Cybersecurity Incident handler

05-06-2026

KBC Jobsite API header NL %extcust_listingLayout%
Mee de verdediging van KBC tegen cyberdreigingen vormgeven, dat is waar jij het verschil maakt als Cyber Security Incident Handler .

Als onderdeel van ons Computer Security Incident Response Team ( CSIRT ) werk je in het hart van onze cyberdefensie. Je behandelt niet zomaar incidenten, je neemt ownership , leidt de respons en brengt duidelijkheid in kritieke situaties. Je werkt nauw samen met SOC-analisten, threat intelligence teams, IT en senior stakeholders binnen de organisatie. Dit is een rol met zichtbaarheid en impact : je vertaalt complexe technische incidenten naar heldere inzichten , stuurt gecoördineerde acties aan en helpt de algemene securityweerbaarheid van KBC te versterken.
%/extcust_listingLayout% %cust_ResponsibilitiesExt%

• Je neemt de lead in het analyseren en beheren van complexe cyberincidenten (malware, ransomware, phishing, APT's).
• Je coördineert de incident response over verschillende teams heen en zorgt voor snelle en doeltreffende besluitvorming.
• Je voert diepgaande root cause analyses en impactanalyses uit om structurele verbeteringen te sturen.
• Je adviseert zowel technische teams als senior stakeholders over containment-, eradication- en recoverystrategieën.
• Je communiceert helder en overtuigend-zowel met engineers als met senior management.
• Je stelt gestructureerde en overtuigende rapporten en presentaties op die aanzetten tot actie en leren.
• Je verbetert continu en helpt mee vorm te geven aan incident response playbooks en processen.
• Je draagt bij aan awareness, opleidingen en kennisdeling binnen de organisatie.
• Je neemt deel aan escalaties en wachtdiensten en treedt op als trusted expert in situaties met hoge druk.

%/cust_ResponsibilitiesExt% %cust_QualificationsExt%
Je hebt een masterdiploma en minstens 5 jaar ervaring in cybersecurity , waarvan minstens 3 jaar in incident response .

Zo heb je:

• aantoonbare ervaring in een CSIRT-, CERT- of SOC-omgeving
• grondige kennis van:
  • SIEM-platformen (bijv. Splunk, Sentinel, QRadar
  • EDR/XDR tools (bijv. Defender, CrowdStrike, SentinelOne)
  • Netwerkprotocollen en -analyse
  • MITRE ATT&CK framework.

Je communiceert vlot in het Nederlands en Engels .
%/cust_QualificationsExt% %cust_Skills% %/cust_Skills% %cust_Conditions%
Bij ons ben je zeker van een uitstekende onboarding, collegialiteit en een aangename werksfeer .

Doorheen je hele loopbaan bij KBC moedigen we je aan om verder te groeien als persoon en als professional. Je kan opleidingen volgen waarin je je hard en soft skills verder aanscherpt.

Je kan tot 50% per maand telewerken. Tegelijk hechten we veel belang aan een goede groepssfeer. Daarom werk je minstens twee dagen per week op dezelfde fysieke locatie als je directe collega's.

Flexibele werkuren helpen je om je werk en je privéleven op elkaar af te stemmen.

We bieden jou een contract van onbepaalde duur en een competitief loon aangevuld met extralegale voordelen.

Sounds familiar? Tuurlijk, dit lees je in elke vacature. KBC maakt het verschil met een uitgebreid flexpakket . Te uitgebreid om hier uit de doeken te doen. De verschillende voordelen - groot en klein - bespreken we graag met jou tijdens je sollicitatiegesprek.
%/cust_Conditions% %cust_Testimony% %/cust_Testimony% %cust_TestimonyNew%
Cybersecurity evolueert razendsnel: elk incident brengt me in contact met andere delen van de organisatie en zorgt voor nieuwe uitdagingen. Die dynamiek motiveert me om continu bij te leren, en daarvoor krijg ik hier alle kansen.
%/cust_TestimonyNew% %cust_NameTestimony% Jan J %/cust_NameTestimony% %cust_FacetedSearch% %/cust_FacetedSearch% %cust_jobsite% ((cust_jobsite)) %/cust_jobsite%

Beschrijving van de vacature: