In één oogopslag
- Taken: Werk samen met topbedrijven om cyberaanvallen te bestrijden en herstelstrategieën toe te passen.
- Bedrijf: CYPFER, een toonaangevende organisatie in cybersecurity en incidentrespons.
- Voordelen: Aantrekkelijk salaris, medische voordelen en bonusmogelijkheden.
- Overige informatie: Flexibele werkomgeving met mogelijkheden voor groei en ontwikkeling.
- Waarom deze baan: Maak impact door bedrijven te helpen herstellen van cyberaanvallen en leer van de beste in de industrie.
- Kwalificaties: Minimaal 2 jaar ervaring in digitale forensische onderzoeken en incidentrespons.
Het verwachte salaris ligt tussen 62100 - 75900 € per jaar.
CYPFER is een toonaangevende first-responder cybersecurity organisatie die klanten in staat stelt om snel en effectief terug te keren naar de bedrijfsvoering na een cyberaanval. Als wereldmarktleider in ransomware post-breach remediation en eerste respons op cyberaanvallen, leveren we consequent resultaten die de marktstandaarden voor het omgaan met cyber-extorsie en ransomware-evenementen overtreffen.
Core Responsibilities:
- Betrokken zijn bij incident response taken, interactie met verschillende verzekeringspartners, juridische adviseurs, incident response eenheden, klantexecutives en technische teams.
- Standaardtools en -methodologieën gebruiken om forensische artefacten en afbeeldingen van getroffen systemen te verzamelen.
- Assisteren met Windows forensics en triage om compromittering en onderzoeken te beoordelen.
- Bekendheid met malware-analysetools en -methodologieën.
- Mitigatiestrategieën en concepten toepassen om geïdentificeerde bedreigingen te verhelpen.
- Triage-collecties/artefacten analyseren op indicatoren van compromittering (IOCs) en mogelijk kwaadaardige activiteiten.
- Logs van hostsystemen en appliances bekijken om verdachte activiteiten te identificeren.
- Forensische schijf- en geheugenafbeeldingen verzamelen van fysieke en virtuele eindpunten en servers.
- Begrip van een incidentcyclus en cyber-kill-chain.
- Gebeurtenissen correleren en tijdlijnen van gebeurtenissen opbouwen.
- Actuele kennis behouden van opkomende bedreigingen en kwetsbaarheden.
- Bestanden analyseren op IOCs met behulp van verschillende technieken.
Technical Requirements:
- Tweetalig Engels en Nederlands.
- Minimaal 2 jaar ervaring in digitale forensische wetenschap, incident response of een vergelijkbare rol.
- Kennis van Windows en Unix/Linux besturingssystemen.
- Begrip van de functionaliteit van EDR / EPP technologieën.
- Bekendheid met forensische acquisitie en analyse van fysieke en virtuele systemen.
- Werkkennis van opslagtechnologieën zoals RAID, NAS, SAN, Fiber Channel, iSCSI en NFS.
- Vermogen om logs van verschillende bronnen te analyseren en te interpreteren.
- Vermogen om dreigingsonderzoek uit te voeren en actuele bedreigingen te analyseren.
- Begrip van business email compromise (BEC) zaken en onderzoekstechnieken.
- Deelname aan een roterend oproepschema; bereidheid om in het weekend en buiten normale kantooruren te werken indien nodig.
- Deze rol is op afstand, maar vereist de mogelijkheid om op korte termijn naar een klantlocatie te reizen tot 50%. Moet flexibiliteit behouden om vaak binnen 24-48 uur op te reizen voor implementaties die doorgaans 1-2 weken duren.
Business Responsibilities:
- Actuele kennis van informatiebeveiliging, incident response technieken, opkomende bedreigingen en tools behouden.
- Zelfstandig werken en hoogwaardige deliverables produceren met minimale supervisie.
- Sterke klantenservice- en consultingsvaardigheden tentoonstellen.
- Voldoen aan klant- en interne beleidslijnen, procedures en beveiligingspraktijken.
- Gedetailleerde notities bijhouden en updates en rapporten opstellen indien nodig.
- Rustig, beheerst en duidelijk blijven in moeilijke klantensituaties.
- Uitstekende relatiebeheer- en communicatieve vaardigheden tentoonstellen.
Preferred Skills:
- Begrip van obfuscatie technieken die worden gebruikt om kwaadaardige commando's en verkeer te verbergen, en laterale bewegingsstrategieën die door bedreigingsactoren worden toegepast.
- Bekendheid met exfiltratie technieken die door bedreigingsactoren worden gebruikt.
- Kennis van SIEM en SOAR oplossingen.
- Ervaring met e-discovery tools en methodologieën.
- Bekwaamheid in het verzamelen en analyseren van gegevens van mobiele apparaten/telefoons.
- Industriecertificeringen zoals MCFE, ENCE, ACE, GCFA, GCIH, GNFA, GCFE of vergelijkbaar zijn een pluspunt.
Het compensatiepakket omvat een basissalaris, medische voordelen en meerdere bonusmogelijkheden. CYPFER is een werkgever die gelijke kansen biedt. Als u aanpassingen nodig heeft tijdens het sollicitatieproces of daarna, laat het ons weten. We vieren onze inclusieve werkomgeving en verwelkomen kandidaten uit alle achtergronden en perspectieven. We danken u voor uw interesse in het aansluiten bij het CYPFER-team! Hoewel we alle kandidaten verwelkomen, zullen alleen degenen die voor een interview zijn geselecteerd, worden gecontacteerd.
Dutch Digital Forensics and Incident Response (DFIR) Consultant werkgever: Ransomware Recovery
Als werkgever biedt onze organisatie een stimulerende werkomgeving waar teamwork en professionele groei centraal staan. We investeren in de ontwikkeling van onze medewerkers door middel van trainingen en doorgroeimogelijkheden, terwijl we een inclusieve cultuur bevorderen die diversiteit waardeert. Gelegen in een dynamische omgeving, biedt deze rol niet alleen de kans om impact te maken in de cybersecuritysector, maar ook om samen te werken met een gepassioneerd team dat zich inzet voor het ondersteunen van onze klanten bij hun uitdagingen.
