Cyber Security Incident & Threat Specialist

36–40 uur | €4.500–€6.500 | Hybride | Rijswijk

Een securitymelding kan wachten. Een security-incident niet.

Als er een serieus cyberincident ontstaat, moet er snel duidelijkheid komen. Wat speelt er? Wat is de impact? Wie moet in actie komen? En wat moet er nú gebeuren?

Als Cyber Security Incident & Threat Specialist bij Norvato houd jij op die momenten het overzicht.

Je coördineert cybersecurity-incidenten voor een groep van 22 software- en technologiebedrijven . Je brengt technische teams, business, privacy-specialisten en management bij elkaar en zorgt dat de juiste acties worden genomen. Maar je kijkt niet alleen naar wat er vandaag gebeurt. Je onderzoekt ook wat er morgen op ons af kan komen.

Je volgt nieuwe kwetsbaarheden, aanvalscampagnes en andere cyberdreigingen. Je bepaalt welke risico’s relevant zijn voor Norvato en haar bedrijven en vertaalt Threat Intelligence naar concrete acties. Daarnaast krijg je ruimte om security slimmer te maken met automation, scripting, API’s en AI .

Je krijgt een brede rol binnen de security operations van Norvato. Je gaat onder andere:

• cybersecurity-incidenten van identificatie tot herstel coördineren;
• triage, escalaties en besluitvorming ondersteunen;
• technische teams, business, privacy en management samenbrengen;
• nieuwe cyberdreigingen, kwetsbaarheden en aanvalstechnieken onderzoeken;
• Threat Intelligence vertalen naar concrete adviezen en acties;
• incidentrapportages en post-incident reviews uitvoeren;
• incident response playbooks verder ontwikkelen;
• Security Automation en interne tooling verbeteren;
• API’s, scripting en AI inzetten om onderzoeken sneller en slimmer te maken;
• meedenken over nieuwe securityrisico’s rondom AI en andere technologie.

Dit breng je mee

Je hebt een goede technische basis in cybersecurity en ervaring met bijvoorbeeld Security Operations, Incident Response, Cyber Threat Intelligence, SOC-operations, Detection Engineering of Security Investigations .

Je begrijpt moderne aanvalstechnieken rond onderwerpen als identity & credential theft, endpoints, cloud, phishing, malware en software supply chains.

Ervaring met SIEM, EDR, Threat Intelligence-platformen, Python, scripting, API’s of AI/LLM-technologie is een sterke pré.

Minstens zo belangrijk: jij blijft rustig wanneer de druk stijgt. Je brengt structuur aan, stelt de juiste vragen en krijgt mensen in beweging.

Waarom Norvato?

Omdat dit geen functie is waarin je alleen alerts doorzet of tickets afhandelt.

De ene dag coördineer je een serieus security-incident. De volgende dag onderzoek je een nieuwe aanvalstechniek. Daarna bouw je mee aan een automation waardoor het securityteam voortaan sneller kan onderzoeken en reageren.

Je werkt bovendien voor 22 verschillende software- en technologiebedrijven . Daardoor krijg je te maken met verschillende omgevingen, risico’s en securityvraagstukken.

• 36–40 uur per week
• Hybride werken + thuiswerkvergoeding
• Jaarcontract met uitzicht op vast
• 100% van de basispremie van je pensioen betaald door Norvato
• Ruimte voor trainingen en securitycertificeringen
• 5 dagen studieverlof per jaar
• Laptop van de zaak

Klaar voor een rol waarin Incident Response, Threat Intelligence en Security Automation samenkomen?

Help Norvato niet alleen reageren op cyberdreigingen, maar ook eerder herkennen wat eraan komt en slimmer bepalen wat we ermee doen.