DFIR Tool Engineer

Bekijk en reageer bij jobs.ncim.nl (externe link)

DFIR Tool Engineer voor NCIM op locatie in Mons, België; contract via RFQ met focus op digital forensics en XDR-tools.

Locatie: Bergen (Mons), BE
Werkvorm: op locatie
Contractvorm: zzp
Sluitingsdatum: 17 september 2026
Gepubliceerd: 8 september 2026
Opdrachtgever: NCIA

Eisen

Ervaring met Red Hat Linux en het beheren van een servervloot met Ansible
Vermogen om host-level problemen te diagnosticeren die forensische tools beïnvloeden (resource contention, disk I/O, endpoint controls, OS patch impacts)
Ervaring met het werken met leveranciers (support tickets, log bundles, upgrades) en het communiceren van impacts/ETA's aan onderzoekers/analisten
Windows Server/Desktop beheer vaardigheden: services, drivers, certificaten, event logs, rechten, remote management
Sterk begrip van forensisch verantwoorde acquisitieprincipes (integriteitsverificatie, herhaalbaarheid, minimaliseren van systeemimpact)
Minimaal een Bachelor's degree aan een nationaal erkende/gecertificeerde universiteit in een gerelateerde discipline en 3 jaar relevante ervaring; of uitzonderlijk minimaal 10 jaar uitgebreide en progressieve expertise in gerelateerde taken
Goed begrip van cyber security concepten
Vermogen om gedetailleerde technische documentatie te produceren en change management processen te volgen
Minimaal 5 jaar ervaring met implementeren, beheren en onderhouden van forensische en XDR-tools in complexe omgevingen
Zeer goede communicatieve en analytische vaardigheden
Goed begrip van netwerkcommunicatieprotocollen
Minimaal 2 jaar ervaring met remote acquisition tooling (Fidelis en/of F-Response)
Relevante certificeringen in cyber security, GIAC (Global Information Assurance Certification) of gelijkwaardig
Diepgaand begrip van infrastructuurconcepten gerelateerd aan hosting, netwerken, IP-adresbeheer, firewalls, certificaten, load balancing en proxy
Kennis en aantoonbare ervaring met scripting talen en integratietools waaronder PowerShell, Python, Bash, Batch en Ansible
Ervaring met het implementeren van least-privilege toegang, credential handling en audit logging voor forensische systemen
Minimaal 2 jaar ervaring met samenwerkingstools zoals Jira en Confluence
Engelse taalvaardigheid: voldoen aan of overtreffen NATO STANAG 6001 Level 3 'Professional Proficiency'

Wensen

Ervaring in het werken voor of ondersteunen van een groot bedrijf met complexe en heterogene omgevingen
Ervaring in het werken voor of ondersteunen van een militaire of overheidsorganisatie
Ervaring in het leveren van forensische tools ondersteuning en het vinden van innovatieve oplossingen
Professionele ervaring in digitale forensische analyse
Ervaring met Microsoft Azure en Microsoft Defender for Endpoint

Omschrijving

DFIR Tool Engineer voor NCIM, standplaats Mons, België (SHAPE). De opdracht omvat onder meer: het implementeren, configureren, monitoren, troubleshooten en onderhouden van de suite van digital forensics en XDR-tools, ervoor zorgend dat alle systemen up-to-date blijven conform IT Service Management (ITSM) processen; het integreren van gebruikersfeedback en het implementeren van verbeteringen, met inbegrip van het ontwikkelen van automation scripts of custom configuraties; het werken op locatie, bij SHAPE, Mons, België, voor coördinatiedoeleinden en vanwege de benodigde toegangen; het ondersteunen van change management processen; het uitvoeren van coördinatie- en informatiegaringactiviteiten binnen NCSC, NCIA en met andere NAVO- en externe stakeholders; normale werktijden 0830-1730, met uitzondering van niet-standaard werktijden tot 360 uur per jaar voor incidenten en on-call-activiteiten; NCIA IT-apparatuur wordt verstrekt; de contractor kan worden verplicht te reizen naar NCIA-locaties in België.

Vereisten: minimaal 5 jaar ervaring met het implementeren, beheren en onderhouden van forensische en XDR-tools in complexe omgevingen; minimaal 2 jaar ervaring met remote acquisition tooling (Fidelis en/of F-Response); minimaal 2 jaar ervaring met samenwerkingstools zoals Jira en Confluence; sterk begrip van forensisch verantwoorde acquisitieprincipes; Windows Server/Desktop beheer vaardigheden; vermogen om host-level problemen te diagnosticeren; ervaring met Red Hat Linux en beheer van servervloot met Ansible; ervaring met leveranciers en het communiceren van impact/ETA's; ervaring met least-privilege toegang, credential handling en audit logging; kennis van scripting talen zoals PowerShell, Python, Bash, Batch en Ansible; relevante certificeringen in cyber security, GIAC of gelijkwaardig; minimaal een Bachelor's degree in een gerelateerde discipline en 3 jaar relevante ervaring, of uitzonderlijk minimaal 10 jaar uitgebreide ervaring; zeer goede communicatieve en analytische vaardigheden; goed begrip van cyber security concepten; goed begrip van netwerkcommunicatieprotocollen; diepgaand begrip van infrastructuurconcepten met betrekking tot hosting, netwerken, IP-adresbeheer, firewalls, certificaten, load balancing en proxy; taalvaardigheid Engels: voldoen aan of overtreffen NATO STANAG 6001 Level 3 'Professional Proficiency'; vermogen om gedetailleerde technische documentatie te produceren en change management processen te volgen.

Preferences: ervaring in het werken voor of ondersteunen van een militaire of overheidsorganisatie; ervaring met grote bedrijven met complexe en heterogene omgevingen; ervaring in het leveren van forensische tools ondersteuning en innovatieve oplossingen; professionele ervaring in digitale forensische analyse; ervaring met Microsoft Azure en Microsoft Defender for Endpoint.

Alle opdrachten Bekijk en reageer bij jobs.ncim.nl (externe link)

Gegevens automatisch overgenomen uit de oorspronkelijke publicatie; controleer de details bij de bron. Wij zijn geen partij bij de aanvraag. Hoe wij werken.