Security Incident Coordinator

36 - 40 uur | €4.500 - €6.500 | Hybride | Rijswijk

Jij houdt het hoofd koel als het erop aankomt.

Een securitymelding kan wachten. Een security-incident niet.

Bij Norvato werk je aan de digitale veiligheid van een groep van 22 software- en technologiebedrijven. Zodra er een cybersecurity-incident ontstaat, help jij bepalen wat er speelt, wie er nodig is en welke acties direct moeten worden genomen.

Maar deze rol gaat verder dan alleen incidentcoördinatie.

Je onderzoekt actuele cyberdreigingen, vertaalt Threat Intelligence naar concrete acties en helpt Norvato om security slimmer te organiseren met automation, scripting en AI.

Kortom: je coördineert, onderzoekt én bouwt mee aan een steeds sterkere securityorganisatie.

Wat ga je doen?

Als Security Incident Coordinator krijg je een brede rol binnen de security operations van Norvato.

Je coördineert cybersecurity-incidenten van identificatie tot herstel en afsluiting. Daarbij zorg je dat de juiste technische teams, business stakeholders, privacy-specialisten en het management op het juiste moment betrokken zijn. Je ondersteunt bij triage en escalaties, houdt overzicht tijdens incidenten en zorgt voor duidelijke communicatie en besluitvorming.

Na een incident kijk je verder: wat kunnen we hiervan leren en hoe zorgen we ervoor dat we de volgende keer sneller en beter reageren?

Daarnaast krijg je een belangrijke rol in het verder ontwikkelen van Cyber Threat Intelligence, Security Automation en AI binnen Norvato.

Jouw impact

Je gaat onder andere:

• Cybersecurity-incidenten van begin tot eind coördineren;
• Triage, escalaties, communicatie en besluitvorming ondersteunen;
• Technische, business-, privacy- en managementstakeholders bij elkaar brengen;
• Incidentrapportages en post-incident reviews uitvoeren en opvolgen;
• Incident response playbooks en preparedness verder ontwikkelen;
• Cyberdreigingen analyseren die relevant zijn voor Norvato en haar bedrijven;
• Nieuwe kwetsbaarheden, aanvalscampagnes en emerging threats onderzoeken;
• Threat Intelligence vertalen naar concrete aanbevelingen voor technische teams en management;
• Threat Intelligence-processen, use cases en rapportages verder professionaliseren;
• Security automations en interne tooling ontwikkelen of verbeteren;
• APIs, scripting en AI inzetten om onderzoeken slimmer en efficiënter te maken;
• Meedenken over nieuwe securityrisico's rondom AI en andere opkomende technologieën.

Waarom is deze rol interessant?

Je komt niet terecht in een functie waarin je alleen tickets afhandelt of alerts doorzet.

Je krijgt de ruimte om daadwerkelijk invloed uit te oefenen op hoe Norvato omgaat met incident response, Threat Intelligence en security automation.

De ene dag coördineer je een serieus security-incident. De volgende dag onderzoek je een nieuwe aanvalstechniek of kwetsbaarheid. Daarna werk je aan een automation waardoor het securityteam voortaan sneller kan onderzoeken en reageren.

Je werkt daarbij over meerdere technologiebedrijven heen en krijgt daardoor te maken met uiteenlopende securityvraagstukken en omgevingen.

Dit breng je mee

We zoeken iemand die rustig en gestructureerd blijft wanneer de druk oploopt. Je hoeft niet altijd direct alle informatie te hebben, maar je bent wel in staat om structuur aan te brengen, de juiste vragen te stellen en mensen in beweging te krijgen.

Daarnaast heb je een goede technische basis binnen cybersecurity.

Je hebt ervaring met één of meerdere van deze gebieden:

• Security Operations;
• Incident Response;
• Cyber Threat Intelligence;
• SOC-operations of Detection Engineering;
• Security Investigations.

Je begrijpt daarnaast hoe moderne aanvallen werken en bent bekend met onderwerpen zoals:

• Identity en credential theft;
• Endpoint security;
• Cloud security;
• Phishing;
• Malware;
• Software supply chain attacks.

Ervaring met SIEM, EDR, Threat Intelligence-platformen, APIs of scripting is een duidelijke pré.

Je begrijpt daarnaast hoe privacy- en securityregelgeving, waaronder de AVG/GDPR, invloed heeft op de manier waarop security-incidenten worden behandeld en gerapporteerd.

Extra interessant als je dit meebrengt

Ervaring met automation, Python of AI/LLM-technologieën is een sterke pré.

Je hoeft hierin geen specialist te zijn. We vinden het vooral interessant wanneer je nieuwsgierig bent naar hoe technologie kan helpen om securityonderzoek, Threat Intelligence en incident response slimmer en efficiënter te maken.

Wat krijg je van Norvato?

Naast een inhoudelijk brede securityrol krijg je:

• Een salaris tussen €4.500 en €6.500 bruto per maand;
• Een jaarcontract met uitzicht op een vast dienstverband;
• 8% vakantiegeld;
• 28 vakantiedagen: 20 wettelijke + 8 bovenwettelijke dagen;
• Een pensioenregeling waarbij Norvato 100% van de basispremie betaalt;
• Hybride werken met een netto thuiswerkvergoeding;
• €0,23 reiskostenvergoeding per kilometer of 100% OV-vergoeding;
• Een laptop van de zaak en indien nodig een mobiele telefoon;
• Ruime mogelijkheden voor relevante trainingen en securitycertificeringen;
• 5 dagen studieverlof per jaar.

Klaar om impact te maken?

Wil jij niet alleen reageren op security-incidenten, maar ook onderzoeken waar de volgende dreiging vandaan komt en hoe we daar slimmer op kunnen anticiperen?

Dan is dit een mooie kans om binnen Norvato mee te bouwen aan de volgende stap in Incident Response, Cyber Threat Intelligence en Security Automation.

Solliciteer direct of neem contact op met Dave Tak voor meer informatie.