Over de functie
Incident Response Lead, Cyberbeveiliging
Over de rol
Wat als je doorgewinterde ervaring in SOC-operaties direct kan versterken hoe organisaties cyberdreigingen detecteren, erop reageren en ze indammen? We zoeken een ervaren Incident Response Lead om securityoperaties in de praktijk te evalueren — door detectieworkflows, responsplaybooks en triagelogica kritisch te bekijken om te identificeren wat werkt, wat niet en wat moet veranderen.
Dit is een volledig remote, flexibele contractrol voor ervaren securityprofessionals die denken in tijdlijnen, escalatiebomen en containmentlogica.
- Type: Uurcontract
- Locatie: Remote
- Inzet: Flexibel, op basis van projectomvang
Wat je gaat doen
- Beoordeel detectiemeldingen, triageworkflows en escalatiepaden op kwaliteit en consistentie
- Evalueer de volledigheid en effectiviteit van incidentresponsacties in praktijkscenario's
- Identificeer hiaten in loggingdekking, detectielogica en containmentstrategieën
- Vat incidentpatronen, operationele knelpunten en systemische zwaktes samen
- Valideer responsplaybooks op duidelijkheid, nauwkeurigheid en praktische haalbaarheid onder druk
- Ondersteun terugkerende beoordelingen van SOC-volwassenheid en operationele gereedheid
- Produceer gestructureerde, analytische documentatie die zinvolle operationele verbeteringen stimuleert
Wie je bent
Must-have:
- Hands-on ervaring in SOC-operaties, leiderschap bij incidentrespons of cybersecurityoperaties
- Sterke beheersing van detection engineering, responsworkflows en analyse van incidenttijdlijnen
- Vermogen om triagekwaliteit, escalatielogica en containmentbeslissingen kritisch te beoordelen
- Duidelijke, gestructureerde analytische schrijfvaardigheden — je kunt complexe bevindingen vertalen naar bruikbare documentatie
Nice-to-have:
- Bekendheid met SIEM-platforms (Splunk, Microsoft Sentinel, Chronicle, enz.)
- Ervaring met EDR-tools en cloud-native detectiesystemen
- Achtergrond in red team / blue team-oefeningen of SOC-volwassenheidsbeoordelingen
- Relevante certificeringen zoals GCIH, GCFA, CISSP of gelijkwaardig
Waarom bij ons komen
- Pas diepgaande domeinexpertise toe op echte, impactvolle securitybeoordelingen
- Volledig remote en flexibel — werk wanneer en waar het jou uitkomt
- Freelance-autonomie met de structuur van zinvol, projectmatig werk
- Maak direct impact op hoe organisaties zich voorbereiden op en reageren op cyberdreigingen
- Mogelijkheid tot doorlopende opdrachten en contractverlenging wanneer nieuwe projecten starten