Senior CSIRT Analyst – MDR, DFIR & Threat Hunting

Cegeka; Vlaanderen; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Top Employer

Flex Reward Plan

Hybride work model

Maaltijdcheques

Job summary

Cegeka zoekt een ervaren SOC-analist voor een van de grootste en snelgroeiende Security Operations Centers in Europa. Je behandelt alerts en incidenten, voert DFIR-opdrachten uit en neemt deel aan threat hunting om proactief bedreigingen op te sporen.

Je hebt 3–5 jaar ervaring, een relevante bachelor- of masterdiploma en kennis van MDR-tools zoals CrowdStrike Falcon, Defender for Endpoint en SIEM/xDR. Hybride werken in België en Engels vloeiend sluiten aan bij dit profiel.

Qualifications

• Minstens 3–5 jaar ervaring in een gelijkaardige SOC-functie.
• Bachelor- of masterdiploma in Cyber Security of gelijkwaardig door ervaring.
• Kennis van MDR-tools en security monitoring with SIEM/xDR.
• Hands-on en proactieve mindset, can-do mentaliteit.
• Vloeiende Engelse taal in woord en geschrift.

Responsibilities

• Behandel security alerts en incidenten die geëscaleerd zijn door SOC-analisten (Tier 2).
• Voer DFIR-opdrachten uit en DFIR-readiness assessments uit.
• Neem deel aan Threat Hunting-diensten en identificeer bedreigingen via TTP's.
• Voer compromise assessments uit en kaart impact in kaart.
• Verzamel Threat Intelligence (IOCs en TTPs) en draag bij aan Detection Engineering.
• Werk mee aan playbooks in SOAR en aan beleid rond DFIR en Threat Intelligence.
• Maak deel uit van on-call Incident Response service.

Skills

Security Monitoring

Threat Hunting

DFIR

English (Fluent)

Education

Bachelor- of Masterdiploma in Cyber Security

Tools

CrowdStrike Falcon

MS Defender for Endpoint

SentinelOne

Vectra

Darktrace

SIEM/xDR

Job description

Cegeka zoekt een ervaren SOC-analist voor een van de grootste en snelgroeiende Security Operations Centers in Europa. Je behandelt alerts en incidenten, voert DFIR-opdrachten uit en neemt deel aan threat hunting om proactief bedreigingen op te sporen.

Je hebt 3–5 jaar ervaring, een relevante bachelor- of masterdiploma en kennis van MDR-tools zoals CrowdStrike Falcon, Defender for Endpoint en SIEM/xDR. Hybride werken in België en Engels vloeiend sluiten aan bij dit profiel.