Detection Engineer

Word Detection Engineer bij Philips

Als Detection Engineer maak je deel uit van het Cyber Defense Capabilities team. Je bent verantwoordelijk voor het ontwerpen, implementeren en continu valideren van detectiemogelijkheden voor het CSIRT. Je bouwt detectielogica van hoge kwaliteit, voert regressietests uit en voert breach- en attack-simulaties (BAS) uit om de dekking af te stemmen op opkomende dreigingen.

Wat je gaat doen

• Ontwikkelen, testen en onderhouden van detectieregels, handtekeningen en correlatielogica in SIEM-platforms.
• Uitvoeren van regressietests om de nauwkeurigheid en veerkracht van detectieregels te waarborgen.
• Toepassen van MITRE ATT&CK om detectielogica te koppelen aan technieken van kwaadwillenden.
• Automatiseren van verrijkings- en triageprocessen via SOAR-playbooks en scripts.
• Samenwerken met incident response- en threat hunting-teams om detectiegaten aan te pakken.

Wat we van je vragen

• Een bachelordiploma in Cybersecurity, Informatica of een gerelateerd vakgebied.
• Minimaal 2 jaar relevante ervaring binnen security architecture, network security of cybersecurity technology.
• Sterke ervaring met SIEM-platforms zoals Splunk of Sentinel.
• Ervaring met scripttalen zoals Python of PowerShell.
• Kennis van cloudomgevingen (AWS, Azure, GCP).

Wat wij bieden

Bij Philips geloven we dat betekenisvol werk gepaard moet gaan met eerlijke en transparante beloningen. Je werkt in een hybride werkomgeving met volop mogelijkheden voor persoonlijke groei, opleiding en ontwikkeling.

Solliciteer direct! Ben jij klaar om bij te dragen aan innovatieve gezondheidstechnologie en de levens van anderen te verbeteren? Solliciteer dan via de knop.

Belangrijkste verantwoordelijkheden

• Ontwikkelen, testen en onderhouden van detectieregels, handtekeningen en correlatielogica in SIEM en gerelateerde platforms.

• Uitvoeren van regressietests van detectieregels om nauwkeurigheid en veerkracht te garanderen.

• Uitvoeren van breach and attack simulations (BAS) om detectie use cases te valideren.

• Toepassen van frameworks zoals MITRE ATT&CK voor detectielogica.

• Integreren van threat intelligence feeds, IOCs en gedragspatronen in detectieworkflows.

• Samenwerken met incident response en threat hunting teams om detectiegaten aan te pakken.

• Automatiseren van verrijking, correlatie en triage processen via SOAR playbooks en scripts.

Vereisten

• Bachelordiploma in Cybersecurity, Computer Science of gerelateerd veld.

• Minimaal 2 jaar ervaring in gebieden zoals Security Architecture, Network Security of Cybersecurity Technology.

• Sterke ervaring met SIEM platforms (bijv. Splunk, Sentinel).

• Vaardigheid in detectie engineering, log parsing en data normalisatie.

• Scripting vaardigheid in Python, PowerShell of vergelijkbare talen.

• Ervaring met cloudomgevingen (AWS, Azure, GCP, Aliyun).

Secundaire arbeidsvoorwaarden

• Extra beloning (bijv. 13e maand, vaste eindejaarsuitkering)
• Prestatiegebonden beloning
• Pensioen
• Reiskostenvergoeding