STAGE - SOC Engineering (SIEM tools)

Ben jij gepassioneerd door cybersecurity en wil je graag praktijkervaring opdoen in Cegeka’s state-of-the-art Modern Security Operations Center (SOC)?  Wil je instappen in de wereld van SIEM tools zoals Splunk en Microsoft Sentinel? Wil jij meebouwen aan slimme detectiemechanismen die ons helpen bij het identificeren van cyberdreigingen? Dan is deze stageopdracht precies wat je zoekt! Tijdens deze stage krijg je de unieke kans om je theoretische kennis toe te passen op echte systemen, door Splunk use cases om te zetten naar Sentinel use cases en omgekeerd. Dit geeft je de kans om inzicht te krijgen in de werking van beide SIEM tools, en de complexiteit van logs afkomstig van verschillende technologieën te doorgronden. Denk hierbij aan firewall logs, systeem logs en authenticatielogs; allemaal essentieel voor het waarborgen van een veilige IT-omgeving.

• Je zal werken aan het analyseren van bestaande Splunk-use cases en deze omzetten naar functionele Sentinel-use cases, en vice versa. Dit houdt in dat je zal begrijpen hoe detecties worden ingesteld en hoe specifieke logs van verschillende technologieën worden gebruikt om aanvallen op te sporen.
•  Je zal je verdiepen in verschillende logs zoals firewall-, systeem- en authenticatielogs, en ons helpen bij het opstellen van de juiste detectieregels in beide SIEM-systemen. Je zal patronen leren herkennen en proactief op zoek gaan naar potentiële bedreigingen.
•  Je zal zorgen voor gedetailleerde documentatie van de omgezette use cases en duidelijke rapporten schrijven over je bevindingen en analyses. Deze documentatie zal bijdragen aan toekomstige projecten en verder inzicht geven in het werken met beide systemen.

• Studeer jij een bachelor Toegepaste Informatica of master Informatica? Check!
• Je hebt een passie voor security.
• Omschrijven mensen jou als gestructureerd, autonoom en proactief? Perfect! 
• Kennis van zowel Splunk als Sentinel is een pluspunt, maar geen vereiste. 
• Cyber security is teamwork. Daarom verwachten we dat je regelmatig communiceert met het team en ons informeert over je voortgang, uitdagingen en successen.