Een organisatie zoekt een cybersecurity operations specialist om het beveiligingsteam te versterken en de beschermings-, detectie- en responsactiviteiten te ondersteunen die een complexe hybride omgeving beveiligen. Deze opdracht richt zich op netwerk- en infrastructuurbeveiliging, incidentafhandeling en continue verbetering van operationele beveiligingsmaatregelen.
Wat je doet
- Dagelijkse beveiligingstools en beveiligingsincidenten beheren.
- Beveiligingsincidenten analyseren, escaleren, documenteren en helpen oplossen.
- Coördineren met verschillende teams om incidentoplossing te ondersteunen en de algehele beveiligingshouding te verbeteren.
- Waarschuwingen van het SOC en beveiligingstools afhandelen, inclusief SIEM- en WAF-gerelateerde waarschuwingen.
- Netwerkstromen analyseren en correleren met waarschuwingen en verdachte activiteiten.
- Bijdragen aan de beveiliging van netwerkarchitecturen, configuratiekwaliteit en uitzonderingsbeheer, inclusief impact- en risicoanalyse.
- Deelnemen aan het afstemmen van beschermings- en detectieregels voor netwerkbeveiligingstools zoals WAF, IDS/IPS, NDR en proxy-oplossingen.
- Post-incident reviews ondersteunen door technische retrospectieven, aanbevelingen en vervolgacties te produceren.
- Samenwerken met ITSM-teams aan incidentopvolging en actieplannen.
- Deelname aan beveiligingsgerelateerde projecten, inclusief reviews, technisch-functionele input en actieve projectondersteuning.
- Bijdragen aan proces-, procedure- en playbookverbeteringen voor SecOps-activiteiten.
- Beveiligingsmonitoring en dreigingsinformatieactiviteiten uitvoeren, inclusief CVE's, IOC's en MITRE ATT&CK-tactieken.
- Transversale ondersteuning bieden voor beveiligingstools en andere operationele beveiligingsactiviteiten uitvoeren op basis van serviceprioriteiten.
Wat ze vragen
- Bevestigde ervaring in beveiligingsincidentbeheer, als incident responder of incident manager.
- Bevestigde ervaring met IPS/IDS- of NDR-oplossingen.
- Bevestigde ervaring met het beheren van firewallbeveiliging.
- Ervaring met het beveiligen van DNS-omgevingen.
- Ervaring met het beveiligen van proxy-omgevingen.
- Ervaring met SOC-omgevingen en SIEM/XDR-technologieën.
- Ervaring met WAF-technologieën.
- Vermogen om te werken met ITSM-tools zoals Jira Service Management of vergelijkbare platforms.
Profiel
De ideale kandidaat heeft een sterke achtergrond in operationele cybersecurity en netwerkbeveiliging engineering, met een praktische, hands-on mentaliteit en het vermogen om effectief te reageren in kritieke situaties. Er wordt gezocht naar iemand die technische diepgang combineert met een collaboratieve aanpak en sterke communicatieve vaardigheden.
- Minimaal drie jaar ervaring in operationele cybersecurity en netwerkbeveiliging engineering, verder dan algemeen netwerkbeheer.
- Aantoonbare ervaring met het afhandelen van ten minste één echt cyberincident, inclusief onderzoek, indamming of herstel.
- Ervaring met werken in een grote organisatie met hoge complexiteit en werkdruk.
- Vermogen om incidenten te documenteren, aanbevelingen te doen en corrigerende acties op te volgen.
- Sterke analytische vaardigheden, urgentiebeheer en prioritering in incidentsituaties.
- Nieuwsgierigheid, aanpassingsvermogen, autonomie en een teamgerichte mentaliteit.
- Assertieve communicatie en het vertrouwen om indien nodig uit te dagen.
- Relevante certificeringen worden als een pluspunt beschouwd.
Praktisch
- Frans is verplicht.
- De consultant moet deelnemen aan een 24/7 oproepdienst met andere teamleden.
- Sommige waarschuwingen moeten binnen een maximale reactietijd van 30 minuten worden afgehandeld.
- Het werk wordt uitgevoerd binnen de beveiligingsfunctie van de organisatie en geïntegreerd in bestaande incident-, wijzigings- en SOC-processen.
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.