Senior cyber defense specialist incident response

Met jouw energie kan het

Help jij ons energiesysteem veilig en toekomstbestendig te houden? Enexis staat midden in de energietransitie en is als regionale netbeheerder een cruciaal onderdeel van de vitale infrastructuur van Nederland. Dat maakt onze digitale omgeving aantrekkelijk voor aanvallers, én uitdagend voor jou als Cyber Defense Specialist.

Om een stap voor te blijven, bouwen wij binnen ons Digital Resilience Center een next-generation, tier-less Security Operations Center (SOC): een tech-gedreven team dat zich richt op automatisering, continue verbetering en minimale handmatige inspanning.

Voor ons Cyber Defense-team zoeken wij een ervaren Incident Response Specialist die complexe cyberincidenten kan leiden, coördineren en onderzoeken. Je combineert technische diepgang met sterke communicatieve vaardigheden en draagt actief bij aan het vergroten van de cyberweerbaarheid van Enexis.

Zo ga jij deze uitdaging aan

Een cyberincident staat nooit op zichzelf. Daarom leid je de volledige incidentrespons: van voorbereiding en detectie tot containment, herstel en evaluatie. Bij majeure incidenten ondersteun je het crisisteam en zorg je dat technische inzichten worden vertaald naar duidelijke adviezen en acties. Je duikt ook zelf de techniek in. Je voert digitaal forensisch onderzoek uit, analyseert malware en reconstrueert het gedrag van aanvallers. Zo breng je de oorzaak, impact en omvang van een incident in kaart. De lessen uit incidenten vertaal je naar betere playbooks, processen, monitoring, detectie en automatisering. Daarnaast draai je mee in het SOC en werk je aan de verdere ontwikkeling van de tier-less werkwijze. Daarbij is het doel duidelijk: meer automatiseren, continu verbeteren en handmatig werk tot een minimum beperken.

• Leiden en coördineren van de respons op cyberincidenten, van preparation en identification tot containment, eradication, recovery en lessons learned.
• Ondersteunen van het crisisteam bij majeure cyberincidenten.
• Uitvoeren van digitaal forensisch onderzoek, malware-analyse en endpointonderzoek.
• Reconstrueren van aanvallersgedrag en vaststellen van oorzaak, impact en omvang van incidenten.
• Ontwikkelen en onderhouden van incident response-playbooks en -processen.
• Adviseren over monitoring-, detectie- en responscapaciteiten en bijdragen aan de doorontwikkeling van het SOC.
• Samenwerken met SOC, Threat Hunting en CASM en optreden als inhoudelijk aanspreekpunt voor management en andere stakeholders.
• Bijdragen aan tabletop-sessies, cybercrisistrainingen en de verbetering van Incident Response binnen het SOC.