Cyber Security Incident Response Team

Als CSIRT Officer maak je deel uit van het CISO Cybersecurity Center of Excellence team binnen de NMBS CISO organisatie. Je draagt bij aan de dagelijkse activiteiten rond beveiligingsincidenten, waaronder detectie, respons, threat hunting en het voorstellen en uitvoeren van verbeteracties. Je werkt samen met medewerkers van de organisatie en beveiligingsdienstverleners.

Verantwoordelijkheden:

Als lid van een dynamisch CSIRT-team reageer je adequaat op cyber security incidenten in samenwerking met collega CSIRT officers en andere betrokkenen. Dit omvat:

• Onderzoeken en reageren op level 3/4 beveiligingsincidenten zoals malware-infecties, netwerkindringingen en datalekken
• Forensisch onderzoek, coördinatie en analyse van beveiligingsincidenten, ongeacht IT, IoT of OT oorsprong
• Nauwe samenwerking met SOC, CSIRT en andere teams binnen de organisatie om beveiligingsrisico's te identificeren en te mitigeren
• Ontwikkelen en implementeren van incident response plannen en procedures, en begeleiding bieden aan andere medewerkers over beveiligingspraktijken
• Communiceren en rapporteren over de voortgang van beveiligingsincidenten aan interne en externe stakeholders

Threat detection en hunting

Je bent verantwoordelijk voor het proactief identificeren van bedreigingen en kwetsbaarheden binnen de infrastructuur van de organisatie met behulp van SIEM en aangepaste detectietools. Dit omvat regelmatige threat hunting oefeningen en het analyseren van security data om afwijkend gedrag en mogelijke compromitteringen te detecteren. Je werkt nauw samen met het 3rd party SOC-team voor onderzoek en advies over mitigatiestrategieën. Je kunt logs lezen en interpreteren (Windows, Linux, netwerk, etc.) om systeemartefacten te analyseren.

SIEM Engineering

Je speelt een cruciale rol in het versterken van de beveiligingspositie van de organisatie door het ontwikkelen, onderhouden en optimaliseren van SIEM-systemen. Dit omvat het creëren en onderhouden van use cases en detectieregels gebaseerd op het MITRE ATT&CK framework, en het schrijven van playbooks voor het SOC-team. Daarnaast automatiseer je zoveel mogelijk de respons op SIEM- en EDR-events om de focus van SOC en CSIRT op de essentie te houden.

Naast de kernactiviteiten draag je bij aan diverse projecten, zoals het uitrollen en onderhouden van nieuwe producten of platforms en het automatiseren van handmatige taken met scripts.

• Bachelor in Computer Science, Information Security of gelijkwaardige ervaring
• Minimaal 4 jaar ervaring in een security-gerelateerde rol met focus op incident response en analyse
• Ervaring met het organiseren en leiden van tabletops
• Relevante certificeringen zoals GCIH, GCFE, GCFA, GNFA, GCIA, GREM
• Vloeiende beheersing van het Engels, zowel mondeling als schriftelijk (minimaal C1)
• Bereidheid tot aanwezigheid op kantoor tot vijf dagen per week, met variërende vereisten

Evaluatiecriteria

De beoordeling van voorstellen is gebaseerd op de mate waarin de vereiste competenties en criteria worden aangetoond. Duidelijke, uitgebreide en overtuigende voorstellen krijgen een hogere score. Specifieke ervaring verhoogt de evaluatiescore.

• Sterke analytische en probleemoplossende vaardigheden met het vermogen om tijdig en effectief op beveiligingsincidenten te reageren
• Ervaring met security incident response tools (zoals Servicenow SIR module), forensisch onderzoek en malware-analyse
• Grondige kennis van beveiligingstechnologieën en tools zoals Sentinel SIEM, EDR, Defender, firewalls
• Ervaring met threat hunting en het onderzoeken van verdachte activiteiten op netwerk en systemen
• Ervaring met SOC Engineering, het identificeren van detectiekloof en automatiseren van alertafhandeling
• Aantoonbare kennis en expertise in security monitoring, digitale forensische analyse, incident response en threat intelligence