Cyber Incident Responder

Deloitte Netherlands; Amsterdam; On-site; EUR 60,000 - 90,000; Full time

Job summary

Deloitte Netherlands zoekt een Cyber Incident Responder die zelfstandig en in teamverband complexe incidenten analyseert en opspoort. Je werkt aan technische analyses met EDR, SIEM en netwerkmonitoring en adviseert over containment en eradication.

Je maakt deel uit van het internationale Deloitte Response Team, bouwt CIR-capabilities bij klanten en voert Compromise Assessments en Threat Hunts uit, met focus op high-impact incidenten en security van onze klanten.

Qualifications

• Minimaal 2 jaar aantoonbare ervaring met Cyber Incident Response en digitale forensics.
• Sterke hands-on skills voor analyses met tooling zoals EDR en netwerksensors, en handmatig waar nodig.
• Zeer goede beheersing van de Engelse taal in woord en geschrift.

Responsibilities

• Technisch onderzoek bij cyber incidenten: logs, Windows en Linux artifacts, SIEM en EDR.
• Tactische ondersteuning zoals triage, containment en eradication bij incidenten.
• Ontwerpen en trainen van Cyber Incident Response-capabilities bij klanten.
• Uitvoeren van Compromise Assessments en Threat Hunting opdrachten.
• Deelnemen aan een internationaal Deloitte Response Team en kennisdeling.

Skills

Cyber Incident Response

Digital Forensics

EDR tooling

Network monitoring

Analytical thinking

Team collaboration

English language

Education

Computer Science degree or equivalent

Tools

SANS certifications

EDR tooling

Network sensors

Job description

Samen met jouw team klanten ondersteunen bij cyberaanvallen. Bij Deloitte.

Functieomschrijving

• technisch onderzoek bij cyber incidenten: analyse van logs, Windows en Linux artifacts, correlaties in EDR tooling, network monitoring tools en SIEM;
• tactische ondersteuning zoals advies op gebied van triage, containment, eradication en bredere coördinatie bij cyber incidenten;
• ontwerpen, bouwen en trainen van Cyber Incident Response capabilities bij klanten;
• uitvoeren van Compromise Assessments en Threat Hunting opdrachten;
• lid van het bredere Deloitte Response Team, het toevoegen van CIR skills in het brede team dat bestaat onder meer uit privacy, crisis management, crisis communicatie, forensische onderzoeken en IC/OT;
• deel uitmaken van de EMEA en Global technical incident responder community om zo een sterk netwerk te bouwen en kennis te delen;
• flexibele werktijden om de klant te ondersteunen tijdens high-impact incidenten.
• minimaal 2 jaar aantoonbare ervaring met Cyber Incident Response en digitale forensics;
• een Computer Science diploma, soortgelijk of aantoonbaar niveau;
• scherpe hands-on skills voor het uitvoeren van analyses, zowel gebruikmakend van tooling zoals EDR en netwerksensors, maar ook handmatig als dat niet voor handen is;
• certificaten zoals die van SANS zijn een plus;
• een uitstekende beheersing van de Engelse taal, in woord en geschrift;
• ervaring met het jezelf professioneel opstellen zowel zelfstandig als in teamverband;
• integer en vertrouwelijk om kunnen gaan met gevoelige informatie van klanten.

Aanvullende informatie

Jij rukt uit bij Ransomware, een hack op een IT service provider of bij een gehackte inbox van de CFO van een van onze klanten. Als Cyber Incident Responder (CIR) specialist zet jij je skills in om onderzoek te doen naar wat Cyber criminelen, een insider of een statelijke actor in een omgeving hebben uitgevoerd. Je maakt het verschil bij klanten door scherpe technische analyses uit te voeren en over gerichte containment en eradication acties te adviseren. Met je CIR collega’s in Nederland en andere landen vorm je een sterk internationaal team dat zeer veel verschillende soorten cyber incidenten onderzoekt in Nederland en in het buitenland. Je skills als CIR specialist zet je naast cyber incidenten in voor opdrachten zoals Compromise Assessments, Purple teams en Threat Hunts waardoor je een goede balans krijgt tussen planbare projecten en high impact ad-hoc opdrachten.

Standplaats vacature