Binnen WUR ligt de verantwoordelijkheid voor security bij alle Multi Disciplinaire Teams (MDT’s). Jij zorgt er samen met je collega’s voor dat onze infrastructuur veilig, schaalbaar en beheersbaar blijft. Samen met collega’s in de MDT’s zorg je voor een scherp detectief vermogen en het vermogen om snel en adequaat te reageren op security incidenten.
Het is jouw drive om securityrisico’s voor WUR op IT-gebied te mitigeren, blinde vlekken op security vlak uit te bannen, bewaking en reactie vermogen van IT collega’s te verhogen en impact van security incidenten te minimaliseren. Naast een operationele rol als security analist ga jij vooral bouwen en verbeteren. Je kijkt naar het hele landschap, signaleert technische gaten in beveiliging en detectie, en komt zelfstandig met concrete plannen en implementaties om deze te dichten.
Onze omgeving maakt gebruik van Kubernetes
met Helm en ArgoCD en Opensearch als SIEM met diverse logbronnen. Deze logbronnen zijn aangesloten via logforwarders als Vector en Logstash en worden ontsloten via Kafka. Daarnaast maken we gebruik van meerdere in-house ontwikkelde Python-oplossingen
voor detectie en afhandeling. Jij bent degene die logbronnen aansluit, mappings voor de logbronnen bouwt en onderhoudt en helpt bij het implementeren van detecties en automatisering. Je doet dit vanuit een goed begrip van de architectuur van ons landschap. Development skills zijn hierbij onmisbaar.
Daarnaast heb je overzicht over de totale security-architectuur. Je kunt andere teams adviseren over verbeteringen, nieuwe maatregelen en best practices, en helpt security stevig te verankeren in onze infrastructuur. Je bent communicatief sterk en werkt makkelijk samen met collega’s binnen én buiten je eigen team.
Jouw taken en verantwoordelijkheden als security engineer zijn:
- Ontwerpen, ontwikkelen en onderhouden van ons logging en SIEM platform;
- Het onboarden en beheren van onze logstromen;
- Ontwerp en beheer van de benodigde tooling;
- Ontwikkelen van Python-code t.b.v. detectie en afhandeling;
- Het vergroten van onze detectie capabilities en het versnellen van de incident afhandeling door het gebruik van automatisering en AI;
- Advisering over security strategieën, toolingkeuzes en lange termijnoplossingen en dit omzetten naar concrete oplossingen.
- Security incident analyse en response. Je bent met je collega security analisten het eerste aanspreekpunt voor de SOC/SIEM dienst. Je loopt samen met je collega’s in een vast rooster (eens per 4 weken) 7x24 standby voor security incidenten. Hiervoor ontvang je een extra toelage. Je bent ook onderdeel van het CERT en hebt een actieve rol in het SURF SCIRT.
Kortom: jij bent de engineer die niet alleen nadenkt over detectie en preventie, maar vooral ook oplossingen daadwerkelijk bouwt en doorvoert.
Jouw team
Je maakt deel uit van het MDT IT Security Services, een klein en deskundig team dat samen met de andere MDT’s de IT-security van WUR bewaakt. Het bestaat momenteel uit vier security-analisten en onze IT Security Officer. Het team is verantwoordelijk voor detectie en het opstarten van de afhandeling van security-incidenten middels ons eigen SIEM. Daarnaast heeft het team een regierol bij organisatiebrede securityvraagstukken en zorgt het dat ons securitybeleid consistent en toekomstbestendig wordt toegepast.
Jouw rol daarin is vooral het technisch versterken van onze beveiliging door te bouwen, te automatiseren en te verbeteren.