Lead Incident Response (Cert)

Als Incident Handler is jouw voornaamste taak om incidenten bij klanten af te handelen. Met jouw brede kennis van digitaal (forensisch) onderzoek weet jij de onderste steen van een digitale aanval boven te halen, los je deze vervolgens op en herstel je de digitale omgeving. Je werkt hierbij nauw samen met je Threat Intelligence-, Red Team- en SOC-collega’s.

Jij:

• onderzoekt op welke manier hackers de organisatie binnenkomen;
• onderzoekt welke sporen de hackers achterlieten over hun identiteit of oorsprong;
• bent verantwoordelijk voor de technische ondersteuning van andere afdelingen;
• verricht (forensische) onderzoeken op digitale bronnen en voert dit zelfstandig van begin tot eind uit.

Dit is de perfecte kans voor iemand die een volgende stap in zijn of haar Incident Response carrière wil maken. We zoeken iemand die nieuwsgierig is en een natuurlijke drive heeft om zaken te onderzoeken. Je staat sterk in je schoenen, weet onder druk te presteren en neemt nieuwe materie snel in je op. Incidenten zijn niet te plannen, waardoor het mogelijk gebeurt dat collega’s je ook af en toe buiten kantoortijden oproepen. Dit is voor jou geen probleem.

Deze rol is zowel geschikt voor medior als seniors. Je neemt mee:

• hbo-/wo-werk- en -denkniveau en een achtergrond in IT (security);
• minstens 1 jaar ervaring in Incident Handling en ervaring met het uitvoeren van host forensics, memory forensics en scripting;
• kennis over forensische procedures, zoals het bijhouden van een Chain of Custody en vergelijkbare documentatie;
• kennis van huidige forensische en (open source) IR tools, zoals FTK, KAPE, Volatility, Plaso en The Sleuthkit;
• kennis van het (forensisch) veiligstellen van diverse gegevensbronnen, zoals laptops en desktopcomputers, (virtuele) servers, gegevens van netwerkapparaten en cloud omgevingen;
• op de hoogte van de laatste cybersecurity dreigingen en gebruikte Tactics, Techniques and Procedures (TTPs) van aanvallers;
• afgeronde SANS trainingen en behaalde GIAC certificaten zijn een pre.