Zie jij patronen waar anderen alleen ruis zien? Krijg jij energie van het analyseren van complexe dreigingsdata uit zowel open als gesloten bronnen? En weet jij als geen ander hoe je denkt als een hacker, maar communiceert als een adviseur? Dan zijn wij op zoek naar jou.
 
Als Senior Cyber Threat Intelligence (CTI) Specialist bij DICTU duik je dagelijks in de wereld van cyberdreigingen, geopolitieke ontwikkelingen en data gedreven inzichten. Jij weet hoe je van versnipperde informatie een helder dreigingsbeeld maakt en vertaalt dit naar concrete adviezen waar de organisatie écht op kan sturen.
 
Wat ga jij doen?
 Als CTI-specialist ben jij de schakel tussen techniek en business. Jij haalt waardevolle inzichten uit complexe data en vertaalt deze naar heldere, bruikbare dreigingsinformatie.
 
Je houdt je onder andere bezig met:
 
• Het analyseren van open en gesloten bronnen om geopolitieke en cyberdreigingen inzichtelijk te maken
• Het leggen van verbanden tussen dreigingsinformatie en het ICT-landschap van DICTU
• Het opstellen van dreigingsrapportages op operationeel, tactisch en strategisch niveau
• Het vertalen van technische informatie naar begrijpelijke en bruikbare inzichten voor verschillende doelgroepen
• Het verrijken van SOC-rapportages met actuele CTI-informatie
• Intensief samenwerken met stakeholders binnen de hele organisatie

Jouw verantwoordelijkheden
 
• Opstellen en uitdragen van dreigingsbeelden die richting geven aan beveiligingsmaatregelen
• Uitvoeren van CTI-onderzoeken en identificeren van nieuwe IOC’s en TTP’s
• Analyseren en duiden van malafide activiteiten en deze plotten op frameworks zoals MITRE ATT&CK
• Vertalen van analyses naar operationele, tactische en strategische rapportages
• Beheren en doorontwikkelen van data binnen het Threat Intelligence Platform (TIP)
• Bijdragen aan de verdere ontwikkeling van OSINT, Forensics en Incident Response
• Het samenwerken met de andere securityteams, zoals het SOC en het RED-team, waaronder het delen van relevante intelligence met deze teams om zo de digitale weerbaarheid van DICTU te versterken.
  
In deze rol krijg je de ruimte om écht impact te maken. Jouw analyses vormen de basis voor beslissingen die de digitale veiligheid van Nederland versterken. Je werkt op het snijvlak van intelligence, technologie en strategie, precies waar jouw expertise het verschil maakt.
 
DICTU maakt dat het werkt. En jij zorgt dat het veilig blijft.

Wat verwachten we van jou

Om voor deze functie in aanmerking te komen, verwachten we het volgende:

•    Je beschikt over HBO werk- en denkniveau, gericht op Cyber Security en Ethical Hacking.
•    Je hebt tenminste 5 jaar werkervaring op het gebied van Cyber Threat Intelligence.
•    Je beschikt over de certificeringen GIAC GCTI (SANS FOR578), GCIH en GCDA.
•    Je hebt ervaring met SPLUNK SIEM en TIP OpenCTI.
•    Je hebt kennis van het JSOC-model, MITRE ATT&CK, TaHiTi & Defender raamwerken
•    Je hebt werkervaring binnen de (semi)overheid en kennis van o.a. BIO.
•    Aantoonbare werkervaring op het gebied van Cyber Threat Intelligence en -Hunting (3- 5j)
•    Relevante SANS certificeringen, zoals FOR572, FOR578, SEC487, SEC 497 of OpenCTI 201
•    Je bent communicatief vaardig. Je bent in staat tot het geven van presentaties en helder in mondeling en schriftelijk communiceren. Je leest, schrijft en spreekt daarbij vloeiend Nederlands en Engels.

De competenties die wij zoeken voor deze rol, zijn:

•    Organisatiesensitiviteit
•    Analyseren
•    Overtuigingskracht 
•    Netwerken
•    Omgevingsbewustzijn
•    Creativiteit

Na sluitingsdatum zullen de vacaturetekst en de gegevens van de vacaturehouder online niet meer zichtbaar zijn. Om te voorkomen dat je deze moet opvragen, verzoeken wij je de vacaturetekst te downloaden en te bewaren.

Gezien deze functie een vertrouwensfunctie betreft, zal een AIVD-screening onderdeel van het selectieproces zijn.
Ben je nieuw bij DICTU (en de Rijksoverheid)? Dan is de intentie om, na de periode van een tijdelijke arbeidsovereenkomst, de overeenkomst voor onbepaalde tijd voort te zetten. Wanneer je al een arbeidsovereenkomst met de Rijksoverheid hebt, dan behoud je deze.

Tot slot vinden wij het belangrijk om een diverse en inclusieve organisatie te zijn. Werken in divers samengestelde teams maakt ons effectiever, innovatiever en het werk leuker. We streven naar een cultuur van gelijkwaardigheid en van veiligheid, waar je kunt zijn wie je bent. Waar je ingezet wordt op je unieke kwaliteiten en waar je gestimuleerd wordt om je talenten verder te ontwikkelen. We willen dat onze organisatie een nog betere afspiegeling van de maatschappij is en daarom nodigen wij eenieder uit om te solliciteren!

Sluiten jouw werkervaring en ambities goed aan op deze vacature? Dan zien we jouw sollicitatie graag tegemoet!

DICTU is groot voorstander van technologische innovaties, waaronder het gebruik van AI. We vragen je daarom transparant te zijn over eventueel gebruik van AI in je sollicitatie. DICTU maakt géén gebruik van AI bij de beoordeling van sollicitaties.

Tip: geef in je motivatiebrief concrete voorbeelden die jouw competenties onderbouwen!

DICTU maakt dat het werkt, werk jij mee?

Meer informatie over de vacature: Teamleider Wouter Pool – [email protected]
Voor inhoudelijke vragen over de functie: CTI Coördinator Martijn Peijer – 088-041859