Voor een beveiligingsrol in Amsterdam ligt de nadruk op incidentrespons, analyse en het verbeteren van detectie en afhandeling van security-events. De functie vraagt om samenwerking met technische teams en een praktische aanpak van securityonderzoek.

Als Security Incident Response Engineer werk je in een technische securityomgeving waarin incidenten snel en zorgvuldig moeten worden onderzocht. Je schakelt met software-, netwerk-, devops- en systeemteams om signalen uit verschillende bronnen te duiden en securityproblemen te beperken of op te lossen.

De functie draait om het leiden van incidentrespons, het analyseren van logs en het uitvoeren van root cause analysis. Ook werk je aan dashboards, queries, geautomatiseerde alerts, playbooks en security-automation om detectie en opvolging te verbeteren.

Daarnaast kun je betrokken zijn bij het afstemmen van security tools en het verfijnen van detectieregels. De rol past bij een omgeving waarin security, engineering en operations nauw samenkomen.

Profiel

Voor deze functie is ervaring met cyber security en security operations relevant. Kennis van SIEM- en SOAR-omgevingen, endpoint security, forensisch onderzoek en automatisering met bijvoorbeeld Python, PowerShell of Go sluit goed aan.

Ook is begrip van netwerken, TCP/IP, Linux-omgevingen en het analyseren van beveiligingsincidenten belangrijk. Extra kennis van frameworks en tooling voor threat analysis, vulnerability management en incidentresponse is een pluspunt.

Aanbod

De context wijst op een technische omgeving waarin je zelfstandig aan securityverbeteringen kunt werken en samenwerkt met verschillende specialisten. Het werk biedt ruimte om processen rond detectie, analyse en respons verder te ontwikkelen.

De publicatie gaat uit van een rol in Amsterdam in een hybride of flexibel ingerichte werkomgeving, zonder verdere specifieke arbeidsvoorwaarden te vermelden.