Cybersecurity Expert DFIR @CERT
Cybersecurity expert at Belgium's national CERT (CCB) in Brussels, acting as a 'digital firefighter': coordinating incident response, performing forensic analysis, threat hunting, security assessments and penetration tests, and maintaining tools like SIEM, EDR, IDS and malware-analysis toolkits, including on-call crisis duty.
- Compensation
- Not disclosed
- Location
- Brussel, BE
- Work setup
- Not specified
- Seniority
- Not specified
- Employment
- Not specified
- Experience
- Not specified
- Category
- Security
- Posted
Skills
Must have
- Contribute to incident response, including technical coordination, forensic analysis and communication with victims of cyber incidents
- Participate in threat hunting and security assessments
- Conduct penetration testing
- Improve and manage CERT tools such as SIEM, EDR, IDS, threat hunting toolkits, forensic tools and malware-analysis tools
- Support risk analyses for new systems and networks
- Advise organisations on setting up and improving security systems
- Respond flexibly to crisis situations and participate in the CERT on-call duty
- Participate in national and international cybersecurity working groups
Full description
Werkomgeving Werk mee aan het versterken van de digitale veerkracht van België door je expertise in te zetten binnen CERT als cybersecurity expert. Het Centrum voor Cybersecurity België (CCB) is de nationale autoriteit voor cyberveiligheid in België. Het CCB superviseert, coördineert en waakt over de toepassing van de Belgische cyberveiligheidsstrategie. Door optimale informatievoorziening kunnen bedrijven, overheden, aanbieders van essentiële diensten en burgers zich beter beschermen tegen cyberdreigingen. Het Federal Computer Emergency Response Team (CERT) is een operationele dienst van het CCB en staat in voor: Coördinatie van cybersecurity-incidenten binnen België Threat hunting en monitoring Forensische analyses Expertiseverlening aan operatoren die onder de NIS-wetgeving vallen CERT bestaat uit drie operationele teams: Digital Forensics and Incident Response Technical Research Cyber Detection Centre Taakomschrijving Als cybersecurity expert maak je deel uit van een team van ‘digitale brandweermannen’ en ondersteun je organisaties bij het voorkomen, analyseren en beperken van cyberbeveiligingsincidenten binnen complexe IT-omgevingen. Je bent betrokken bij incidenten in uiteenlopende sectoren en verdiept je in de technische aspecten van cybersecurity-incidenten. Je voornaamste taken zijn onder andere: Meewerken aan incident response, inclusief technische coördinatie, forensische analyse en communicatie met slachtoffers van cyberincidenten Ondersteunen bij het opvolgen van dreigingen en samenwerken met IT- en CSIRT-teams om diagnoses te stellen, systemen te beveiligen en advies te geven Deelnemen aan operationele CERT-activiteiten zoals: Threat hunting Security assessments Penetratietesten Forensische analyses Expert support bij security events Ondersteunen bij risicoanalyses voor nieuwe systemen en netwerken Organisaties adviseren bij het opzetten en verbeteren van beveiligingssystemen Actief bijdragen aan het verbeteren en beheren van CERT-tools zoals: SIEM EDR IDS Threat hunting toolkits Forensic tools Malware-analyse tools Flexibel inspelen op crisissituaties en deelnemen aan de wachtdienst van CERT Participeren in nationale en internationale werkgroepen rond cybersecurity Binnen deze functie kan je je specialiseren in één of meerdere expert tracks.