afarax is op zoek naar een Security Incident Response Expert voor een van onze klanten. Wij hebben jou nodig!
We zijn een Belgisch team met een sterk netwerk van consultants en bedrijven actief in verschillende sectoren met digitale transformatie. Het concept is zeer eenvoudig: één keer in onze database heb je toegang tot onze projecten en laat ons je leven gemakkelijke maken.
De opdracht
Onze klant is op zoek naar een Security Incident Response Expert om zijn team te verstereken.
Jouw taken
- Je ondersteunt de 1ste , 2de en 3de lijn tijdens de security incident afhandeling en coördineert deze incidenten aan de hand van vooraf gedefinieerde procedures. Daarbij neem je zelf 2e lijnstaken op in deze werking.
- Je wordt verantwoordelijk voor de kwaliteit waarmee je het incident response proces toepast
- Je optimaliseert de werking tussen de verschillende stakeholders in dit proces, voornamelijk het ICT callcenter, het SOC, IT service providers, je collega's binnen de afdeling Systemen en Operaties en de afdeling applicaties.
- Je behandelt de verschillende incidenten met de nodige vertrouwelijkheid
- Je verzorgt de rapportering betreffende de security incidenten
- Je zorgt voor de escalatie van ernstige cyberincidenten naar het CSIRT daarbij acteer je als aanspreekpunt voor klant en SOC, en coördineer je mee de correcte afhandeling van het incident.
- Je staat in voor de security gebonden goedkeuringen in het Rff-proces
- Je werkt mee bij de registratie, opvolging en mitigatie van van beveiligingsrisico's
- Je draagt de informatiebeveiligingsmissie en het gedachtegoed elke dag uit, en moedigt je collega's en leveranciers aan deze principes te volgen.
- Je werkt mee in het omzetten van beveiligingsrichtlijnen & policies naar operationele procedures en werkinstructies.
Ben jij dat?
- Aantoonbare ervaring als security incident analyst/response
- Aantoonbare ervaring binnen een gelijkaardige technologie
- Aantoonbare ervaring met dagdagelijks ICT security risico beheer
- Aantoonbare ervaring met Palo Alto Xsiam
- Aantoonbare ervaring met SIEM/Soar omgevingen
- Aantoonbare ervaring met vulnerability management
- Aantoonbare technische kennis en ervaring met Attack surface management
- Aantoonbare technische kennis en ervaring met EDR (EndPoint Detection Respond) solutions (Cortex, Crowdstrike Falcon, Cisco Secure EndPoint, Microsoft Defender, ...)
- Aantoonbare technische kennis en ervaring met Netwerk security
- Aantoonbare technische kennis en ervaring met OT security
- Hogere opleiding (Master of Bachelor) met technische/engineering achtergrond of gelijkwaardig door ervaring met ICT-technologie waarvoor expertise gevraagd wordt
- Taalvereiste: Nederlandstalig op Europees CEFR-niveau C2
- Je bent vertrouwd met de ITIL processen en terminologie
Hoe helpen wij je ?
- We helpen en steunen het project.
- Je geniet van onze netwerk en onze uitdagingen.
- We bieden aan de mogelijkheid van een handige en duurzame samenwerking.
- Je hebt de mogelijkheid om gehoord te zijn en jouw expertise te delen.
- Je krijgt toegang tot opdrachten die jouw expertise matchen en de gelegenheid om nieuwe dingens te leren.
