Supervisor Platform - SIEM

Over de functie

Als Supervisor Platform - SIEM ben je verantwoordelijk voor het beheer, de implementatie en de continue werking van SIEM‑platformen en de onderliggende infrastructuur. Je zorgt voor een robuuste monitoring, tijdige detectie en afhandeling van beveiligingsincidenten, evenals voor de beschikbaarheid en integriteit van de systemen.

Belangrijkste verantwoordelijkheden

• Toezicht houden op de operationele beschikbaarheid van SIEM‑platformen en security‑monitoring tools.
• Coördineren van het monitoren, analyseren en escaleren van cyber‑security events, alerts en incidenten.
• Zorgen voor correcte integratie van log‑bronnen van servers, netwerken, applicaties, endpoints en security‑apparatuur.
• Beheren en bijhouden van correlatieregels, use‑cases en security alerts.
• Bewaken van prestatie‑, beschikbaarheids‑ en capaciteitsindicatoren van de platformen.
• Garanderen van juiste log‑opslag, retentie en compliance.
• Leiden van onderhoud, updates en optimalisaties van de security‑infrastructuur.
• Identificeren van kwetsbaarheden, risico’s en verbeterkansen.
• Opstellen van post‑implementatierapporten en samenwerken met infrastructuur‑, netwerk‑, SOC‑, ontwikkel‑ en leveranciersteams.

Gewenst profiel

• Leiderschap en technische supervisie.
• Analytisch denkvermogen en probleemoplossend vermogen.
• Besluitvaardigheid, vooral bij kritieke incidenten.
• Effectieve communicatie en resultaatgerichtheid.
• Stressbestendigheid en vermogen om meerdere security‑events tegelijk te prioriteren.

Vereiste vaardigheden

• Ervaring met SIEM‑platformen: Microsoft Sentinel, Splunk, IBM QRadar, Elastic SIEM.
• Kennis van netwerken en TCP/IP‑protocollen.
• Beheer van Windows‑ en Linux‑omgevingen.
• Ervaring met firewalls, IDS/IPS, EDR/XDR en monitoring‑tools.
• Beheer van security‑incidenten en threat intelligence.
• Inzicht in cloud‑infrastructuurconcepten.
• Automatisering en scripting.
• Kennis van ISO 27001, NIST en MITRE ATT&CK.