Cyber Security Incident & Threat Specialist

NORVATO; Rijswijk; Hybrid; EUR 50,000 - 73,000; Full time

Benefits offered by this job

Hybride werken

Thuiswerkvergoeding

Jaarcontract met uitzicht op vast

100% van basispremie pensioen betaald

Trainingen en securitycertificeringen

5 dagen studieverlof per jaar

Laptop van de zaak

Job summary

Norvato zoekt een Cyber Security Incident & Threat Specialist in Rijswijk voor 36–40 uur per week. Je coördineert security-incidenten voor 22 software- en technologiebedrijven, brengt technische teams, business en management samen en zorgt dat acties snel en correct worden ondernomen.

Je onderzoekt dreigingen, beoordeelt risico's voor Norvato en haar klanten en vertaalt Threat Intelligence naar concrete adviezen.

Qualifications

• Goede technische basis in cybersecurity met ervaring met Security Operations en Incident Response.
• Ervaring met Threat Intelligence en SOC-activiteiten of security investigations.
• Kennis van moderne aanvalstechnieken en security-automation.

Responsibilities

• Coördineren van cybersecurity-incidenten van identificatie tot herstel.
• Ondersteunen bij triage, escalatie en besluitvorming.
• Samenbrengen van technische teams, business, privacy en management.
• Onderzoeken van nieuwe dreigingen, kwetsbaarheden en aanvalstechnieken.
• Vertalen van Threat Intelligence naar concrete adviezen en acties.
• Uitvoeren van incidentrapportages en post-incident reviews.
• Verder ontwikkelen van incident response playbooks.
• Verbeteren van Security Automation en interne tooling.
• Inzetten van API’s, scripting en AI om onderzoeken te versnellen.
• Meedenken over securityrisico’s rondom AI en technologie.

Skills

Security Operations

Incident Response

Cyber Threat Intelligence

SOC-operations

Detection Engineering

Security Investigations

Tools

SIEM

EDR

Threat Intelligence platforms

Python

Scripting

APIs

AI/LLM technologie

Job description

36–40 uur | €4.500–€6.500 | Hybride | Rijswijk

Een securitymelding kan wachten. Een security-incident niet.

Als er een serieus cyberincident ontstaat, moet er snel duidelijkheid komen. Wat speelt er? Wat is de impact? Wie moet in actie komen? En wat moet er nú gebeuren?

Als Cyber Security Incident & Threat Specialist bij Norvato houd jij op die momenten het overzicht.

Je coördineert cybersecurity-incidenten voor een groep van 22 software- en technologiebedrijven. Je brengt technische teams, business, privacy-specialisten en management bij elkaar en zorgt dat de juiste acties worden genomen. Maar je kijkt niet alleen naar wat er vandaag gebeurt. Je onderzoekt ook wat er morgen op ons af kan komen.

Je volgt nieuwe kwetsbaarheden, aanvalscampagnes en andere cyberdreigingen. Je bepaalt welke risico’s relevant zijn voor Norvato en haar bedrijven en vertaalt Threat Intelligence naar concrete acties. Daarnaast krijg je ruimte om security slimmer te maken met automation, scripting, API’s en AI.

Je krijgt een brede rol binnen de security operations van Norvato. Je gaat onder andere:

• cybersecurity-incidenten van identificatie tot herstel coördineren;
• triage, escalaties en besluitvorming ondersteunen;
• technische teams, business, privacy en management samenbrengen;
• nieuwe cyberdreigingen, kwetsbaarheden en aanvalstechnieken onderzoeken;
• Threat Intelligence vertalen naar concrete adviezen en acties;
• incidentrapportages en post-incident reviews uitvoeren;
• incident response playbooks verder ontwikkelen;
• Security Automation en interne tooling verbeteren;
• API’s, scripting en AI inzetten om onderzoeken sneller en slimmer te maken;
• meedenken over nieuwe securityrisico’s rondom AI en andere technologie.

Dit breng je mee

Je hebt een goede technische basis in cybersecurity en ervaring met bijvoorbeeld Security Operations, Incident Response, Cyber Threat Intelligence, SOC-operations, Detection Engineering of Security Investigations.

Je begrijpt moderne aanvalstechnieken rond onderwerpen als identity & credential theft, endpoints, cloud, phishing, malware en software supply chains.

Ervaring met SIEM, EDR, Threat Intelligence-platformen, Python, scripting, API’s of AI/LLM-technologie is een sterke pré.

Minstens zo belangrijk: jij blijft rustig wanneer de druk stijgt. Je brengt structuur aan, stelt de juiste vragen en krijgt mensen in beweging.

Waarom Norvato?

Omdat dit geen functie is waarin je alleen alerts doorzet of tickets afhandelt.

De ene dag coördineer je een serieus security-incident. De volgende dag onderzoek je een nieuwe aanvalstechniek. Daarna bouw je mee aan een automation waardoor het securityteam voortaan sneller kan onderzoeken en reageren.

Je werkt bovendien voor 22 verschillende software- en technologiebedrijven. Daardoor krijg je te maken met verschillende omgevingen, risico’s en securityvraagstukken.

• 36–40 uur per week
• Hybride werken + thuiswerkvergoeding
• Jaarcontract met uitzicht op vast
• 100% van de basispremie van je pensioen betaald door Norvato
• Ruimte voor trainingen en securitycertificeringen
• 5 dagen studieverlof per jaar
• Laptop van de zaak

Klaar voor een rol waarin Incident Response, Threat Intelligence en Security Automation samenkomen?

Help Norvato niet alleen reageren op cyberdreigingen, maar ook eerder herkennen wat eraan komt en slimmer bepalen wat we ermee doen.

Solliciteer direct of neem contact op met Dave Tak voor meer informatie.