Incident Responder - Dutch speaking (m/f/d)

Welkom bij Baobab Risk Solutions – Uw partner voor de cyberbeveiliging van morgen! De digitale wereld groeit - en daarmee ook de dreiging van cyberaanvallen. Elke succesvolle aanval brengt niet alleen bedrijven in gevaar, maar ondermijnt ook het vertrouwen in onze verbonden samenleving. Bij Baobab Risk Solutions zetten we ons in om de digitale wereld veiliger te maken - proactief, duurzaam en met geavanceerde technologie. Onze missie: bedrijven beschermen tegen cyberdreigingen voordat ze zich voordoen, en bijdragen aan een veiligere digitale toekomst.

Sluit je aan bij een team dat niet alleen toekijkt, maar actief beschermt. Jouw ideeën en inzet kunnen het verschil maken. Als dat nog niet genoeg is, hier is meer:

• Flexibel Werken: Met je MacBook kun je twee dagen per week thuiswerken en de overige dagen in ons moderne kantoor in Rotterdam werken.
• Aantrekkelijke Vergoeding: Competitief salaris en VSOP-opties.
• Groei & Carrière: Groei met ons mee - in een dynamisch bedrijf met duidelijke doorgroeimogelijkheden en vele andere voordelen.

Jouw Missie:

• Voer containment en forensisch onderzoek uit naar ransomware, business email compromise en andere incidenten: bewaar bewijs, analyseer host- en identiteitslogs, en ontwikkel bevindingen met specialistische begeleiding.
• Ondersteun systeemherstel na cyberincidenten: beoordeel back-ups, herstel servers en eindpunten, los afhankelijkheden op en valideer diensten voordat ze weer in gebruik worden genomen.
• Werk samen met IT-teams van klanten en beheerde serviceproviders in Windows, Active Directory, Microsoft 365, virtualisatie en back-upomgevingen.
• Documenteer technisch werk en communiceer voortgang, onzekerheden en blokkades, en escaleer risico's naar de leidinggevende.
• Gebruik geavanceerde AI-tools in onderzoeken, herstel en automatisering. Experimenteer met nieuwe benaderingen, valideer resultaten en help vormgeven hoe het team deze adopteert, terwijl je incidentgegevens beschermt.
• Verbeter herstelchecklists, scripts en playbooks door lessen uit casework te delen.

Jouw Profiel:

• Minimale vereisten voor de rol: Professionele werkvaardigheid in het Nederlands en Engels voor klantdiscussies, schriftelijke updates en coördinatie met internationale responspartners.
• 2+ jaar hands-on ervaring in IT-ondersteuning, systeembeheer, herstel of incidentrespons.
• Ervaring met SIEM, EDR en forensische tools, zoals Windows Defender for Business, Splunk, CrowdStrike, Velociraptor, X-Ways, KAPE, Hayabusa, SOF-ELK of OpenRelik. (Dit zijn voorbeelden; ervaring met vergelijkbare tools is ook relevant.)
• Basiservaring met het documenteren van technisch werk in tickets, wijzigingslogs of herstelnotities.
• Praktische ervaring met het gebruik van AI-tools voor technische taken, zoals informatie-extractie, loganalyse of agentic workflows.
• Openheid voor coaching en feedback, en motivatie om je beveiligings- en onderzoeksvaardigheden te ontwikkelen.
• Talen: Nederlands - zakelijk vloeiend, Engels - zakelijk vloeiend.

Vereisten die je een voorsprong geven:

• Sterke praktische herstelervaring, bij voorkeur met MKB's of kleine IT-teams.
• Hands-on probleemoplossing en kennis van back-up of herstel, met bereidheid om onbekende technologieën te leren.
• Bekendheid met threat hunting en het gebruik van dreigingsinformatie om onderzoeken te sturen, verdachte activiteiten te prioriteren en indicatoren van compromittering te beoordelen.

Waarom wij?

• Flexibele werkopties - werk tot twee dagen per week vanuit huis en sluit je bij ons aan in ons kantoor in Rotterdam voor de overige dagen.
• 28 Vakantiedagen - plus Kerstavond en Oudjaarsavond.
• Competitieve Vergoeding - Aantrekkelijk salaris en aandelenopties.
• Continue Leren - Ondersteuning voor je professionele groei en ontwikkeling, zowel intern als via toegang tot het Udemy Business-platform.
• Uitdagende & Ondersteunende Cultuur - Werk met gemotiveerde collega's in een omgeving waar je kunt groeien, presteren en genieten van de reis.
• Langdurige Groei - Een stabiele loopbaan in een snelgroeiend bedrijf.
• Welcoming Team - Een people-first cultuur waar plezier in het werk en toekomstperspectieven voorop staan.

Onze Waarden:

• Klant Eerst: Onze klanten en partners komen altijd eerst.
• Omarm Snelheid: Snelle beslissingen en pragmatische oplossingen.
• Data Boven Gevoel: We nemen datagestuurde beslissingen.
• Neem Eigenaarschap: Je doet mee, ongeacht je positie.
• Continue Leren: We dagen onszelf uit en groeien samen.
• Open Cultuur: We hebben geen rigide hiërarchieën. We communiceren open, direct en op ooghoogte.

Diversiteit welkom! Wat voor ons telt is wie je bent en wat je wilt bijdragen - niet je afkomst, geslacht, huidskleur, religie of overtuigingen, seksuele geaardheid, genderidentiteit, leeftijd, of of je wel of niet met een handicap leeft. We geloven in de kracht van diverse teams en creëren een omgeving waar iedereen zich welkom en gerespecteerd voelt.