Especialista en Respuesta a Incidentes de Ciberseguridad

Over de functie

Als Specialist Incidentrespons bij HITSS Colombia ben je verantwoordelijk voor het beschermen van de technologische infrastructuur van onze klanten door het identificeren, analyseren, containen, uitroeien en herstellen van cyberincidenten.

Belangrijkste verantwoordelijkheden

• Beheren van de volledige levenscyclus van incidentrespons: identificatie, analyse, containment, eradicatie, herstel en lessons learned.
• Analyseren van beveiligingsgebeurtenissen uit SIEM-, EDR/XDR-, firewall-, OS- en monitoringplatformen.
• Uitvoeren van technische onderzoeken naar malware, ransomware, phishing, accountcompromittering, lateral movement en ongeautoriseerde toegang.
• Threat hunting op basis van indicatoren van compromittering (IOC), TTP’s en het MITRE ATT&CK‑framework.
• Coördineren van responsacties met verschillende technische afdelingen tijdens incidenten.
• Opstellen van technische en executive rapporten over incidenten, bevindingen en remediatie.
• Uitvoeren van basisforensische analyses en bewijsmateriaalverzameling wanneer nodig.
• Bijdragen aan continue verbetering van processen, playbooks, procedures en use‑cases voor detectie en respons.
• Ondersteunen van simulatie‑oefeningen, crisismanagement en versterking van responscapaciteiten.

Gewenst profiel

• Afgeronde opleiding in Informatietechniek, Telecommunicatie, Elektronica, IT‑beveiliging of een verwante richting.
• Passie voor dreigingsonderzoek en incidentrespons.
• Beschikbaarheid om incidenteel buiten reguliere werktijden te reageren op kritieke incidenten.

Vereiste vaardigheden

• Ervaring met beheer en respons op cyberincidenten.
• Kennis van SIEM‑tools (bijv. Splunk, QRadar, FortiSIEM, Sentinel).
• Ervaring met EDR/XDR‑oplossingen (bijv. Microsoft Defender, CrowdStrike, Cortex XDR, Trend Micro).
• Analyse en correlatie van logs en events.
• Threat hunting en threat intelligence.
• Windows‑ en Linux‑besturingssystemen.
• TCP/IP‑netwerken, DNS, HTTP/HTTPS, VPN en beveiligingsprotocollen.
• Onderzoek van dreigingen, IOC‑analyse en MITRE ATT&CK.