Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Intermax · Standplaats: 's-Gravenhage · 6 januari 2020

Digitaal Forensisch Onderzoeker (NFIR)

solliciteer direct

Iedereen laat sporen achter, ook in de digitale wereld. Weet jij precies waar je deze sporen kan vinden en hoe je deze op een juiste manier dient veilig te stellen, onderzoeken en te rapporteren? Heb je interesse in alle nieuwe ontwikkelingen op het gebied van hacking en malware? Beschik je over kennis van verschillende besturings- en bestandssystemen? En vind je het leuk om af en toe je werk te automatiseren met onder andere Python? Is jouw antwoord op één of meer van deze vragen ja? Mooi, dan is deze functie echt iets voor jou!

Scroll verder

Dit ben jij

Doordat criminaliteit de afgelopen jaren op verschillende wijzen het digitale domein heeft bereikt, is digitaal forensisch onderzoek van groot belang geworden. Nu zoeken wij Binnen de Intermax Group voor ons "zusje" NFIR mee naar een Digitaal Forensisch Onderzoeker/Incident Responder. Bij NFIR krijg je alle vrijehid om leuke uitdagingen op te lossen. Daarnaast krijg je ook veel tijd voor je persoonlijke ontwikkeling. Als Digitaal Forensisch Onderzoeker zijn forensische procedures zijn bij jou ingebakken. Nieuwsgierigheid zit in je DNA. Ook communicatief ben je zeer vaardig; een klant uitleggen wat je gaat doen is voor jou geen probleem. Prioriteren van jouw dagelijkse werkzaamheden vormt voor jou geen geen enkel probleem. Je bent iemand die van nature affiniteit heeft met forensische activiteiten en je werkzaamheden gestructureerd bijhouden is voor jou een automatisme.

Hiermee kunnen vragen beantwoord worden als: Wie heeft er bedrijfsinformatie gelekt? Is er sprake van een meldingsplichtig datalek ? Wie is de afzender van de chantage e-mail? NFIR is gespecialiseerd in het verzamelen, identificeren en valideren van digitale informatie en voert geregeld dergelijke onderzoeken uit voor haar klanten, NFIR heeft hiervoor dan ook een POB-vergunning . Als digitaal forensisch onderzoeker maak je deel uit van het Incident Response team. De functie is op fulltime basis, waarbij 32 uur ook bespreekbaar is. Minimaal 3 jaar relevante werkervaring is vereist. Je bent in het bezit van een relevante HBO/WO-opleiding en beschikt over het diploma particulier onderzoeker . Ook beschik je over certificeringen voor EnCase of FTK, of vindt het leuk deze op korte termijn te behalen. Gezien de werkzaamheden is een korpschef goedkeuring noodzakelijk.

Zo kan je dag bij ons eruitzien

Klinkt veelbelovend, maar hoe dat eruitziet in het dagelijks leven? Nou, zo ongeveer.

's Ochtends begin je rustig de dag met een kop koffie op één van onze locaties. Lopende zaken worden doorgenomen en de voortgang van projecten wordt besproken. Halverwege de ochtend word je gebeld door een opdrachtgever met de mededeling dat er sprake is van een incident. Samen met het Incident Respons team ruk je direct uit en bent zo snel mogelijk op de locatie van het incident aanwezig.
Je start het onderzoek door de geïnfecteerde windows 2016 server onder de loep te nemen. De server blijkt besmet te zijn met ransomware . Je onderzoekt hoe deze besmetting tot stand is gekomen en in hoeverre sprake is van extractie. Door middel van Encase of FTK tracht je een antwoord te vinden op deze vraagstukken. Door goed te zoeken ontdek je malware op het systeem en ontdek je vanuit de windows eventlogs dat met powershell belangrijk klantdatabse zijn gekopieerd. Je zoekt verder en constateert dat er een half uur eerder is ingelogd op gebruikers administrator. Vanuit de firewall blijkt op dat moment een buitenlands IP-adres te communiceren via RDP naar deze server. Je hebt het lek gevonden!
Naast de continue transparante manier van communiceren met de opdrachtgever, bouw je gedurende het onderzoek een rapport over je bevindingen op voor de opdrachtgever. Je hebt duidelijkheid geschept in een zorgelijke situatie en kan met een tevreden gevoel terugkijken op een geslaagd forensisch onderzoek.

Geïnteresseerd?

Voor vragen kan je terecht bij Arwi van der Sluijs .

Vanwege de aard van onze werkzaamheden maakt een integriteitsonderzoek deel uit van onze assessment.
Overal waar "hij" staat kan uiteraard ook "zij" worden gelezen.

Acquisitie n.a.v. deze vacature wordt niet op prijs gesteld.

Solliciteer direct!

1. Jouw gegevens

Wat is uw naam? *

E-mailadres *

2. Solliciteer of stel je vraag

LinkedIn Url

Opmerkingen


Neem de bovenstaande tekens over


Ik ga akkoord met het privacy statement *

Verstuur

De clichés - en wat ze bij ons betekenen

De volgende clichés kom je wel vaker tegen, als je op zoek bent naar een baan. Dit is wat ze bij ons écht betekenen.

Aantoonbare ervaring = we zijn op zoek naar iemand met minimaal 3 jaar relevante werkervaring en je bent iemand die van nature affiniteit heeft met forensische activiteiten.

Teamplayer = omdat je zelf ook niet alles kunt weten, spar je regelmatig met collega's om samen tot de juiste oplossing te komen. Samenwerking is binnen het Incident Respons team cruciaal. De grootte van het team ter plekke is afhankelijk van het soort incident.

Nieuwsgierig en initiatiefrijk = nieuwsgierigheid zit in je DNA, maar aangezien je niet alles kunt weten wil dat niet zeggen dat je het niet wilt weten. Jij kijkt verder waar een ander al gestopt was.

Excellente communicatieve vaardigheden = omdat je zelf contact onderhoudt met de opdrachtgever, ben je klantvriendelijk, correct en vriendelijk in de communicatie. Dit kan betrekking hebben op zowel de Nederlandse als Engelse taal. Ook een goede schrijfvaardigheid komt zeker van pas bij het schrijven van de rapportages.

Transparant = geconstateerde problemen worden op een open en correcte manier besproken met de opdrachtgever. In dit proces wordt niets achtergehouden en het vertrouwen wordt op geen mogelijke manier geschaad.

Betrokken = bij het plaatsvinden van een incident worden de de zorgen van de opdrachtgever onze prioriteit. Wij doen er alles aan om het IT-beveiligingsincident in kaart te brengen en zo snel mogelijk op te lossen.

Zelfstandig = het is erg belangrijk zelfstandig technisch onderzoek uit te kunnen voeren en dit gestructureerd bijhouden is een automatisme. Jij bent eigenaar van het forensisch onderzoek en zal het proces van intakegesprek tot de archivering leiden.

Wie is NFIR?

NFIR is specialist op het gebied van cyber security. Zij helpen organisaties de gevolgschade van een cyber incident te beperken en stellen digitaal forensisch bewijs veilig om de oorzaak van de schade te kunnen achterhalen. Daarnaast kunnen de diensten van NFIR helpen bij het vergroten weerbaarheid tegen cyber incidenten en ondersteuning bieden bij het verbeteren van digitale vitale infrastructuur. NFIR maakt deel uit van de Intermax Group. De Intermax Group is opgericht in 1994 en bestaat uit Intermax Cloudsourcing, Bizway, Guardian360 en NFIR; stuk voor stuk specialisten op het snijvlak tussen cloudtechnologie en cybersecurity. De Group werkt voor organisaties die niet zonder een veilige en betrouwbare IT-omgeving kunnen.

Wat wij bieden

Een uitdagende en actieve functie binnen een collegiaal en professioneel team. NFIR hanteert een marktconform salaris, op basis van opleiding en ervaring. Naast de open, prettige en informele werksfeer zijn secundaire arbeidsvoorwaarden zeer goed geregeld. Zo wordt buiten de gebruikelijk viermomenten eens per maand een funsessie georganiseerd, waarin kennis en plezier elkaar per maand afwisselen. Ook mag je rekenen op een leaseauto, telefoon, laptop, pensioen en verscheidene opleidingsmogelijkheden.

Let op; standplaats Den Haag!

Nieuwsgierig? Bel met onze talentscout


Meld Misbruik

Intermax

Standplaats: 's-Gravenhage

6 januari 2020

Vacature kenmerken


Functiegroep
Automatisering / Internet
Functie
digitaal forensisch onderzoeker
Branche
Telecom
Dienstverband
Vast
Uren
1 - 40 uur per week
Opleidingsniveau
HBO
Carriere
Ervaren

Software engineer Applicatiebeheerder Web Developer Systeembeheerder Full Stack Developer Software Developer PHP Developer Java Developer IT Manager Devops Engineer

'14 '15 '16 '17 2018

Tweakers vormt samen met Hardware Info, AutoTrack, Gaspedaal.nl, Nationale Vacaturebank, Intermediair en Independer DPG Online Services B.V.
Alle rechten voorbehouden © 1998 - 2020 Hosting door True