Wat je doet

Jij bent, samen met de rest van het incident response team, verantwoordelijk voor het zo snel en veilig mogelijk weer operationeel krijgen van onze klanten na een security-incident.  

Als Incident Responder ben je in staat om zowel te werken in de rol van Forensic Investigator als in de rol van Recovery Expert. Deze verdeling wordt per incident gemaakt in overleg met de Incident Response Coördinator. Als Forensic Investigator zorg je voor het veiligstellen van bewijsmateriaal, het achterhalen van de root cause van het incident en onderzoek je of en welke data gestolen is. Deze informatie gebruik je om de rest van het incident response team en de klant te adviseren over vervolgacties in een veilig herstel. Bij het volgende incident ga je aan de slag als Recovery Expert. Je zorgt ervoor dat de infrastructuur van de klant op een veilige manier weer up en running wordt. Je adviseert over het nemen van security maatregelen en zet een digitale wasstraat op waarbinnen alle systemen gecontroleerd en beveiligd worden met onze security monitoring oplossing. Je communiceert hiervoor met ons SOC, zij zorgen dat de omgeving van de klant 24*7 bewaakt wordt. 

Cyberincidenten en crisissituaties kunnen 24 uur per dag en 7 dagen per week voorkomen. Ook buiten de normale kantoortijden ga je dus op pad met het team. Vooral bij grote incidenten met een flinke impact is dit vaak noodzakelijk. We kijken altijd samen of dit past. De extra uren die je maakt, belonen we natuurlijk. 

HET TEAM

Ons CERT (NW-CERT) bestaat uit Incident Responders, Incident Response Coördinatoren en de CERT Manager. Voor elk incident wordt een speciaal basisteam samengesteld vanuit het NW-CERT. Bij behoefte aan specifieke expertise wordt dit team uitgebreid met collega’s vanuit het virtuele CERT. Tussen de incidenten door verbeteren we onze technieken, processen en skills, zodat we klanten bij het volgende incident nog adequater kunnen helpen. Wij werken nauw samen met de andere teams binnen Northwave, bijvoorbeeld door nieuw gesignaleerde aanvalstechnieken te delen met ons Red Team of door samen met onze Cyber Resilience collega’s trainingen bij klanten te verzorgen. 

Onze klanten bevinden zich meestal in de Benelux en DACH-regio, maar we werken ook in andere Europese landen.  

JIJ VINDT HET LEUK OM

• Bij te houden wat er gaande is op het gebied van botnets, hacking, malware, virussen, hacktools & pentesting 
• Te puzzelen totdat je de root cause van een incident gevonden hebt 
• Klanten te adviseren tijdens een security-incident 
• Wanneer er geen incidenten zijn, onze incident response technieken en procedures verder te ontwikkelen 
• Samen te werken met het IT-team van de klant 
• Projectmatig te werken
• Te programmeren en/of scripten