CSIRT Analist

Wil je deel uitmaken van een van de snelst groeiende en grootste Security Operations Centers in Europa? Heb je een passie voor Cyber Security, en in het bijzonder voor geavanceerde Managed Detection & Response (MDR)? Voelen Incident Response, Digital Forensics, Threat Hunting, Threat Intelligence en alles rond Cyber Security voor jou als tweede natuur aan? Ben je in hart en nieren een Cyber Defender, gedreven om het blue team te versterken en organisaties te ondersteunen die onder aanval staan?

• Je behandelt security alerts en incidenten die zijn geëscaleerd door de SOC-analisten (Tier 2)
• Je behandelt samen met je team security alerts en incidenten
• Je voert DFIR-opdrachten uit, inclusief DFIR readiness assessments
• Je neemt deel aan de wekelijkse Threat Hunting-dienst om proactief bedreigingen op te sporen via nieuwe Tools, Techniques & Procedures (TTP’s)
• Je voert compromise assessments uit om mogelijke compromittering en de impact ervan in kaart te brengen
• Je verzamelt Threat Intelligence (IOCs en TTPs)
• Je draagt bij aan Detection Engineering binnen SIEM, xDR, …
• Samen met het Red Team voer je Purple Team-oefeningen uit om verdedigingsmechanismen te testen en te verbeteren
• Je draagt bij aan het opstellen van playbooks in SOAR
• Je werkt mee aan het uitschrijven van processen en procedures rond DFIR, Threat Intelligence en Threat Hunting
• Je maakt deel uit van de on-call Incident Response service.

• Je hebt minstens 3–5 jaar ervaring in een gelijkaardige functie
• Je beschikt over een bachelor- of masterdiploma, of gelijkwaardig door ervaring
• Je hebt ervaring en/of interesse in het werken met de volgende MDR-tools:EDR (CrowdStrike Falcon, MS Defender for Endpoint, SentinelOne, …) NDR (Vectra, Darktrace, …), xDR (CrowdStrike Identity Protection, MS Defender for Office/Cloud Apps/Identity/…)
• Als analist of engineer heb je reeds een goede kennis van security monitoring met SIEM-technologieën
• Je hebt een sterke interesse in volgende security domeinen: Security Monitoring, Digital Forensics, Incident Response, Threat Intelligence, Threat Hunting, …
• Je hebt een hands-on en proactieve mindset met een echte ‘can-do’ mentaliteit
• Je spreekt en schrijft vloeiend Engels.