CSIRT

Over de functie

Als CSIRT‑specialist maak je deel uit van ons team Cybersecurity en draag je bij aan de continue innovatie van digitale financiële oplossingen. Je werkt in een hybride omgeving met zowel on‑premise als cloud‑infrastructuur, waarbij de focus ligt op AWS.

Belangrijkste verantwoordelijkheden

• Technisch referentiepunt binnen het cybersecurity‑team en actief betrokken bij de implementatie, operatie en evolutie van beveiligingscontroles.
• Ontwerpen en implementeren van security‑controles in cloud‑omgevingen, met name AWS.
• Monitoren en analyseren van security‑events zowel on‑premise als in de cloud.
• Ontwikkelen en optimaliseren van threat‑detectiecapaciteiten.
• End‑to‑end beheer van security‑incidenten, van detectie tot resolutie.
• Automatiseren van detectie‑ en responsprocessen.
• Samenwerken met technische teams om veilige deployments te waarborgen.
• Identificeren en verhelpen van security‑afwijkingen in infrastructuur en cloud.
• Uitvoeren van threat hunting en integreren van threat intelligence.

Gewenst profiel

• Aantoonbare ervaring in cybersecurity, SOC of CSIRT.
• Ervaring met hybride omgevingen (on‑premise en cloud) en operationele security‑controles in AWS.
• Sterke kennis van identity‑ en access‑management, logging, audit en cloud‑monitoring.
• Ervaring met incident response en SIEM‑platformen.

Vereiste vaardigheden

• AWS
• SIEM
• Identity‑ en access‑management
• Logging en audit
• Cloud monitoring
• Incident response
• Automation scripting
• Threat hunting
• NIST‑framework
• MITRE ATT&CK
• OWASP
• Cloud hardening