> Markdown version of [/jobs/ext/757651-cybersecurity-incident-handler](https://www.wearedevelopers.com/jobs/ext/757651-cybersecurity-incident-handler). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Cybersecurity Incident handler - **Company:** KBC Group NV - **Location:** Vlaams-Brabant, Belgium (Remote available) - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Amazon Web Services, Microsoft Azure, Cloud Computing Security, Cyber Security, Network Protocols, Google Cloud, Mitre Att&ck, QRadar, Splunk, SentinelOne Expertise - **Published:** June 7, 2026 - **Apply:** https://be.indeed.com/viewjob?jk=0471e12227eb0e89 ## About the Role Je hebt een masterdiploma en minstens 5 jaar ervaring in cybersecurity, waarvan minstens 3 jaar in incident response. * aantoonbare ervaring in een CSIRT-, CERT- of SOC-omgeving * grondige kennis van: + SIEM-platformen (bijv. Splunk, Sentinel, QRadar + EDR/XDR tools (bijv. Defender, CrowdStrike, SentinelOne) + Netwerkprotocollen en -analyse + MITRE ATT&CK framework. Je absolute sterktes zijn analyseren en problemen oplossen. Daar haal je dan ook veel voldoening uit. Ook onder tijdsdruk, hou je het hoofd koel en behoud je het overzicht. Net zoals je collega's hou je ervan om met anderen samen te werken en voortdurend bij te leren. Je communiceert vlot in het Nederlands en Engels. Kan je ook (één van) volgende puntjes afvinken? Geen must, wel nice! * certificeringen als GCIA, GCIH, GCFA, CISSP of gelijkaardig * ervaring met SOAR-platformen en automation * kennis van cloud security (Azure, AWS, GCP) * ervaring met threat intelligence tools en frameworks * kennis van regelgeving (GDPR, NIS2) ## Description KBC beschermen tegen cyberdreigingen, dat is waar jij als Cyber Security Incident Handler je talenten voor inzet. Je versterkt het Computer Security Incident Response Team (CSIRT) waar je nauw samenwerkt met je directe collega's, SOC-analisten, threat intelligence teams en IT-teams. Samen met hen zorg je ervoor dat incidenten snel en effectief opgemerkt én opgelost worden. Jouw focus? Incidenten analyseren, verhelpen en actief bijdragen aan het verbeteren van onze security posture. * Je analyseert en behandelt beveiligingsincidenten, waaronder malware, ransomware, phishing en APT's. * Je coördineert incident response-activiteiten volgens vastgestelde procedures. * Je voert root cause analyses en impact assessments uit. * Je adviseert over containment-, eradication- en recoverymaatregelen. * Je stelt gedetailleerde incidentrapportages en post-incident reviews op. * Je verbetert en automatiseert response playbooks en procedures. * Je levert een bijdrage aan trainingen rond incident response. * Je neemt deel aan escalaties ## Related Videos - [The Cloud is Calling: Answer with In-Demand Skills](https://www.wearedevelopers.com/videos/945-the-cloud-is-calling-answer-with-in-demand-skills) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Our journey with Spring Boot in a microservice architecture](https://www.wearedevelopers.com/videos/511-our-journey-with-spring-boot-in-a-microservice-architecture) - [Cyber Sleuth: Finding Hidden Connections in Cyber Data](https://www.wearedevelopers.com/videos/893-cyber-sleuth-finding-hidden-connections-in-cyber-data) - [Cloud Run- the rise of serverless and containerization](https://www.wearedevelopers.com/videos/106-cloud-run-the-rise-of-serverless-and-containerization) - [Checkmate: 5 Real Incidents That Can End a Software Company](https://www.wearedevelopers.com/videos/100126-checkmate-5-real-incidents-that-can-end-a-software-company) ## Related Articles - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers) - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [Where to Find Entry-Level Software Engineering Jobs](https://www.wearedevelopers.com/magazine/397-where-to-find-entry-level-software-engineering-jobs) - [Dev Digest 191: Malware interviews, EU ❤️ Open Source and Skilled Agents](https://www.wearedevelopers.com/magazine/645-dev-digest-191-malware-interviews-eu-open-source-and-skilled-agents)