Staff DFIR Consultant

MVProfessionals; Utrecht; Hybrid; EUR 75,000 - 100,000; Full time

Benefits offered by this job

Leiderschap in high-impact IR-projects

Mentoring van junior consultants

Toegang tot forensische labs en labs-fi

Netwerk met top security teams

Remote inzet op projecten

Job summary

MVPeople zoekt een Staff DFIR Consultant die organisaties verdedigt tegen geavanceerde cyberaanvallen. Je ondersteunt incident response teams bij onderzoeken, vaststellen van root cause en documentatie van forensisch bewijs.

Je combineert hands-on forensische onderzoeken met mentoring van junior analisten en advies aan management. Technologie en communicatie naar stakeholders staan centraal in deze rol.

Qualifications

• Minimaal 7+ jaar hands-on ervaring met digital forensics en incident response.
• Aantoonbare expertise in malware analysis en memory forensics.
• Sterke kennis van Windows en Linux systemen, events logs en artefacten.
• Ervaring met forensische tools (EnCase, FTK, Volatility of gelijkwaardig).
• Vermogen om complexe technische bevindingen duidelijk aan niet-technische stakeholders uit te leggen.
• GCIH of gelijkwaardige forensische certificering.

Responsibilities

• Leidt complete digital forensics onderzoeken op diverse platforms (Windows, Linux, macOS, cloud).
• Analyseert malware, logbestanden en system artifacts om aanvalspatronen en indicator of compromise vast te stellen.
• Documenteert bevindingen in forensisch verantwoorde rapporten geschikt voor juridische procedures.
• Adviseert incident response teams over containment, remediation en preventieve maatregelen.
• Begeleidt junior forensische analisten en deelt best practices binnen het team.
• Werkt samen met threat intelligence, SOC en legal teams om incidenten volledig op te helderen.

Skills

Digital forensics

Incident response

Malware analysis

Memory forensics

Windows & Linux

Stakeholder communication

GCIH certification

Education

Forensic certification (GCIH/GCIA/GREM)

Tools

EnCase

FTK

Volatility

Job description

Alle vacatures Staff DFIR Consultant Digital Forensics & IR

Staff DFIR Consultant

Utrecht Permanent (MVPermanent) Hybride Senior overige

Over de opdracht

Als Staff DFIR Consultant ben je dé specialist voor organisaties die zich verdedigen tegen geavanceerde cyberaanvallen. Je ondersteunt incident response teams bij het onderzoeken van inbreuken, het vaststellen van root cause en het vastleggen van forensisch bewijs. Je werk heeft directe impact op bedrijfscontinuïteit en reputatiebescherming.

Je combineert hands-on forensische onderzoeken met mentoring van junior analisten en advies aan management. Technische precisie gaat hand in hand met communicatie naar stakeholders op alle niveaus.

Jouw werkzaamheden

• Leidt complete digital forensics onderzoeken op diverse platforms (Windows, Linux, macOS, cloud)
• Analyseert malware, logbestanden en system artifacts om aanvalspatronen en indicator of compromise vast te stellen
• Documenteert bevindingen in forensisch verantwoorde rapporten geschikt voor juridische procedures
• Adviseert incident response teams over containment, remediation en preventieve maatregelen
• Begeleidt junior forensische analisten en deelt best practices binnen het team
• Werkt samen met threat intelligence, SOC en legal teams om incidenten volledig op te helderen
• Blijft op de hoogte van emerging threats, tools en forensische technieken
• Ondersteunt incident preparedness door trainingen en simulaties uit te voeren

Tech Stack & Tools

Platforms & Tooling

EnCaseFTK ImagerVolatilityGhidraWiresharkSuricataSplunkELK StackosqueryVelociraptor

Frameworks & Standaarden

MITRE ATT&CKNIST Cybersecurity FrameworkPTES (Penetration Testing Execution Standard)SANS Incident Handling

Cloud & Infrastructure

AWS CloudTrailAzure audit logsGCP Cloud Logging

Methodieken

Digital forensics acquisitionChain of custodyTimeline analysisMemory forensicsNetwork forensicsMalware analysis

Certificeringen (pré)

GCIH (GIAC Certified Incident Handler)GCIA (GIAC Certified Intrusion Analyst)GREM (GIAC Reverse Engineering Malware)CISSPEnCE (Certified EnCase Examiner)

Must-haves

• Minimaal 7+ jaar hands-on experience met digital forensics en incident response
• Aantoonbare expertise in malware analysis en memory forensics
• Sterke kennis van Windows en Linux systemen, events logs en artefacten
• Ervaring met forensische tools (EnCase, FTK, Volatility of gelijkwaardig)
• Vermogen om complexe technische bevindingen duidelijk aan niet-technische stakeholders uit te leggen
• GCIH of gelijkwaardige forensische certificering

Nice-to-haves

• Ervaring met cloud forensics (AWS, Azure of GCP)
• Achtergrond in malware reverse engineering
• Ervaring met incident response orchestration en automation
• Publicaties, presentations of bijdragen aan security community

Wat wij bieden

• Leiderschap in high-impact incident response projecten met strategische waarde
• Mogelijkheid om junior consultants te mentoren en je expertise over te dragen
• Toegang tot geavanceerde forensische labs en training budgets
• Netwerk van toonaangevende organisaties en beveiligingsprofessionals
• Flexibele werkplek en mogelijkheid om remote in te schakelen op projecten
• Persoonlijke begeleiding door een dedicated MVPeople consultant die jouw niche kent

Het proces

1. 1 Kennismaking Telefonisch gesprek met je MVPeople consultant (binnen 24 uur)
2. 2 Match & Brief We bespreken de opdracht in detail en bereiden je voor
3. 3 Klantgesprek Introductie bij de opdrachtgever
4. 4 Start Contractering en onboarding

Details

• Type Permanent (MVPermanent)
• Locatie Utrecht
• Werkmodel Hybride
• Niveau Senior
• Sector overige
• Marktindicatie €75.000 - €100.000 per jaar
• Geplaatst 4 november 2026
• Vacaturenummer 59743