Cybersecurity Incident handler

<strong>Wat houdt deze vacature in?</strong><p>KBC beschermen tegen cyberdreigingen, dat is waar jij als <strong>Cyber Security Incident Handler</strong> je talenten voor inzet. Je versterkt het Computer Security Incident Response Team (CSIRT) waar je nauw samenwerkt met je directe collega’s, SOC-analisten, threat intelligence teams en IT-teams. Samen met hen zorg je ervoor dat <strong>incidenten snel en effectief opgemerkt én opgelost </strong>worden. Jouw focus? Incidenten analyseren, verhelpen en actief bijdragen aan het verbeteren van onze security posture.</p><strong>Wat verwachten we van jou?</strong><ul><li>Je <strong>analyseert </strong>en behandelt beveiligingsincidenten, waaronder malware, ransomware, phishing en APT’s.</li><li>Je <strong>coördineert </strong>incident response-activiteiten volgens vastgestelde procedures.</li><li>Je voert root cause analyses en impact assessments uit.</li><li>Je <strong>adviseert </strong>over containment-, eradication- en recoverymaatregelen.</li><li>Je stelt <strong>gedetailleerde incidentrapportages </strong>en post-incident reviews op.</li><li>Je <strong>verbetert en automatiseert</strong> response playbooks en procedures.</li><li>Je levert een bijdrage aan <strong>trainingen </strong>rond incident response.</li><li>Je neemt deel aan <strong>escalaties</strong></li></ul> <strong>Jouw troeven?</strong><p>Je hebt een <strong>masterdiploma </strong>en <strong>minstens 5 jaar ervaring in cybersecurity</strong>, waarvan <strong>minstens 3 jaar in incident response</strong>.</p><p>Zo heb je:</p><ul><li>aantoonbare ervaring in een <strong>CSIRT-, CERT- of SOC-omgeving</strong></li><li><strong>grondige kennis</strong> van:<ul><li>SIEM-platformen (bijv. Splunk, Sentinel, QRadar</li><li>EDR/XDR tools (bijv. Defender, CrowdStrike, SentinelOne)</li><li>Netwerkprotocollen en -analyse</li><li>MITRE ATT&amp;CK framework.</li></ul></li></ul><p>Je absolute sterktes zijn <strong>analyseren en problemen oplossen</strong>. Daar haal je dan ook veel voldoening uit.</p><p>Ook onder <strong>tijdsdruk</strong>, hou je het hoofd koel en behoud je het overzicht.</p><p>Net zoals je collega’s hou je ervan om met anderen <strong>samen te werken</strong> en voortdurend bij te leren.</p><p>Je communiceert vlot in het <strong>Nederlands en Engels</strong>.</p><p>Kan je ook (één van) volgende puntjes afvinken? Geen must, wel nice!</p><ul><li>certificeringen als GCIA, GCIH, GCFA, CISSP of gelijkaardig</li><li>ervaring met SOAR-platformen en automation</li><li>kennis van cloud security (Azure, AWS, GCP)</li><li>ervaring met threat intelligence tools en frameworks</li><li>kennis van regelgeving (GDPR, NIS2)</li></ul>