Cyber Security Incident Response Team (CSIRT) Officer (YPR10416)

TiTANS België; Brussel Hoofdstad; Hybrid; EUR 65,000 - 90,000; Full time

Job summary

NMBS zoekt een CSIRT Officer om deel uit te maken van het CISO Cybersecurity Center of Excellence. Je reageert op incidenten, voert forensisch onderzoek uit en ontwikkelt incident response plannen in nauwe samenwerking met SOC/CSIRT en externe partijen.

Je identificeert bedreigingen en onderzoekt verdachte activiteiten met SIEM- en EDR-tools, en levert analytische beoordelingen en rapportages aan stakeholders op alle niveaus binnen de organisatie.

Qualifications

• Bachelor in Computer Science, Information Security of gelijkwaardige ervaring.
• Minimaal 4 jaar security-gerelateerde ervaring gericht op incident response en analyse.
• Certificeringen zoals GCIH, GCFE, GCFA, GNFA, GCIA, GREM.
• Vloeiende beheersing van Engels (minimaal C1).

Responsibilities

• Onderzoeken en reageren op security incidenten zoals malware en datalekken.
• Forensisch onderzoek, coördinatie en analyse van incidenten over IT/IoT/OT.
• Samenwerken met SOC/CSIRT en andere teams om risico’s te mitigeren.
• Ontwikkelen en implementeren van incident response plannen en procedures.
• Communiceren en rapporteren voortgang aan interne en externe stakeholders.
• Threat detection en hunting met SIEM en detectietools.
• SIEM engineering: use cases, detectieregels en playbooks.

Skills

Security incident response

Threat hunting

Forensisch onderzoek

Log analysis

Engels (C1)

SOC/CSIRT samenwerking

Tabletop oefeningen

Education

Bachelor in Computer Science / Information Security

Minimaal 4 jaar security ervaring

Certificeringen: GCIH, GCFE, GCFA, GNFA, GCIA, GREM

Engels B2-C1 niveau

Tools

Sentinel SIEM

EDR

Defender

firewalls

ServiceNow SIR

Job description

Als CSIRT Officer maak je deel uit van het CISO Cybersecurity Center of Excellence team binnen de NMBS CISO organisatie. Je draagt bij aan de dagelijkse activiteiten rond beveiligingsincidenten, waaronder detectie, respons, threat hunting en het voorstellen en uitvoeren van verbeteracties. Je werkt samen met medewerkers van de organisatie en beveiligingsdienstverleners.

Verantwoordelijkheden:

Als lid van een dynamisch CSIRT-team reageer je adequaat op cyber security incidenten in samenwerking met collega CSIRT officers en andere betrokkenen. Dit omvat:

• Onderzoeken en reageren op level 3/4 beveiligingsincidenten zoals malware-infecties, netwerkindringingen en datalekken
• Forensisch onderzoek, coördinatie en analyse van beveiligingsincidenten, ongeacht IT, IoT of OT oorsprong
• Nauwe samenwerking met SOC, CSIRT en andere teams binnen de organisatie om beveiligingsrisico's te identificeren en te mitigeren
• Ontwikkelen en implementeren van incident response plannen en procedures, en begeleiding bieden aan andere medewerkers over beveiligingspraktijken
• Communiceren en rapporteren over de voortgang van beveiligingsincidenten aan interne en externe stakeholders

Threat detection en hunting

Je bent verantwoordelijk voor het proactief identificeren van bedreigingen en kwetsbaarheden binnen de infrastructuur van de organisatie met behulp van SIEM en aangepaste detectietools. Dit omvat regelmatige threat hunting oefeningen en het analyseren van security data om afwijkend gedrag en mogelijke compromitteringen te detecteren. Je werkt nauw samen met het 3rd party SOC-team voor onderzoek en advies over mitigatiestrategieën. Je kunt logs lezen en interpreteren (Windows, Linux, netwerk, etc.) om systeemartefacten te analyseren.

SIEM Engineering

Je speelt een cruciale rol in het versterken van de beveiligingspositie van de organisatie door het ontwikkelen, onderhouden en optimaliseren van SIEM-systemen. Dit omvat het creëren en onderhouden van use cases en detectieregels gebaseerd op het MITRE ATT&CK framework, en het schrijven van playbooks voor het SOC-team. Daarnaast automatiseer je zoveel mogelijk de respons op SIEM- en EDR-events om de focus van SOC en CSIRT op de essentie te houden.

Naast de kernactiviteiten draag je bij aan diverse projecten, zoals het uitrollen en onderhouden van nieuwe producten of platforms en het automatiseren van handmatige taken met scripts.

• Bachelor in Computer Science, Information Security of gelijkwaardige ervaring
• Minimaal 4 jaar ervaring in een security-gerelateerde rol met focus op incident response en analyse
• Ervaring met het organiseren en leiden van tabletops
• Relevante certificeringen zoals GCIH, GCFE, GCFA, GNFA, GCIA, GREM
• Vloeiende beheersing van het Engels, zowel mondeling als schriftelijk (minimaal C1)
• Bereidheid tot aanwezigheid op kantoor tot vijf dagen per week, met variërende vereisten

Evaluatiecriteria

De beoordeling van voorstellen is gebaseerd op de mate waarin de vereiste competenties en criteria worden aangetoond. Duidelijke, uitgebreide en overtuigende voorstellen krijgen een hogere score. Specifieke ervaring verhoogt de evaluatiescore.

• Sterke analytische en probleemoplossende vaardigheden met het vermogen om tijdig en effectief op beveiligingsincidenten te reageren
• Ervaring met security incident response tools (zoals Servicenow SIR module), forensisch onderzoek en malware-analyse
• Grondige kennis van beveiligingstechnologieën en tools zoals Sentinel SIEM, EDR, Defender, firewalls
• Ervaring met threat hunting en het onderzoeken van verdachte activiteiten op netwerk en systemen
• Ervaring met SOC Engineering, het identificeren van detectiekloof en automatiseren van alertafhandeling
• Aantoonbare kennis en expertise in security monitoring, digitale forensische analyse, incident response en threat intelligence