CSIRT Analist

Cegeka; Vlaanderen; Hybride; EUR 60 000 - 90 000; Plein temps

Avantages offerts par ce poste

Top Employer

Flex Reward Plan

Hybride work model

Maaltijdcheques

Résumé du poste

Cegeka zoekt een ervaren SOC-analist voor een van de grootste en snelgroeiende Security Operations Centers in Europa. Je behandelt alerts en incidenten, voert DFIR-opdrachten uit en neemt deel aan threat hunting om proactief bedreigingen op te sporen.

Je hebt 3–5 jaar ervaring, een relevante bachelor- of masterdiploma en kennis van MDR-tools zoals CrowdStrike Falcon, Defender for Endpoint en SIEM/xDR. Hybride werken in België en Engels vloeiend sluiten aan bij dit profiel.

Qualifications

• Minstens 3–5 jaar ervaring in een gelijkaardige SOC-functie.
• Bachelor- of masterdiploma in Cyber Security of gelijkwaardig door ervaring.
• Kennis van MDR-tools en security monitoring with SIEM/xDR.
• Hands-on en proactieve mindset, can-do mentaliteit.
• Vloeiende Engelse taal in woord en geschrift.

Responsabilités

• Behandel security alerts en incidenten die geëscaleerd zijn door SOC-analisten (Tier 2).
• Voer DFIR-opdrachten uit en DFIR-readiness assessments uit.
• Neem deel aan Threat Hunting-diensten en identificeer bedreigingen via TTP's.
• Voer compromise assessments uit en kaart impact in kaart.
• Verzamel Threat Intelligence (IOCs en TTPs) en draag bij aan Detection Engineering.
• Werk mee aan playbooks in SOAR en aan beleid rond DFIR en Threat Intelligence.
• Maak deel uit van on-call Incident Response service.

Connaissances

Security Monitoring

Threat Hunting

DFIR

English (Fluent)

Formation

Bachelor- of Masterdiploma in Cyber Security

Outils

CrowdStrike Falcon

MS Defender for Endpoint

SentinelOne

Vectra

Darktrace

SIEM/xDR

Description du poste

Wil je deel uitmaken van een van de snelst groeiende en grootste Security Operations Centers in Europa? Heb je een passie voor Cyber Security, en in het bijzonder voor geavanceerde Managed Detection & Response (MDR)? Voelen Incident Response, Digital Forensics, Threat Hunting, Threat Intelligence en alles rond Cyber Security voor jou als tweede natuur aan? Ben je in hart en nieren een Cyber Defender, gedreven om het blue team te versterken en organisaties te ondersteunen die onder aanval staan?

• Je behandelt security alerts en incidenten die zijn geëscaleerd door de SOC-analisten (Tier 2)
• Je voert DFIR-opdrachten uit, inclusief DFIR readiness assessments
• Je neemt deel aan de wekelijkse Threat Hunting-dienst om proactief bedreigingen op te sporen via nieuwe Tools, Techniques & Procedures (TTP’s)
• Je voert compromise assessments uit om mogelijke compromittering en de impact ervan in kaart te brengen
• Je verzamelt Threat Intelligence (IOCs en TTPs)
• Je draagt bij aan Detection Engineering binnen SIEM, xDR, …
• Samen met het Red Team voer je Purple Team-oefeningen uit om verdedigingsmechanismen te testen en te verbeteren
• Je draagt bij aan het opstellen van playbooks in SOAR
• Je werkt mee aan het uitschrijven van processen en procedures rond DFIR, Threat Intelligence en Threat Hunting
• Je maakt deel uit van de on-call Incident Response service.

Wat breng jij mee?

• Je hebt minstens 3–5 jaar ervaring in een gelijkaardige functie
• Je beschikt over een bachelor- of masterdiploma, of gelijkwaardig door ervaring
• Je bent in staat om op forensisch verantwoorde wijze schijfimages, geheugenimages, forensische artefacten en logbestanden te verzamelen, verwerken en analyseren om de tijdlijn van een cybersecurity-incident te reconstrueren. Uitgebreide praktische ervaring binnen dit expertisegebied is een absolute vereiste
• Je hebt ervaring en/of interesse in het werken met de volgende MDR-tools: EDR (CrowdStrike Falcon, MS Defender for Endpoint, SentinelOne, …) NDR (Vectra, Darktrace, …), xDR (CrowdStrike Identity Protection, MS Defender for Office/Cloud Apps/Identity/…)
• Als analist of engineer heb je reeds een goede kennis van security monitoring met SIEM-technologieën
• Je hebt een sterke interesse in volgende security domeinen: Security Monitoring, Digital Forensics, Incident Response, Threat Intelligence, Threat Hunting, …
• Je hebt een hands‑on en proactieve mindset met een echte ‘can‑do’ mentaliteit
• Je spreekt en schrijft vloeiend Engels.

Wat hebben wij jou te bieden?

• We vragen heel wat (talenten) van jou. Gelukkig krijg je er ook heel wat voor terug! Competenties en karakter zijn voor ons essentieel, naast ervaring en ambities. Cegeka investeert voortdurend in talent management opdat alle medewerkers hun potentieel kunnen realiseren
• Je start bij een Top Employer
• Cegeka bewijst jaar na jaar in het Whitelane Research dat we een betrouwbare en toonaangevende partner zijn op vlak van IT-dienstverlening, met een eerste plaats in 2026 voor Security Services (vierde jaar op rij), een gedeelde tweede plaats voor Cloud & Infrastructure Services en Network & Connectivity
• Wij hanteren een framework met het oog op eerlijke verloning, waarbij medewerkers worden verloond op basis van hun functie, ervaring en prestaties, onafhankelijk van gender of andere niet‑werkgerelateerde kenmerken.
• Een elektrische wagen met laadpas of een mobiliteitsbudget, maaltijdcheques, ecocheques, een interessante groeps‑ en hospitalisatieverzekering, een gsm‑abonnement, een forfaitaire onkostenvergoeding, een krachtige laptop en de mogelijkheid om je salarispakket een eigen accent te geven dankzij ons Flex Reward Plan
• Flexibele werkuren én eenmooie work/life balans
• Een top team: waarin nieuwe frisse ideeën en initiatieven steeds welkom zijn! Team‑events, happy hours en een steeds legendarisch bedrijfsfeest horen daar ook bij
• Begeleiding op maat: doorheen jouw carrière word je begeleid door onze people managers. Zo heb je een aanspreekpunt, een persoonlijke coach én een sparringpartner
• Continu bijleren: door innovation centers, leesgroepen, knowledge sharing meetings, hackatons, deelname aan conferenties en externe opleidingen zetten we kennisdeling en bijleren centraal
• Mogelijkheid tot groei: afhankelijk van je eigen interesses en initiatieven, biedt Cegeka verschillende horizontale en verticale carrièrepaden
• Hybride werken: je werkt vanuit een Cegeka kantoor in jouw buurt (Hasselt, Leuven, Antwerpen, Gent, Diegem), maar ook bij onze klanten, gecombineerd met thuiswerk
• We hechten waarde aan duurzaamheid door CO2‑neutraliteit na te streven met de elektrificatie van ons wagenpark en een milieuvriendelijk datacenter. We ontwikkelen innovatieve oplossingen met een positieve impact op milieu, mens en maatschappij, en streven naar een inclusieve en diverse werkomgeving waarin iedereen gewaardeerd en gehoord wordt
• Wil jij instappen als freelancer? Geen probleem! Dan bieden wij jou een marktconform dagtarief en tal van voordelen.

Onze voordelen

• Marktconform salaris met aantrekkelijke extralegale voordelen.
• Continuous learning via hackathons, leesgroepen, events,...
• Flexibele werktijden voor een betere balans tussen werk en privé.
• Carrièregroei met horizontale en verticale ontwikkelpaden.
• Hybride werkmodel dat efficiënt kantoor‑en thuiswerk combineert.
• Persoonlijke begeleiding door managers, coaches en sparringpartners.
• ESG: lagere emissies, bevorderen van inclusie en duurzaamheid in IT.
• Cegeka draagt met trots het Top Employer-certificaat.
• Teamevenementen, happy hours, sport en grandioos bedrijfsfeest.