Onze klant is op zoek naar een Cybersecurity Engineer.
- Preventie van cyberincidenten
- Tijdige detectie van dreigingen
- Doeltreffende behandeling van incidenten
- Voorbereiding van de organisatie op toekomstige incidenten
- Proactieve evaluatie en beheer van potentiële beveiligingsincidenten
Resultaatsgebieden & Activiteiten
1. Cybersecurity Analyse
Evalueren van risico’s en bedreigingen om incidenten te voorkomen.
- Dreigingsanalyses uitvoeren
- Detectieregels en correlaties formuleren
- Input leveren voor verdedigingsstrategieën en risk reporting
- Adviseren over preventieve securitymaatregelen
2. Incidentenbeheer
Technische en inhoudelijke aansturing bij incidenten.
- Cybersimulaties en draaiboeken
- Beheer van complexe/high-prio incidenten
- Deelname aan cybercrisissituaties
- Coördinatie van containment/eradication acties
- Rapportage en opvolging van incidenten
3. Kennisborging & Continuous Improvement
Verbeteren van processen, tools en kennis.
- Security awareness campagnes
- Lessons learned en verbeterinitiatieven
- Threat hunting, red/blue teaming
- Kennisdeling en procesoptimalisatie
- Leveranciersrelaties verbeteren
4. Security Risk Assessment
Toepassen en naleven van beveiligingsbeleid.
- Maturiteitsassessments uitvoeren
- IOC-analyse en threat intelligence delen
- Forensisch onderzoek en cybercrisis simulaties
- Technische roadmaps opstellen
5. Gebruikers Auditen
Testen van gebruikers op beveiligingskwetsbaarheden.
- Security events afhandelen
- Onderzoeksdaden uitvoeren
- Toezicht op naleving van standaarden
6. Rapportering
Informatievoorziening aan stakeholders.
- Rapportage over awareness, dreigingen, incidenten
- Inzicht geven in effectiviteit van verdediging
- Maturiteitsrapporten opstellen
7. Stakeholder Management
Aansturing en samenwerking met interne en externe partijen.
- Deelname aan sectoroverleg en leveranciersmeetings
- Medewerkers begeleiden in veilig gedrag
Verwachtingen
- Overnemen van teamtaken om ruimte te creëren voor projecten
- Zelfstandig processen uitwerken
- Ervaring in grote organisaties
- Kennis van Microsoft Security Tooling
- Certificeringen: SC-100, SC-200, SC-300, AZ-305, AZ-700
Verwachte Competenties
- Resultaatgerichtheid
- Marktkennis en trendbewustzijn
- Continu verbeteren
- Ondernemerschap
- Klantgerichtheid
- Teamgericht werken
- Sterke communicatie (Nederlands)
- Technologische kennis
