Supervisor de Plataforma – SIEM in Security

Over de functie

Als Supervisor de Plataforma ben je verantwoordelijk voor het beheer, de implementatie en de continue werking van SIEM‑platformen en gerelateerde infrastructuur. Je zorgt voor tijdige detectie en afhandeling van beveiligingsincidenten en bewaakt de beschikbaarheid, integriteit en efficiëntie van de technologische omgeving.

Belangrijkste verantwoordelijkheden

• Toezicht houden op de operationele beschikbaarheid van SIEM‑platformen en security‑monitoring tools.
• Coördineren van monitoring, analyse en escalatie van cyber‑security events, alerts en incidenten.
• Beheren van log‑integratie vanuit servers, netwerken, applicaties, endpoints en security‑apparatuur.
• Onderhouden en optimaliseren van correlatieregels, use‑cases en security‑alerts.
• Bewaken van prestatie‑ en capaciteitsindicatoren van de platformen.
• Zorgen voor correcte log‑opslag, retentie en compliance.
• Leiden van onderhoud, updates en verbeterprojecten van security‑platformen.
• Identificeren van kwetsbaarheden, risico’s en verbeterkansen in de infrastructuur.
• Opstellen van post‑implementatierapportages en samenwerken met infrastructuur‑, netwerk‑, SOC‑, ontwikkel‑ en leveranciers‑teams.

Gewenst profiel

• Aantoonbare ervaring met SIEM‑platformen (bijv. Microsoft Sentinel, Splunk, IBM QRadar, Elastic SIEM).
• Diepgaande kennis van netwerken, TCP/IP‑protocollen en zowel Windows‑ als Linux‑omgevingen.
• Ervaring met firewalls, IDS/IPS, EDR/XDR en monitoring‑tools.
• Bekendheid met incident‑management, threat intelligence en cloud‑infrastructuurconcepten.
• Analytisch denkvermogen, besluitvaardigheid en stressbestendigheid.

Vereiste vaardigheden

• Microsoft Sentinel
• Splunk
• IBM QRadar
• Elastic SIEM
• TCP/IP
• Windows
• Linux
• Firewalls
• IDS/IPS
• EDR
• XDR
• Threat Intelligence
• Cloud infrastructure
• Automation
• Scripting
• ISO 27001
• NIST
• MITRE ATT&CK