je komt terecht in een securityteam van vier tot vijf collega’s, verspreid over Nederland, België en Zweden. Het is één team dat alle regio’s bedient, waarbij de taakverdeling regelmatig wisselt zodat het werk afwisselend blijft. De focus ligt op Europa en breidt uit richting Amerika. Vier à vijf keer per jaar ga je mee op site visit naar
een van de andere kantoren; verder werk je gewoon vanuit Hattem. Inhoudelijk schakel je over security met je collega in Zweden, lokaal is Erik Paauw je aanspreekpunt.
Je werkt vanuit het nieuwe pand van X-Tend: een prachtige werkplek op een mooie zichtlocatie. Wat je hier niet vindt, is het consultancybestaan van hot naar her. Één vaste plek, collega’s die er vaak tien jaar of langer werken, en de warmte van een klein bedrijf met de kracht van een grote organisatie erachter.
Wat breng je mee?
Grondig te werk gaan, rust bewaren wanneer het spannend wordt en doorvragen tot je het echt begrijpt: dat zijn de kwaliteiten die deze rol vraagt. Je trekt niet te snel conclusies, maar trekt wél aan de bel zodra iets te groot wordt om alleen op te pakken. Technische bevindingen leg je helder uit, aan technische en niet-technische collega’s.
Meerdere jaren ervaring in security operations, incident response of cybersecurity engineering.
Ervaring met SIEM- en security monitoringplatformen.
Kennis van netwerken, besturingssystemen, clouddiensten en identityplatformen, en inzicht in de routes die een aanvaller kan nemen.
Ervaring in een internationale organisatie of een bedrijf met meerdere vestigingen, zodat je weet hoe complex zo’n IT-landschap is.
Een goede beheersing van het Engels, want het team is internationaal.
Mooi meegenomen, maar geen vereiste: antivirussystemen, Python en REST API’s, en kennis van Azure, Microsoft 365, threat intelligence, Windows, Linux en macOS.
Kom je uit het systeembeheer en heb je security daarbinnen al aantoonbaar opgepakt? Dan gaan we graag met je in gesprek.
Wat bieden wij jou?
Een marktconform salaris dat aansluit bij jouw ervaring en kwaliteiten.
Goede secundaire arbeidsvoorwaarden.
Een zelfstandige rol waarin je deze functie in de Benelux zelf vormgeeft.
Een prachtige werkplek in het nieuwe pand van X-Tend in Hattem.
Ruimte om je te blijven ontwikkelen in een vakgebied dat hard gaat, met doorgroeimogelijkheden inhoudelijk én in positie.
Meer weten of solliciteren?
Ben je geïnteresseerd in deze functie? Reageer dan nu! De selectieprocedure voor deze functie verloopt via Alliant Select. Voor meer informatie kun je contact opnemen met Kees Leppink via telefoonnummer 06-21705690 of kees@alliantselect.nl.