Treat Hunter - Incidentenbestrijder

Belgische politie - Police belge; Brussel; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Een overheidsinstelling in cybersecurity in Brussel zoekt een Threat Hunter / Incident Responder. U versterkt de cyberdefensie door kwaadaardige activiteiten te identificeren en complexe incidenten te onderzoeken. De ideale kandidaat heeft minimaal 3-5 jaar ervaring, diepgaande kennis van Windows en Linux en relevante certificeringen. Vloeiend Frans en Nederlands zijn een must, terwijl sterke Engelse vaardigheden ook vereist zijn. Deze rol biedt een uitdagende kans binnen een dynamische omgeving.

Qualifications

• Minimaal 3-5 jaar praktijkervaring in incident response, SOC-operaties of threat hunting.
• Grondige kennis van Windows en Linux internals, inclusief systeemhardening en Active Directory-beveiliging.
• Certificeringen zoals GCIH, GCFA, OSCP of CISSP worden zeer gewaardeerd.

Responsabilités

• Identificeren van kwaadaardige activiteiten en complexe incidenten onderzoeken.
• Implementeren van geavanceerde beveiligingsoplossingen.
• Reageren op alerts en leiden van forensische analyses.

Connaissances

Analytische ingesteldheid

Proactieve probleemoplosser

Heldere communicator

Teamspeler

Levenslange leerder

Detailgericht en georganiseerd

Formation

Bachelor (hoger onderwijs van het korte type)

Outils

SIEM

EDR/XDR

IDS/IPS

firewalls

cloudbeveiliging (Azure, AWS, GCP)

Description du poste

Jobomschrijving

Prioriteit zal gegeven worden aan interne kandidaten

Studieniveau

Bachelor (hoger onderwijs van het korte type)

Plaats van tewerkstelling

DRI - SYSTEMS
Koningsstraat 202A, 1000 Brussel

Uiterste inschrijvingsdatum

Max. aantal inschrijvingen

Functiebeschrijving

Als Threat Hunter / Incident Responder versterkt u de cyberdefensie van de Belgische politie door proactief kwaadaardige activiteiten te identificeren, complexe incidenten te onderzoeken en geavanceerde beveiligingsoplossingen te implementeren. U ontwerpt en implementeert detectiecapaciteiten, reageert op alerts en leidt forensische analyses om een snelle indamming en herstel te garanderen. In uw rol combineert u proactieve threat hunting met reactieve incidentrespons en zorgt u zo voor maximale bescherming van kritieke systemen en gegevens.

• Analytische ingesteldheid: vermogen om indicatoren uit verschillende bronnen met elkaar te verbinden.
• Proactieve probleemoplosser: anticiperen op bedreigingen voordat ze zich manifesteren.
• Heldere communicator: technische bevindingen uitleggen aan zowel technisch als niet-technisch publiek.
• Teamspeler met autonomie: goed kunnen samenwerken in gezamenlijke onderzoeken, maar ook zelfstandig hunts kunnen leiden.
• Levenslange leerder: op de hoogte blijven van veranderende aanvalstechnieken en verdedigingstools.
• Detailgericht, georganiseerd, zelfgemotiveerd en zelfstandig.
• Kennis van cybersecurity kill chain en MITRE AT&CK

Minimaal 3-5 jaar praktijkervaring in incident response, SOC-operaties of threat hunting.

Grondige kennis van Windows en Linux internals, inclusief systeemhardening en Active Directory-beveiliging.

Praktijkervaring met SIEM, EDR/XDR, IDS/IPS, firewalls en cloudbeveiliging (Azure, AWS, GCP).

Certificeringen zoals GCIH, GCFA, OSCP of CISSP worden zeer gewaardeerd, maar andere relevante certificeringen in cyberbeveiliging en incidentrespons zijn ook een troef.

Vloeiend in Frans en Nederlands, met sterke beheersing van technisch Engels.

Talen

Vloeiend Frans en Nederlands spreken is een must. Kennis van technisch Engels.

Vragen omtrent promotiekansen, loon en de voordelen?