CSIRT ANALIST

Corda Campus; Limburg; Sur place; EUR 55 000 - 75 000; Plein temps

Résumé du poste

Corda Campus in België zoekt een bevlogen SOC-analist (Tier 2) zodat security alerts en incidenten geëscaleerd door SOC-analisten geanalyseerd worden. Je werkt aan DFIR-opdrachten en DFIR readiness assessments om snel te kunnen reageren op dreigingen.

Je deelt mee aan Threat Hunting, verzamelt Threat Intelligence en werkt aan Detection Engineering binnen SIEM/xDR. Samen met het Red Team voer je Purple Team-oefeningen uit en draag je bij aan playbooks en processen rond DFIR en Threat Hunting en

Responsabilités

• Je behandelt security alerts en incidenten die zijn geëscaleerd door de SOC-analisten (Tier 2)
• Je voert DFIR-opdrachten uit, inclusief DFIR readiness assessments
• Je neemt deel aan de wekelijkse Threat Hunting-dienst om proactief bedreigingen op te sporen via nieuwe Tools, Techniques & Procedures (TTP’s)
• Je voert compromise assessments uit om mogelijke compromittering en de impact ervan in kaart te brengen
• Je verzamelt Threat Intelligence (IOCs en TTPs)
• Je draagt bij aan Detection Engineering binnen SIEM, xDR, …
• Samen met het Red Team voer je Purple Team-oefeningen uit om verdedigingsmechanismen te testen en verbeteren
• Je draagt bij aan het opstellen van playbooks in SOAR
• Je werkt mee aan het uitschrijven van processen en procedures rond DFIR, Threat Intelligence en Threat Hunting
• Je maakt deel uit van de on-call Incident Response service.

Description du poste

Beschrijving

Wil je deel uitmaken van een van de snelst groeiende en grootste Security Operations Centers in Europa? Heb je een passie voor Cyber Security, en in het bijzonder voor geavanceerde Managed Detection & Response (MDR)? Voelen Incident Response, Digital Forensics, Threat Hunting, Threat Intelligence en alles rond Cyber Security voor jou als tweede natuur aan? Ben je in hart en nieren een Cyber Defender, gedreven om het blue team te versterken en organisaties te ondersteunen die onder aanval staan?

Je behandelt security alerts en incidenten die zijn geëscaleerd door de SOC-analisten (Tier 2)

Je voert DFIR-opdrachten uit, inclusief DFIR readiness assessments

Je neemt deel aan de wekelijkse Threat Hunting-dienst om proactief bedreigingen op te sporen via nieuwe Tools, Techniques & Procedures (TTP’s)

Je voert compromise assessments uit om mogelijke compromittering en de impact ervan in kaart te brengen

Je verzamelt Threat Intelligence (IOCs en TTPs)

Je draagt bij aan Detection Engineering binnen SIEM, xDR, …

Samen met het Red Team voer je Purple Team-oefeningen uit om verdedigingsmechanismen te testen en te verbeteren

Je draagt bij aan het opstellen van playbooks in SOAR

Je werkt mee aan het uitschrijven van processen en procedures rond DFIR, Threat Intelligence en Threat Hunting

Je maakt deel uit van de on-call Incident Response service.