CSIRT Officer

Als CSIRT Officer versterk je tijdelijk een cybersecurityorganisatie bij het detecteren, onderzoeken en beheersen van complexe beveiligingsincidenten. Je werkt zelfstandig aan incidenten van niveau L3/L4 en levert directe impact op de weerbaarheid van een grote onderneming in België. Je combineert diepgaande expertise in incident response met digitale forensiek voor IT-, IoT- en OT-omgevingen. Daarnaast voer je proactieve threat hunting uit met SIEM-oplossingen zoals Microsoft Sentinel en EDR-tools, zodat nieuwe aanvalspatronen tijdig worden opgespoord.

Taken: onderzoeken en afhandelen van geavanceerde security-incidenten, uitvoeren van digitale forensische analyses, ontwikkelen van detectieregels, playbooks en automatiseringsworkflows, verbeteren van monitoring, responsprocessen en operationele beveiliging. Je brengt minstens vier jaar ervaring in cybersecurity mee, met een sterke focus op incident response. Certificeringen zoals GCIH, GCFE of GCFA zijn een plus. Je communiceert vloeiend in het Engels en hebt een werkbare kennis van het Frans of Nederlands.

Vaardigheden: Nederlands, Frans, Engels, incident response, Threat hunting, Digitale forensiek, SIEM, Microsoft Sentinel, EDR, Detectieregels, Playbooks, Security automation, IT/IoT/OT-security.