Tier 3 Cyber Security Analyst

Rabobank; Utrecht; Hybrid; EUR 60.000 - 80.000; Full time

Job summary

Een toonaangevende bank in Nederland zoekt een ervaren Tier 3 Cyber Security Analyst om het team van Security Operations te versterken. In deze rol ben je verantwoordelijk voor het coördineren van de analisten, kwaliteitscontrole van incidentrapporten en het analyseren van security telemetry om bedreigingen te identificeren. Je brengt technische informatie duidelijk over en hebt ten minste 6 jaar ervaring in het vak. Hybrid werken is mogelijk met een aantrekkelijk salaris plu 13e maand en vakantietoeslag.

Benefits

Bruto maandsalaris tussen €5.381 en €9.225

13e maand en 8% vakantietoeslag

10% Employee Benefit Budget

EUR 1.400 ontwikkelingsbudget per jaar

Pension

Hybride werkmodel

Qualifications

• Minimaal 6 jaar ervaring in Digital Forensics en Incident Response.
• Technische autoriteit in het opvragen en analyseren van logs.
• Kunnen werken in een team terwijl je anderen coacht.

Responsibilities

• Coördineren en begeleiden van Tier 1 & 2 analisten.
• Kwaliteitscontrole op incidentrapporten.
• Schriftelijk rapporteren van incident kennis.

Skills

Digital Forensics expertise

Analyzing security logs

Communication skills

Scripting languages

Trend analysis on alerts

Education

Relevant qualifications like OSCP, GEIR, GREM, GDAT, CISSP

Job description

Wat wij jou bieden

• Gross monthly salary between €5,381 and €9,225 (scale 10)
• Thirteenth month's salary and 8% holiday allowance
• 10% Employee Benefit Budget
• EUR 1,400 development budget per year
• Hybrid working: balance between home and office work (possible for most roles)
• A pension, for which you can set the maximum amount of your personal contribution

Making impact by assessing and responding to security alerts that indicate a risk for Rabobank.

Jouw rol en verantwoordelijkheden

Als Tier 3 Cyber Security Analyst ben je verantwoordelijk voor het coördineren en begeleiden van de Tier 1 & 2 analisten. Je zorgt ervoor dat de resultaten van de analisten voldoen aan de vereiste kwaliteit. Als Tier 3 word je gezien als een subject matter expert in het DFIR-domein. Je bent bedreven in het analyseren van security logs, netwerkverkeer en andere bronnen van security telemetry om potentiële dreigingen te identificeren en te onderzoeken. Je beschikt over uitstekende communicatieve vaardigheden, zowel mondeling als schriftelijk, en kunt technische informatie overbrengen aan niet-technische stakeholders. Je bent bekend met scriptingtalen om risico’s of dreigingen te deduceren. Wil jij impact maken en onze bank veilig houden?

Praktische voorbeelden

• Quality control on incident reports
• Advising analysts from your subject-matter expertise
• Trend analysis on alerts
• Complex analysis on data questions
• Able to read, tune & write detections

Top 3 verantwoordelijkheden

• Execution of tuning or suppression of incidents and the creation of detections based on threat intel.
• Serve as the trusted technical authority when it matters most, leading with clarity and confidence during high-stakes incidents.
• Convey incident knowledge with your technical expertise to write an incident report in a structured and clear manner.

We zoeken iemand die het voortouw neemt. Je bent een expert op het gebied van DFIR, hebt een aanvallersmentaliteit en weet deze in te zetten bij security cases. Overzicht houden en kunnen uitzoomen zijn jouw sterke punten. Geen complexe data-vraag is te moeilijk voor jou en je duikt graag diep om deze te beantwoorden. Je blijft kalm tijdens een crisis en zorgt voor goede coördinatie binnen het team van analisten.

Samen bereiken we meer

We zijn benieuwd wat jij toevoegt aan ons Security Operations team.

‘The SOC is a group of open minded people with different backgrounds that are united by their passion for cyber security and their drive to solve complex cases. There’s a real team spirit when responding to incidents and performing investigations together on a daily basis.’

Connor Dillon, Product Owner.

De 30 mensen in Security Operations (SOC) leveren security monitoring, incident response, digital forensics en threat hunting services. Samenwerken is hoe wij werken: als één doelgericht, gepassioneerd en analytisch team bij Rabobank.

Jouw talent

• 6+ years’ experience in the Digital Forensics and Incident Response area
• Technical authority in querying and analyzing logs to unravel a cyber attack
• One or more relevant qualifications like OSCP, GEIR, GREM, GDAT, CISSP
• Enjoy working together and coaching others to improve themselves
• Creativity – think like an attacker
• Judgement & decision making – dare to take action where needed