Cybersecurity Analyst M/V/X

WERAANBIEDING UIT EEN ANDERE REGIO; Sint-Gillis-bij-Dendermonde; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

WERAANBIEDING UIT EEN ANDERE REGIO in Sint-Gillis-bij-Dendermonde zoekt een Cybersecurity Analyst. Je werkt actief samen met een extern team om de beveiligingspositie van de organisatie te versterken en de systemen voortdurend te monitoren.

Jouw verantwoordelijkheden omvatten toezicht houden op de IT-omgeving, analyseren van waarschuwingen en documenteren van veiligheidsincidenten. Het takenpakket omvat ook het verbeteren van processen en samenwerking met externe partners.

Qualifications

• Ervaring in een cybersecurity rol is een pluspunt.
• Kennis van verschillende beveiligingsincidenten en responseprocessen.
• Analytisch denkvermogen en probleemoplossend vermogen.

Responsabilités

• Toezicht houden op de IT-omgeving met behulp van SIEM, EDR en NDR.
• Onderscheiden van echte bedreigingen van ruis.
• Onderzoeken, beheren en documenteren van veiligheidsincidenten.
• Bijdragen aan de continue verbetering van de responsprocessen.

Connaissances

Toezicht houden op IT-omgeving

Analyseren van waarschuwingen

Communicatie met interne en externe partners

Documenteren van veiligheidsincidenten

Kwaliteitscontrole van monitoring- en loggingactiviteiten

Outils

SIEM

EDR

NDR

Description du poste

Als Cybersecurity Analyst werk je actief samen met een extern team om de volledige beveiligingspositie van de organisatie te versterken en te zorgen voor continue monitoring op de systemen.

Verantwoordelijkheden

• Je houdt voortdurend toezicht op de IT-omgeving met behulp van platforms zoals SIEM, EDR en NDR.
• Je analyseert waarschuwingen, onderscheidt echte bedreigingen van ruis en neemt zelfstandig beslissingen over de prioritering en afhandeling ervan.
• Je werkt nauw samen met interne en externe partners om een volledig en actueel beeld van het dreigingslandschap te behouden.
• Je bent verantwoordelijk voor het onderzoeken, beheren en documenteren van veiligheidsincidenten.
• Je voert eerste- en tweedelijnsanalyses uit op basis van bestaande playbooks en vastgestelde procedures.
• Je zorgt voor een nauwgezette opvolging van incidenten en draagt actief bij aan de continue verbetering van de responsprocessen.
• Je bewaakt de kwetsbaarheden, beoordeelt de risico's en koppelt deze aan actuele informatie over bedreigingen.
• Je werkt met rapporten en tools van externe partners en vertaalt de conclusies naar concrete acties. Je doel is om risico's proactief te beperken en de veerkracht van de organisatie te versterken.
• Je vormt de schakel tussen de interne teams en de externe beveiligingspartners (SOC). Je zorgt voor duidelijke communicatie, deelt relevante informatie en waakt over de kwaliteit van de documentatie.
• Door actief deel te nemen aan vergaderingen en uitwisselingen draag je bij aan een vlotte en efficiënte samenwerking.
• Tot slot draag je bij aan de continue optimalisatie van processen, detectieregels en SOC-workflows. Je stelt verbeteringen voor, voert kwaliteitscontroles uit op monitoring- en loggingactiviteiten en ondersteunt audits. Zo draag je bij aan de evolutie en de algehele maturiteit van het SOC.