Experto en Detección y Respuesta a Incidentes de Seguridad

Over de functie

Als Expert in Detectie en Respons op Veiligheidsincidenten maak je deel uit van het internationale cyberbeveiligingsteam van MAPFRE. Je werkt in een dynamische omgeving in Majadahonda, waar je bijdraagt aan de bescherming van kritieke informatiesystemen.

Belangrijkste verantwoordelijkheden

• Definiëren en implementeren van use‑cases volgens het Detectie‑ en Responsmodel van MAPFRE, van integratie tot uitrol.
• Integreren en normaliseren van nieuwe event‑bronnen in monitoringsplatformen (Splunk en Microsoft Sentinel).
• Ontwikkelen, testen en uitrollen van use‑cases met de “Detection as Code”‑methodiek en standaarden zoals MITRE ATT&CK, DETT&CT en MaGMA.
• Ontwerpen en implementeren van playbooks en operationele procedures voor incidentrespons.
• Automatiseren en orkestreren van alerts en zorgen voor een soepele overdracht naar de operationele CERT‑omgeving.
• Uitvoeren van eerste‑ en tweede‑lijns respons op gedetecteerde beveiligingsincidenten.

Gewenst profiel

• Afgeronde technische opleiding of gelijkwaardige werkervaring in cyberbeveiliging.
• Ervaring met SIEM‑tools, bij voorkeur Splunk en Microsoft Sentinel.
• Bekendheid met MITRE ATT&CK en andere threat‑modeling frameworks.
• Hands‑on ervaring met het opzetten van detection‑as‑code pipelines.
• Sterke analytische vaardigheden en vermogen om complexe incidenten te onderzoeken.

Vereiste vaardigheden

• Splunk
• Microsoft Sentinel
• MITRE ATT&CK
• DETT&CT
• MaGMA
• Detection as Code
• Playbook‑ontwikkeling
• Automatisering en orkestratie van alerts
• Incident response (eerste‑ en tweede‑lijn)

Wat wij bieden

• Werken in een internationaal en innovatief team.
• Toegang tot de nieuwste technologieën en methodieken op het gebied van cyberbeveiliging.
• Flexibele en agile werkomgeving met mogelijkheden voor professionele groei.