CSIRT Analist

Wil je deel uitmaken van een van de snelst groeiende en grootste Security Operations Centers in Europa? Heb je een passie voor Cyber Security, en in het bijzonder voor geavanceerde Managed Detection & Response (MDR)? Voelen Incident Response, Digital Forensics, Threat Hunting, Threat Intelligence en alles rond Cyber Security voor jou als tweede natuur aan? Ben je in hart en nieren een Cyber Defender, gedreven om het blue team te versterken en organisaties te ondersteunen die onder aanval staan?

• Je behandelt security alerts en incidenten die zijn geëscaleerd door de SOC-analisten (Tier 2)
• Je voert DFIR-opdrachten uit, inclusief DFIR readiness assessments
• Je neemt deel aan de wekelijkse Threat Hunting-dienst om proactief bedreigingen op te sporen via nieuwe Tools, Techniques & Procedures (TTP’s)
• Je voert compromise assessments uit om mogelijke compromittering en de impact ervan in kaart te brengen
• Je verzamelt Threat Intelligence (IOCs en TTPs)
• Je draagt bij aan Detection Engineering binnen SIEM, xDR, …
• Samen met het Red Team voer je Purple Team-oefeningen uit om verdedigingsmechanismen te testen en te verbeteren
• Je draagt bij aan het opstellen van playbooks in SOAR
• Je werkt mee aan het uitschrijven van processen en procedures rond DFIR, Threat Intelligence en Threat Hunting
• Je maakt deel uit van de on-call Incident Response service.

Wat breng jij mee?

• Je hebt minstens 3–5 jaar ervaring in een gelijkaardige functie
• Je beschikt over een bachelor- of masterdiploma, of gelijkwaardig door ervaring
• Je bent in staat om op forensisch verantwoorde wijze schijfimages, geheugenimages, forensische artefacten en logbestanden te verzamelen, verwerken en analyseren om de tijdlijn van een cybersecurity-incident te reconstrueren. Uitgebreide praktische ervaring binnen dit expertisegebied is een absolute vereiste
• Je hebt ervaring en/of interesse in het werken met de volgende MDR-tools: EDR (CrowdStrike Falcon, MS Defender for Endpoint, SentinelOne, …) NDR (Vectra, Darktrace, …), xDR (CrowdStrike Identity Protection, MS Defender for Office/Cloud Apps/Identity/…)
• Als analist of engineer heb je reeds een goede kennis van security monitoring met SIEM-technologieën
• Je hebt een sterke interesse in volgende security domeinen: Security Monitoring, Digital Forensics, Incident Response, Threat Intelligence, Threat Hunting, …
• Je hebt een hands-on en proactieve mindset met een echte ‘can-do’ mentaliteit
• Je spreekt en schrijft vloeiend Engels.

Wat hebben wij jou te bieden?

• We vragen heel wat (talenten) van jou. Gelukkig krijg je er ook heel wat voor terug! Competenties en karakter zijn voor ons essentieel, naast ervaring en ambities. Cegeka investeert voortdurend in talent management opdat alle medewerkers hun potentieel kunnen realiseren
• Je start bij een Top Employer
• Cegeka bewijst jaar na jaar in het Whitelane Research dat we een betrouwbare en toonaangevende partner zijn op vlak van IT-dienstverlening, met een eerste plaats in 2026 voor Security Services (vierde jaar op rij), een gedeelde tweede plaats voor Cloud & Infrastructure Services en Network & Connectivity
• Wij hanteren een framework met het oog op eerlijke verloning, waarbij medewerkers worden verloond op basis van hun functie, ervaring en prestaties, onafhankelijk van gender of andere niet-werkgerelateerde kenmerken.
• Een elektrische wagen met laadpas of een mobiliteitsbudget, maaltijdcheques, ecocheques, een interessante groeps- en hospitalisatieverzekering, een gsm-abonnement, een forfaitaire onkostenvergoeding, een krachtige laptop en de mogelijkheid om je salarispakket een eigen accent te geven dankzij ons Flex Reward Plan
• Flexibele werkuren én een mooie work/life balans
• Een top team: waarin nieuwe frisse ideeën en initiatieven steeds welkom zijn! Team-events, happy hours en een steeds legendarisch bedrijfsfeest horen daar ook bij
• Begeleiding op maat: doorheen jouw carrière word je begeleid door onze people managers. Zo heb je een aanspreekpunt, een persoonlijke coach én een sparringpartner
• Continu bijleren: door innovation centers, leesgroepen, knowledge sharing meetings, hackatons, deelname aan conferenties en externe opleidingen zetten we kennisdeling en bijleren centraal
• Mogelijkheid tot groei: afhankelijk van je eigen interesses en initiatieven, biedt Cegeka verschillende horizontale en verticale carrièrepaden
• Hybride werken: je werkt vanuit een Cegeka kantoor in jouw buurt (Hasselt, Leuven, Antwerpen, Gent, Diegem), maar ook bij onze klanten, gecombineerd met thuiswerk
• We hechten waarde aan duurzaamheid door CO2-neutraliteit na te streven met de elektrificatie van ons wagenpark en een milieuvriendelijk datacenter. We ontwikkelen innovatieve oplossingen met een positieve impact op milieu, mens en maatschappij, en streven naar een inclusieve en diverse werkomgeving waarin iedereen gewaardeerd en gehoord wordt
• Wil jij instappen als freelancer? Geen probleem! Dan bieden wij jou een marktconform dagtarief en tal van voordelen aan.

Onze voordelen Marktconform salaris met aantrekkelijke extralegale voordelen.

Continuous learning via hackathons, leesgroepen, events,...

Flexibele werktijden voor een betere balans tussen werk en privé.

Carrièregroei met horizontale en verticale ontwikkelpaden.

Hybride werkmodel dat efficiënt kantoor- en thuiswerk combineert.

Persoonlijke begeleiding door managers, coaches en sparringpartners.

ESG: lagere emissies, bevorderen van inclusie en duurzaamheid in IT.

Cegeka draagt met trots het Top Employer-certificaat.

Teamevenementen, happy hours, sport en grandioos bedrijfsfeest.