Over het mandaat
Voor een grote organisatie met een uitgebreide IT-, IoT- en OT-omgeving in Brussel zoeken we een ervaren CSIRT Officer. Je maakt deel uit van het Cybersecurity Center of Excellence binnen de CISO-organisatie en speelt een sleutelrol bij het opsporen, onderzoeken en bestrijden van cyberdreigingen. Je behandelt complexe incidenten, voert forensische onderzoeken uit en versterkt voortdurend de detectie en respons. Je werkt nauw samen met interne securityteams, externe SOC-partners en verschillende IT-, IoT- en OT-stakeholders. Naast incidentafhandeling ga je proactief op zoek naar verborgen dreigingen, werk je aan SIEM-detectieregels en automatiseer je securityprocessen. Afhankelijk van de projectbehoeften kom je tot 5 dagen per week naar kantoor.
Verantwoordelijkheden
- Onderzoeken en afhandelen van complexe Level 3/4-securityincidenten, zoals malware-infecties, netwerkinbraken en datalekken
- Uitvoeren van digitale forensische onderzoeken en root cause analyses
- Coördineren van incident response in IT-, IoT- en OT-omgevingen
- Proactief uitvoeren van threat hunting en analyseren van securitylogs, systeemartefacten en Indicators of Compromise
- Ontwikkelen en onderhouden van SIEM-detectieregels en use cases volgens het MITRE ATT&CK-framework
- Optimaliseren van SIEM- en EDR-oplossingen en automatiseren van monitoring, alert handling en incident response
- Opstellen en verbeteren van incident response-plannen, procedures en playbooks, en organiseren van tabletop exercises
- Rapporteren aan stakeholders, adviseren over security best practices en bijdragen aan securityprojecten en nieuwe tools
Must-haves
- Minstens 4 jaar relevante ervaring in cybersecurity, met focus op incident response en securityanalyse