Cybersecurity Expert DFIR @CERT

Werkomgeving

Werk mee aan het versterken van de digitale veerkracht van België door je expertise in te zetten binnen CERT als cybersecurity expert.

Het Centrum voor Cybersecurity België (CCB) is de nationale autoriteit voor cyberveiligheid in België. Het CCB superviseert, coördineert en waakt over de toepassing van de Belgische cyberveiligheidsstrategie.

Door optimale informatievoorziening kunnen bedrijven, overheden, aanbieders van essentiële diensten en burgers zich beter beschermen tegen cyberdreigingen.

Het Federal Computer Emergency Response Team (CERT) is een operationele dienst van het CCB en staat in voor:

• Coördinatie van cybersecurity-incidenten binnen België
• Threat hunting en monitoring
• Forensische analyses
• Expertiseverlening aan operatoren die onder de NIS-wetgeving vallen

CERT bestaat uit drie operationele teams:

• Digital Forensics and Incident Response
• Technical Research
• Cyber Detection Centre

Taakomschrijving

Als cybersecurity expert maak je deel uit van een team van ‘digitale brandweermannen’ en ondersteun je organisaties bij het voorkomen, analyseren en beperken van cyberbeveiligingsincidenten binnen complexe IT-omgevingen.

Je bent betrokken bij incidenten in uiteenlopende sectoren en verdiept je in de technische aspecten van cybersecurity-incidenten.

Je voornaamste taken zijn onder andere:

• Meewerken aan incident response, inclusief technische coördinatie, forensische analyse en communicatie met slachtoffers van cyberincidenten
• Ondersteunen bij het opvolgen van dreigingen en samenwerken met IT- en CSIRT-teams om diagnoses te stellen, systemen te beveiligen en advies te geven
• Deelnemen aan operationele CERT-activiteiten zoals:
  • Threat hunting
  • Security assessments
  • Penetratietesten
  • Forensische analyses
  • Expert support bij security events
• Ondersteunen bij risicoanalyses voor nieuwe systemen en netwerken
• Organisaties adviseren bij het opzetten en verbeteren van beveiligingssystemen
• Actief bijdragen aan het verbeteren en beheren van CERT-tools zoals:
  • SIEM
  • EDR
  • IDS
  • Threat hunting toolkits
  • Forensic tools
  • Malware-analyse tools
• Flexibel inspelen op crisissituaties en deelnemen aan de wachtdienst van CERT
• Participeren in nationale en internationale werkgroepen rond cybersecurity

Binnen deze functie kan je je specialiseren in één of meerdere expert tracks.