Incident response coordinator

Wij zoeken een Incident Response Coordinator!

Je bent op kantoor. Midden in overleg met een paar collega’s. Je telefoon gaat. “Alarmcentrale”. Oh-oh. Waarschijnlijk is een organisatie gehackt! Samen met de Manager CERT ga jij het team samenstellen. Wie is er beschikbaar en welke expertises zijn er nodig om de organisatie zo goed mogelijk te helpen. Binnen ons CERT zijn er verschillende coördinatoren die allemaal rapporteren aan de Manager CERT. Met het team ga jij naar de organisatie om ze verder te helpen. Jullie werken tot ’s avonds laat. De klant is inderdaad gehackt. Accounts zijn gecompromitteerd en klantgegevens zijn gestolen. Jullie helpen om het bewijsmateriaal veilig te stellen, de lekken te dichten aan de hand van de Root Cause Analyse van het team en de juiste melding te doen.

Binnen een incident is jouw rol om het overzicht te bewaren en helder te communiceren met het managementteam van de klant. Jij weet het hoofd koel te houden in stressvolle situaties en komt helder en zelfverzekerd over in je communicatie. Technische aspecten weet jij te vertalen naar de business en hierin neem je de klant mee. Jij overziet snel een crisissituatie en weet de juiste beslissingen te nemen en acties uit te zetten. Samen met het incident response team zorg je voor ons doel: ‘back to business as usual, as quickly as possible’.

Het CERT is een enorme bron van informatie over hoe digitale dreigingen zich ontwikkelen, die we steeds beter willen communiceren naar Northwave en daarbuiten. Komend jaar zullen we ook weer nieuwe technieken en processen ontwikkelen om onze klanten nog beter en adequater te helpen.

Cyberincidenten en crisissituaties kunnen 24 uur per dag en 7 dagen per week voorkomen. Ook buiten de normale kantoortijden ga je dus op pad met het team. Vooral bij grote incidenten met een flinke impact is dit vaak noodzakelijk. We kijken altijd samen of dit past. De extra uren die je maakt, belonen we natuurlijk.

EEN KLEINE CHECK..

Heb jij uitgebreide kennis van Cyber Security en Incident Response?
Ben jij een geboren leider en heb je ervaring met schakelen op C-level?
Houd jij de rust in stressvolle situaties en kan je deze rust ook uitstralen?
De juiste stappen en onderzoeksvragen om een incident te verhelpen schud jij moeiteloos uit je mouw?
Stappen bijhouden tijdens een incident onderzoek – voor jou een automatisme?
Ben jij volledig bekend met de actuele Cyber dreigingen zoals bijvoorbeeld BEC en Ransomware?
Weet jij precies wat er gaande is op het gebied van botnets, hacking, malware, virussen, hacktools & pentesting?
Jij vindt het ook leuk om, wanneer er geen incidenten zijn, onze response technieken verder te ontwikkelen of te werken binnen ons Blue Team of het Red Team?
Heb je minimaal 3 jaar werkervaring op het gebied van Digital Forensics & Incident Response (DFIR)?
Beschik je over een relevante HBO/WO opleiding en/of certificeringen zoals SANS GCFE, GCFA of GNFA?

Als je meerdere van bovenstaande vragen positief kunt beantwoorden gaan we graag met je in gesprek! Lijkt het jou gaaf om een rol in te vullen bij ons CERT? Bel of mail naar Emilie!