L3 Analyst & Detection Engineer

De National Bank of Belgium is een instelling die werkt aan de stabiliteit van het financiële systeem en de betrouwbaarheid van de instellingen die daarin opereren. De organisatie draagt bij aan het creëren van een klimaat van vertrouwen dat het welzijn van iedereen bevordert. Missies van de organisatie: Handhaven van prijsstabiliteit in het Eurosysteem Toezicht op het Belgische financiële systeem Zorgen voor de veiligheid van bankbiljetten en de efficiëntie van betalingssysteem Levering van economische en financiële data en analyses Positieoverzicht De L3 SOC Analyst / Detection Engineer is verantwoordelijk voor het leiden van geavanceerde cybersecurity-incidentonderzoeken, het ondersteunen van L1 en L2 analisten tijdens escalaties, en het continu verbeteren van de detectie- en responsmogelijkheden van de organisatie. De rol combineert expert-level incident response, proactief threat hunting en detection engineering om de volwassenheid en effectiviteit van het Security Operations Center (SOC) te versterken. Belangrijkste verantwoordelijkheden Geavanceerde Incident Response Leiden van het onderzoek en de oplossing van complexe en hoog-risico cybersecurity-incidenten. Ondersteunen van L1 en L2 analisten tijdens incidentescalaties en technische begeleiding bieden. Uitvoeren van geavanceerde forensische onderzoeken en root cause analyses. Threat Hunting en Geavanceerde Analyse Uitvoeren van proactieve threat hunting activiteiten met gebruik van threat intelligence en gedragsanalyse. Identificeren van aanvallers tactieken, technieken en procedures (TTP's) volgens MITRE ATT&CK. Analyseren van malware, phishingcampagnes, verdachte gedragingen en geavanceerde aanvalspatronen. Ontwerpen, ontwikkelen, testen en onderhouden van SIEM/EDR/XDR detectie use cases en correlatieregels. Verbeteren van bestaande detecties om false positives te verminderen en detectiefideliteit te verhogen. Vertalen van threat intelligence naar bruikbare detectiecontent. Valideren van detectie-effectiviteit via simulaties, purple team oefeningen en adversary emulatie. Identificeren van hiaten in monitoring, detectie en incident response processen. Ontwikkelen en verbeteren van SOC playbooks, procedures en automatiseringsmogelijkheden. Bijdragen aan SOC rapportering, metrics en operationele volwassenheidsinitiatieven. Mentoren van junior analisten en ondersteunen van kennisdeling binnen het SOC-team. Gezien de link met de financiële sector zullen alle geselecteerde kandidaten onderworpen worden aan een veiligheidscontrole. Kandidaten moeten instemmen met deze screening door de Federale Politie. Vereiste vaardigheden en ervaring Expert in autonome, collaboratieve en conscientieuze werkhouding Ervaring met detection use case ontwikkeling en verbetering Goede communicatieve vaardigheden Ervaring met L3 Incident Response Intermediate kennis van iOS, Linux Red Hat, Microsoft Azure, Purple teaming, Service Now, Stamus, Windows Server 2016 en later Engels: professioneel werkvaardig Vragen aan kandidaten #J-18808-Ljbffr