Cyber Security Analyst; Antwerpen

Als IT Security Analyst maak je deel uit van een centraal IT Security team binnen een financiële organisatie.
Je speelt een actieve rol in het beschermen van kritieke IT- en cloudomgevingen tegen cyberdreigingen.

Een belangrijk onderdeel van deze functie is deelname aan de IT Security wachtdienst:

Wachtdienst volgens een rotatiesysteem van ongeveer één week om de 3 à 4 weken

Wachtdienst loopt van maandagochtend tot maandagochtend (7 dagen aan een stuk)

Tijdens deze periode kan je worden ingeschakeld voor het afhandelen van onder andere Prio 1 security incidenten

Je treedt op als eerste inhoudelijke aanspreekpunt voor ernstige security gebeurtenissen en handelt autonoom

Je kan zelfstandig analyseren, beslissen en handelen

Je werkt hiervoor nauw samen met IT Operations, Architecture, CISO Office en externe partners

Analyse van alerts, anomalieën en verdachte activiteiten

Uitwerken van verdedigingsstrategieën volgens secure by design en zero trust principes

Opstellen van security risk en threat rapportering voor zowel technische als management stakeholders

Implementatie en opvolging van preventieve security controls

Toepassen van informatiebeveiligingsstandaarden (o.a. ISO, NIST, CIS)

Incidentenbeheer & Crisismanagement

Opstellen, onderhouden en testen van incident response draaiboeken

Actief managen van security-incidenten

Rapportering van incidenten (technisch en niet-technisch)

Coördinatie tijdens security crises en escalaties

Uitvoeren of begeleiden van:

Samenwerking met interne en externe partijen (SOC, leveranciers, auditors, CERTs, …)

Ondersteunen en opvolgen van penetration testing en vulnerability management

Actieve bijdrage aan knowledge sharing en documentatie binnen het securityteam

Threat hunting op basis van real-world dreigingen en relevante intelligence

Deelname aan of ondersteuning van red/blue teaming activiteiten

Continu verbeteren van:

Rapportering en metrics

Uitvoeren van security maturiteitsassessments (technisch en organisatorisch)

Opstellen en onderhouden van technical security roadmaps

Ondersteunen van risk-based beslissingen richting IT Architecture en management

In kaart brengen van risico’s volgens gestructureerde methodologieën (bv. STRIDE)

Vertalen van technische risico’s naar begrijpbare impact voor niet-technische stakeholders

Dagelijks gebruik en optimalisatie van Microsoft security platformen, waaronder:

Integratie van logs, alerts en responsflows

Automatiseren waar mogelijk (playbooks, use cases, responseflows)