Cyber Security Incident Response Team

pAls CSIRT Officer maak je deel uit van het CISO Cybersecurity Center of Excellence team binnen de NMBS CISO organisatie. Je draagt bij aan de dagelijkse activiteiten rond beveiligingsincidenten, waaronder detectie, respons, threat hunting en het voorstellen en uitvoeren van verbeteracties. Je werkt samen met medewerkers van de organisatie en beveiligingsdienstverleners. /ph3Verantwoordelijkheden: /h3pAls lid van een dynamisch CSIRT-team reageer je adequaat op cyber security incidenten in samenwerking met collega CSIRT officers en andere betrokkenen. Dit omvat: /pulliOnderzoeken en reageren op level 3/4 beveiligingsincidenten zoals malware-infecties, netwerkindringingen en datalekken /liliForensisch onderzoek, coördinatie en analyse van beveiligingsincidenten, ongeacht IT, IoT of OT oorsprong /liliNauwe samenwerking met SOC, CSIRT en andere teams binnen de organisatie om beveiligingsrisico's te identificeren en te mitigeren /liliOntwikkelen en implementeren van incident response plannen en procedures, en begeleiding bieden aan andere medewerkers over beveiligingspraktijken /liliCommuniceren en rapporteren over de voortgang van beveiligingsincidenten aan interne en externe stakeholders /li /ulh3Threat detection en hunting /h3pJe bent verantwoordelijk voor het proactief identificeren van bedreigingen en kwetsbaarheden binnen de infrastructuur van de organisatie met behulp van SIEM en aangepaste detectietools. Dit omvat regelmatige threat hunting oefeningen en het analyseren van security data om afwijkend gedrag en mogelijke compromitteringen te detecteren. Je werkt nauw samen met het 3rd party SOC-team voor onderzoek en advies over mitigatiestrategieën. Je kunt logs lezen en interpreteren (Windows, Linux, netwerk, etc.) om systeemartefacten te analyseren. /ph3SIEM Engineering /h3pJe speelt een cruciale rol in het versterken van de beveiligingspositie van de organisatie door het ontwikkelen, onderhouden en optimaliseren van SIEM-systemen. Dit omvat het creëren en onderhouden van use cases en detectieregels gebaseerd op het MITRE ATTCK framework, en het schrijven van playbooks voor het SOC-team. Daarnaast automatiseer je zoveel mogelijk de respons op SIEM
- en EDR-events om de focus van SOC en CSIRT op de essentie te houden. /ppNaast de kernactiviteiten draag je bij aan diverse projecten, zoals het uitrollen en onderhouden van nieuwe producten of platforms en het automatiseren van handmatige taken met scripts. /pulliBachelor in Computer Science, Information Security of gelijkwaardige ervaring /liliMinimaal 4 jaar ervaring in een security-gerelateerde rol met focus op incident response en analyse /liliErvaring met het organiseren en leiden van tabletops /liliRelevante certificeringen zoals GCIH, GCFE, GCFA, GNFA, GCIA, GREM /liliVloeiende beheersing van het Engels, zowel mondeling als schriftelijk (minimaal C1) /liliBereidheid tot aanwezigheid op kantoor tot vijf dagen per week, met variërende vereisten /li /ulh3Evaluatiecriteria /h3pDe beoordeling van voorstellen is gebaseerd op de mate waarin de vereiste competenties en criteria worden aangetoond. Duidelijke, uitgebreide en overtuigende voorstellen krijgen een hogere score. Specifieke ervaring verhoogt de evaluatiescore. /pulliSterke analytische en probleemoplossende vaardigheden met het vermogen om tijdig en effectief op beveiligingsincidenten te reageren /liliErvaring met security incident response tools (zoals Servicenow SIR module), forensisch onderzoek en malware-analyse /liliGrondige kennis van beveiligingstechnologieën en tools zoals Sentinel SIEM, EDR, Defender, firewalls /liliErvaring met threat hunting en het onderzoeken van verdachte activiteiten op netwerk en systemen /liliErvaring met SOC Engineering, het identificeren van detectiekloof en automatiseren van alertafhandeling /liliAantoonbare kennis en expertise in security monitoring, digitale forensische analyse, incident response en threat intelligence /li /ul