Senior Cyber Threat Intelligence Specialist
Zie jij patronen waar anderen alleen ruis zien? Krijg jij energie van het analyseren van complexe dreigingsdata uit zowel open als gesloten bronnen? En weet jij als geen ander hoe je denkt als een hacker, maar communiceert als een adviseur? Dan zijn wij op zoek naar jou.
Als Senior Cyber Threat Intelligence (CTI) Specialist bij DICTU duik je dagelijks in de wereld van cyberdreigingen, geopolitieke ontwikkelingen en data gedreven inzichten. Jij weet hoe je van versnipperde informatie een helder dreigingsbeeld maakt en vertaalt dit naar concrete adviezen waar de organisatie écht op kan sturen.
Wat ga jij doen?
Als CTI-specialist ben jij de schakel tussen techniek en business. Jij haalt waardevolle inzichten uit complexe data en vertaalt deze naar heldere, bruikbare dreigingsinformatie.
Je houdt je onder andere bezig met:
- Het analyseren van open en gesloten bronnen om geopolitieke en cyberdreigingen inzichtelijk te maken
- Het leggen van verbanden tussen dreigingsinformatie en het ICT-landschap van DICTU
- Het opstellen van dreigingsrapportages op operationeel, tactisch en strategisch niveau
- Het vertalen van technische informatie naar begrijpelijke en bruikbare inzichten voor verschillende doelgroepen
- Het verrijken van SOC-rapportages met actuele CTI-informatie
- Intensief samenwerken met stakeholders binnen de hele organisatie
Jouw verantwoordelijkheden
- Opstellen en uitdragen van dreigingsbeelden die richting geven aan beveiligingsmaatregelen
- Uitvoeren van CTI-onderzoeken en identificeren van nieuwe IOC’s en TTP’s
- Analyseren en duiden van malafide activiteiten en deze plotten op frameworks zoals MITRE ATT&CK
- Vertalen van analyses naar operationele, tactische en strategische rapportages
- Beheren en doorontwikkelen van data binnen het Threat Intelligence Platform (TIP)
- Bijdragen aan de verdere ontwikkeling van OSINT, Forensics en Incident Response
- Het samenwerken met de andere securityteams, zoals het SOC en het RED-team, waaronder het delen van relevante intelligence met deze teams om zo de digitale weerbaarheid van DICTU te versterken. In deze rol krijg je de ruimte om écht impact te maken. Jouw analyses vormen de basis voor beslissingen die de digitale veiligheid van Nederland versterken. Je werkt op het snijvlak van intelligence, technologie en strategie, precies waar jouw expertise het verschil maakt. DICTU maakt dat het werkt. En jij zorgt dat het veilig blijft.
Wat verwachten we van jou
Om voor deze functie in aanmerking te komen, verwachten we het volgende:
- Je beschikt over HBO werk- en denkniveau, gericht op Cyber Security en Ethical Hacking.
- Je hebt tenminste 5 jaar werkervaring op het gebied van Cyber Threat Intelligence.
- Je beschikt over de certificeringen GIAC GCTI (SANS FOR578), GCIH en GCDA.
- Je hebt ervaring met SPLUNK SIEM en TIP OpenCTI.
- Je hebt kennis van het JSOC-model, MITRE ATT&CK, TaHiTi & Defender raamwerken
- Je hebt werkervaring binnen de (semi)overheid en kennis van o.a. BIO.
- Aantoonbare werkervaring op het gebied van Cyber Threat Intelligence en -Hunting (3- 5j)
- Relevante SANS certificeringen, zoals FOR572, FOR578, SEC487, SEC 497 of OpenCTI 201
- Je bent communicatief vaardig. Je bent in staat tot het geven van presentaties en helder in mondeling en schriftelijk communiceren. Je leest, schrijft en spreekt daarbij vloeiend Nederlands en Engels.
De competenties die wij zoeken voor deze rol, zijn:
- Organisatiesensitiviteit
- Analyseren
- Overtuigingskracht
- Netwerken
- Omgevingsbewustzijn
- Creativiteit
| Salarisniveau | Scale 12 - Scale 12 |
| Salarisomschrijving | |
| Maandsalaris | €4.818,00 - €7.094,00 |
| Dienstverband | Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd |
| Contractduur | |
| Minimaal aantal uren per week | |
| Maximaal aantal uren per week | 36 |
Na sluitingsdatum zullen de vacaturetekst en de gegevens van de vacaturehouder online niet meer zichtbaar zijn. Om te voorkomen dat je deze moet opvragen, verzoeken wij je de vacaturetekst te downloaden en te bewaren.
Gezien deze functie een vertrouwensfunctie betreft, zal een AIVD-screening onderdeel van het selectieproces zijn.
Ben je nieuw bij DICTU (en de Rijksoverheid)? Dan is de intentie om, na de periode van een tijdelijke arbeidsovereenkomst, de overeenkomst voor onbepaalde tijd voort te zetten. Wanneer je al een arbeidsovereenkomst met de Rijksoverheid hebt, dan behoud je deze.
Tot slot vinden wij het belangrijk om een diverse en inclusieve organisatie te zijn. Werken in divers samengestelde teams maakt ons effectiever, innovatiever en het werk leuker. We streven naar een cultuur van gelijkwaardigheid en van veiligheid, waar je kunt zijn wie je bent. Waar je ingezet wordt op je unieke kwaliteiten en waar je gestimuleerd wordt om je talenten verder te ontwikkelen. We willen dat onze organisatie een nog betere afspiegeling van de maatschappij is en daarom nodigen wij eenieder uit om te solliciteren!
Sluiten jouw werkervaring en ambities goed aan op deze vacature? Dan zien we jouw sollicitatie graag tegemoet!
DICTU is groot voorstander van technologische innovaties, waaronder het gebruik van AI. We vragen je daarom transparant te zijn over eventueel gebruik van AI in je sollicitatie. DICTU maakt géén gebruik van AI bij de beoordeling van sollicitaties.
Tip: geef in je motivatiebrief concrete voorbeelden die jouw competenties onderbouwen!
DICTU maakt dat het werkt, werk jij mee?
Meer informatie over de vacature: Teamleider Wouter Pool – w.pool@dictu.nl
Voor inhoudelijke vragen over de functie: CTI Coördinator Martijn Peijer – 088-041859
Zo ziet jouw sollicitatie eruit
Zie jij jezelf al werken bij DICTU? Leuk! We maken onze sollicitatieprocedure graag duidelijk en persoonlijk. Na je sollicitatie hoor je binnen twee weken van ons en waar het kan natuurlijk eerder. Hebben we voldoende geschikte kandidaten gevonden? Dan kan een vacature eerder gesloten worden.
De procedure kan per functie iets verschillen. Nodigen we je uit voor een gesprek? Dan vertellen we je meteen hoe het vervolg eruitziet. Zo weet je vanaf het begin waar je aan toe bent.
Stap 1. Laat van je horen
Heb je een vacature gevonden die bij je past? Solliciteer via de sollicitatiebutton en upload je cv en je motivatiebrief. Je ontvangt direct een bevestiging. Daarna bekijken we je sollicitatie zorgvuldig en laten we je zo snel mogelijk telefonisch of per mail weten of we je uitnodigen voor een gesprek.
Stap 2. Tijd om kennis te maken
Zien we een mogelijke match? Dan leren we je graag beter kennen. Tijdens het eerste gesprek, online via Teams of op een van onze kantoren, zijn we vooral benieuwd naar jou, je ervaring en wat je zoekt in een nieuwe baan. Natuurlijk vertellen wij je ook alles over de functie, het team en werken bij DICTU. En stel vooral al je vragen: jij wilt tenslotte ook weten of DICTU bij jou past.
Stap 3. Is er een klik? Dan gaan we verder
Na het eerste gesprek laten we je zo snel mogelijk weten of we samen de volgende stap zetten. Ben jij ook enthousiast? Dan volgt er in de meeste gevallen een tweede gesprek. Voor sommige functies kan ook een assessment of derde gesprek onderdeel zijn van de procedure. Als dat zo is, hoor je dat natuurlijk op tijd van ons.
Stap 4. Welkom bij DICTU!
Zien we allebei een goede match? Mooi! Dan bespreken we de arbeidsvoorwaarden en maken we afspraken over je salaris en startdatum. Zijn we eruit? Dan rest er nog maar één ding: je welkom heten als nieuwe collega bij DICTU. We kijken uit naar je komst!