CSIRT Analist

Beschrijving

Ben je klaar om de boeiende uitdaging aan te gaan om organisaties te beschermen tegen cyberdreigingen? Heb je een passie voor Cyber Security, met name voor geavanceerde Managed Detection & Response (MDR)? Voelen incident response, digital forensics, threat hunting, threat intelligence en alles wat met Cyber Security te maken heeft voor jou als een tweede natuur? Ben je een Cyber Defender in hart en nieren, gedreven om het blue team te versterken en organisaties te helpen die worden aangevallen? Als je op al deze vragen ja hebt geantwoord, dan ben jij misschien wel de geknipte persoon voor onze CSIRT-Analist rol!

Je behandelt security alerts/incidenten die door de SOC Analisten (Tier 2) geescaleerd worden
Je zal, samen met je team, beveiligingswaarschuwingen en -incidenten afhandelen
Je voert DFIR opdrachten uit, inclusief DFIR readiness assessments
Je neemt deel aan de wekelijkse Threat Hunting duty om proactief dreigingen op te sporen op basis van Tools, Techniques & Procedures (TTP’s)
Je zal compromise assessments uitvoeren teneinde potentiele compromises en hun scope te identificeren
Je verzamelt Threat Intelligence (IOC’s en TTP’s)
Je zal bijdragen tot de Detection Engineering in SIEM, xDR, …
Samen met het Red Team zal je Purple Teaming oefeningen doen om de defensie te testen en te verbeteren
Je draagt bij tot de creatie van playbooks in SOAR
Je zal meeschrijven aan processen en procedures met betrekking tot DFIR, Threat Intell, Threat Hunting, …
Je zal deel uitmaken van onze incident response on call dienst.
Je werkt vanuit ons kantoor te Hasselt (bij voorkeur 1 à 2 keer/week) in combinatie met thuiswerk.