Security

Security Incident Response Expert

Are you ready to join the CyberOps Blueteam ?

Dagelijks worden organisaties geconfronteerd met cybermeldingen en -incidenten zoals phishing, malwaredetecties en overtredingen van regelgeving. Om hierop correct en efficiënt te reageren, zoeken we een Security Incident Response Expert.

In deze functie ben je verantwoordelijk voor de afhandeling van security incidenten en neem je operationele taken op binnen cybersecurity en risicobeheer. Je maakt deel uit van het CyberOps Incident Response Team en werkt nauw samen met het SOC, interne ICT-teams en externe leveranciers.

Role

Ondersteunen en coördineren van 1ste, 2de en 3de lijn bij security incidenten volgens vooraf gedefinieerde procedures.
Zelf uitvoeren van 2e-lijnstaken binnen incident response.
Waken over de kwaliteit van het incident response proces en dit verder optimaliseren.
Incidenten behandelen met de nodige discretie en zorgen voor accurate rapportering.
Escaleren van ernstige incidenten naar het CSIRT en optreden als aanspreekpunt richting klant en SOC.
Uitvoeren van security-gerelateerde goedkeuringen binnen het RFF-proces.
Registreren, opvolgen en mitigeren van beveiligingsrisico’s.
Meewerken aan de vertaling van beveiligingsrichtlijnen en policies naar operationele procedures en werkinstructies.
Actief bijdragen aan de informatiebeveiligingscultuur binnen de organisatie en deze uitdragen naar collega’s en leveranciers.

Profile

Security Incident Response: aantoonbare ervaring als Security Incident Analyst/Responder – Medior (3 jaar).
ICT security risicobeheer: aantoonbare ervaring met dagelijks beheer – Junior (1 jaar).
Palo Alto XSIAM: aantoonbare ervaring – Junior (1 jaar).
SIEM/SOAR omgevingen: aantoonbare ervaring – Senior (5 jaar).
Vulnerability Management: aantoonbare ervaring – Medior (3 jaar).
Attack Surface Management: technische kennis en ervaring – Medior (3 jaar).
EDR-oplossingen (Cortex, Crowdstrike Falcon, Cisco Secure Endpoint, Microsoft Defender, …): aantoonbare ervaring – Junior (1 jaar).
Netwerk security: technische kennis en ervaring – Senior (5 jaar).
OT security: aantoonbare technische kennis en ervaring – Must have.
ITIL: vertrouwd met processen en terminologie – Should have.
Ervaring binnen gelijkaardige technologie – Senior (5 jaar).
Opleiding: Hogere opleiding (Master of Bachelor) met technische/engineering achtergrond of gelijkwaardig door ervaring.
Taalvereiste: Nederlandstalig op Europees CEFR-niveau C2.