Incident Response Lead

Wortell; Netherlands; On-site; EUR 88,164 - 97,906; Full time

Benefits offered by this job

Salarisvoorwaarden volgens maatwerk

Flexibele werktijden & werkplek

Devices budget

20+ vakantiedagen + extra verlofopties

Mobiliteitsvergoeding

Job summary

Wortell zoekt een Incident Response Lead die direct overzicht en regie biedt tijdens kritieke security-incidenten, waaronder ransomware en datalekken. Je werkt aan teams, processen, tooling en propositie om IR bij Wortell te laten groeien en klanten sterker terug te laten keren uit een incident.

De rol vereist stevige leiderschapskwaliteiten, commerciële zienswijze en diepgaande Microsoft Security-kennis. Je schakelt vlot tussen technische specialisten, management en directie, ook onder druk.

Qualifications

• Minimaal 8 jaar ervaring binnen cybersecurity, waarvan meerdere jaren in incident response, security operations of digital forensics.
• Aantoonbare ervaring met het leiden van complexe security-incidenten en crisissituaties.
• Je voelt je thuis in onbekende klantomgevingen en weet snel structuur en vertrouwen te brengen.
• Diepgaande kennis van Microsoft Security-oplossingen zoals Defender XDR, Sentinel, Entra ID en Purview.

Responsibilities

• Incidenten leiden bij high-impact security-incidenten en ransomware-opdrachten met duidelijke communicatie.
• Nieuwe klanten helpen door snel te landen in onbekende omgevingen en vertrouwen op te bouwen.
• Dienstverlening bouwen door tooling, playbooks, escalatieprocedures en readiness assessments te ontwikkelen.
• Kennis delen als boegbeeld, zowel intern als extern via sessies, klantgesprekken en events.

Skills

Incident response

Security leadership

Microsoft Security

Crisis management

Tools

Defender XDR

Sentinel

Entra ID

Purview

Job description

Overview

Incident Response Lead (Lijnden, Gouda en vanuit huis). Wanneer een organisatie wordt geraakt door een security-incident, zoeken ze geen adviseur die rustig meedenkt vanaf de zijlijn. Ze zoeken iemand die direct overzicht creëert, richting geeft en vertrouwen brengt. Als Incident Response Lead ben jij die persoon. Je helpt klanten tijdens hun meest kritieke momenten, van ransomware-aanvallen tot complexe security-incidenten. Daarbij ben je niet alleen verantwoordelijk voor de inhoudelijke aanpak, maar bouw je ook mee aan de teams, processen, tooling en propositie waarmee we Incident Response verder laten groeien binnen Wortell. Je werkt nauw samen met security specialisten, consultants, accountmanagement, sales en marketing en bouwt verder op sterke Microsoft Security-expertise, ervaren collega\'s en een klantportfolio waarin security steeds strategischer wordt. Regelmatig stap je binnen bij organisaties die Wortell nog niet kennen, juist op het moment dat de druk hoog is. Daar combineer je technische diepgang, leiderschap en ondernemerschap om klanten sterker uit een incident te laten komen.

Taken & verantwoordelijkheden

• Incidenten leiden
  Je neemt de leiding tijdens complexe en high-impact security-incidenten, zoals ransomware, account compromise of datalekken. Je brengt snel structuur aan, bepaalt prioriteiten en zorgt dat klanten weten waar ze aan toe zijn. Ook in onbekende omgevingen weet jij overzicht te creëren, besluiten te nemen en de juiste specialisten aan te haken. Je combineert technische diepgang met rust, regie en duidelijke communicatie.
• Nieuwe klanten helpen
  Je wordt regelmatig betrokken bij organisaties die Wortell nog niet kennen, maar ons inschakelen op het moment dat de druk hoog is. Juist dan maak jij het verschil. Je landt snel in een onbekende klantomgeving, bouwt vertrouwen op en laat zien wat onze Incident Response-aanpak waard is. Daarmee ben je niet alleen inhoudelijk van waarde, maar ook belangrijk voor toekomstige klantrelaties.
• Dienstverlening bouwen
  Je ontwikkelt Incident Response verder als herkenbare en volwassen dienstverlening binnen Wortell. Niet vanaf nul, maar vanuit een stevige bestaande securityafdeling met veel Microsoft Security-expertise, ervaren collega\'s en klantvertrouwen. Je bouwt mee aan het team, de werkwijze, tooling, playbooks, escalatieprocedures, readiness assessments en tabletop exercises. Je kijkt niet alleen naar wat vandaag nodig is, maar ook naar wat de markt morgen vraagt. Samen met collega\'s uit security, sales en marketing vertaal je praktijkervaring naar een schaalbare en sterke propositie.
• Kennis delen
  Je bent zichtbaar als inhoudelijk boegbeeld binnen Incident Response. Intern coach je analisten en consultants in aanpak, communicatie en besluitvorming tijdens crisissituaties. Extern deel je kennis via sessies, klantgesprekken, events of content. Niet om te zenden, maar om organisaties verder te helpen, vertrouwen op te bouwen en Wortell neer te zetten als serieuze IR-partner.

Wat ben jij?

• Minimaal 8 jaar ervaring binnen cybersecurity, waarvan meerdere jaren in incident response, security operations of digital forensics;
• Aantoonbare ervaring met het leiden van complexe security-incidenten, crisissituaties en technische besluitvorming onder druk;
• Je voelt je sterk in onbekende klantomgevingen en weet snel structuur, prioriteit en vertrouwen te brengen;
• Diepgaande kennis van Microsoft Security-oplossingen zoals Defender XDR, Sentinel, Entra ID en Purview;
• Je schakelt makkelijk tussen technische specialisten, management en directie, ook wanneer de druk hoog is;
• Je bent ondernemend en krijgt energie van het bouwen van teams, processen, tooling en een marktgerichte IR-propositie;
• Certificeringen zoals GCIH, GCFA, GREM of vergelijkbaar zijn mooi meegenomen, maar je praktijkervaring telt het zwaarst.

Je begrijpt dat incident response soms onregelmatige uren vraagt en bent bereid om bij urgente incidenten buiten kantooruren beschikbaar te zijn.

Wat bieden wij?

Wat werken bij Wortell daarnaast extra aantrekkelijk maakt zijn de volgende arbeidsvoorwaarden:

• Een salaris tussen de €7.900 - €8.7725 exclusief bijpassende bonusregeling;
• Flexibiliteit bij het indelen van je werktijden én werkplek;
• Een devices budget welke je vrij kunt besteden aan laptop of mobiel naar wens;
• 25 vakantiedagen en opbouw van extra loyaliteitsdagen, met de mogelijkheid bij te kopen of te verkopen of op te sparen voor sabbatical;
• Auto of mobiliteitsvergoeding;
• Interne coaches én carrière coaches die je kunnen begeleiden waar je dat nodig hebt;
• Dagelijks goed verzorgde lunch;
• En een verbetermeter! Kunnen wij iets beter doen, vertel het ons!

Waarom Wortell de juiste stap is voor jouw carrière?

Bij Wortell begrijpen we elkaar: we zetten mensen op de eerste plaats. Hier werk je samen met een team van experts, werk je elke dag met de laatste technieken, met als doel om onze klanten in hun kracht te zetten. Want dat is volgens ons waar technologie voor staat: we empower people, zodat in een wereld vol verandering het nog steeds de mensen zijn die het verschil kunnen maken.