Detection and Response Engineer

Wie is Davinsi Labs?

Als een bedrijf gespecialiseerd in Digital Service Intelligence streven we ernaar de referentie te zijn voor oplossingen op het gebied van Digital Business Intelligence, Operational Intelligence en Security Intelligence.

We zijn een gepassioneerd en multidisciplinair team van meer dan 100 professionals.
Of het nu gaat om Security Intelligence, Operational Intelligence of Digital Business Intelligence, onze klanten kunnen op ons vertrouwen voor 24/7 gemoedsrust.

We zijn gevestigd in België en Nederland en zetten ons in om bedrijven te helpen in dit digitale tijdperk en te werken op basis van datagedreven keuzes. ‘The art of data-driven decisions’ is ons credo. We hebben klanten in de top 200 in de Benelux, over verschillende sectoren heen – allemaal even boeiend en gevarieerd.

Bij Davinsi Labs houden we ervan elkaar te inspireren, nauw samen te werken en samen te streven naar excellence.
We werken aan een werkplek waar voldoening en geluk centraal staan.

Kom samen met ons vormgeven aan de toekomst van Digital Service Intelligence!

Wat je van de job mag verwachten

Je zult deel uitmaken van ons Managed Detection and Response (MDR)-team.

In de hedendaagse digitale wereld moeten organisaties hun benadering van cyberbeveiliging veranderen. Preventie alleen is niet langer voldoende! Er is een voortdurende behoefte aan snelle detectie- en responsmogelijkheden.

Organisaties kijken naar betrouwbare strategische partners om waardevolle expertise en knowhow te bieden, om hen volledig te ontlasten op het gebied van detection and response. Daar komen wij in beeld.

We bieden MDR aan als een waardevolle dienst aan een veelheid van klanten in verschillende sectoren, allemaal even opwindend. Jouw voornaamste doel als engineer zal zijn om voortdurend onze detectie- en dreigingsresponsmogelijkheden te verbeteren in verschillende complexe klantomgevingen en onze klanten ‘the comfort of knowing’ te bieden.

Je verantwoordelijkheden:

• Research: Nieuwe methoden onderzoeken om schadelijk gedrag in klantomgevingen te vinden, deze simuleren en de resultaten vertalen naar bruikbare detectie.
• Best practice frameworks: Het creëren en voortdurend verbeteren van detection use cases, regels en analyses. Je mapt deze gebruiksscenario's ook naar best-practice frameworks zoals MITRE ATT&CK.
• Use Case Management: Het activeren en fijn afstemmen van deze gebruiksscenario's voor klanten. Het beheren van de volledige gebruiksscenario-bibliotheek in een versiebeheersysteem (Git) en het simuleren van heatmaps voor klanten om detectie dekking en hiaten te analyseren.
• Incident Response en Detection: Het testen van detectie-mogelijkheden door aanvallen te simuleren in een laboratoriumomgeving. Het valideren van detectie-mogelijkheden in live klant-omgevingen en samenwerken met de Incident Response-teams om volgende stappen, onderzoek en response-playbooks te identificeren.

Wie zoeken wij?

• Je bent gepassioneerd door IT-beveiliging en technologie en hebt enkele jaren professionele ervaring op dit gebied.
• Je hebt een sterke achtergrond in Computerwetenschappen, Computerengineering of IT-beveiliging (een diploma is een pluspunt).
• Affiniteit met big-data platforms (bijv. Splunk), SIEM-technologie en/of (X)SOAR-technologie is meer dan welkom.
• Ervaring met een of meer van de volgende zaken wordt sterk aanbevolen: Git, JIRA, Bitbucket, Public cloud, Python v3, JavaScript.
• Kennis van moderne beveiligingscontroles (NGFW, EDR, XDR...) en cloud-beveiligingscontroles is een must.
• Je communiceert zowel in het Nederlands als in het Engels, zowel schriftelijk als mondeling. Kennis van het Frans is een pluspunt.
• Je hebt ervaring met incident response.
• Je bent een uitstekende communicator en werkt graag in nauw contact met de klant, waarbij je optreedt als een vertrouwde adviseur bij het operationeel maken van threat detection en response.
• Je bent een probleemoplosser met een analytische geest. Als teamspeler met een positieve houding ben je altijd klaar om uitdagingen aan te gaan en zelf uitgedaagd te worden.

#WeareDavinsi: Dit bieden wij! 

Je komt bij ons voor het werk, maar je blijft voor de mensen. 

Zij zijn de ruggengraat van onze organisatie en dat zie je terug in de beloning die we bieden: 

• Een aantrekkelijk salarispakket: Een absolute noodzaak om het beste in je naar boven te halen. Denk aan: iPhone, Macbook Pro, Mobiel & Internet abonnementen, bedrijfswagen, ... 
• De kans om het verschil te maken in een uitdagende en digitale wereld: Wij bieden een omgeving waar je kunt leren en de tools krijgt die je nodig hebt om in jezelf te investeren om de beste versie van je (professionele) zelf te worden! 
• Een uitdagende werkomgeving en inspirerend team: In onze goed presterende en dynamische teams wordt jouw initiatief gewaardeerd en word je geaccepteerd om wie je bent. Jouw uniekheid maakt ons enthousiast. 
• Een optimale vibe in een gezellig kantoor in Berchem (BE) of Maarssen (NL): We houden van eten, drinken en lachen! We werken hard en spelen nog harder. We juichen teamwork toe, organiseren elk kwartaal teamevenementen en tijdens de pauzes kun je gezellig poolen, darten of tafeltennissen met je collega's.