Insider Threat Intelligence Analist

De politie beschermt de waarden van onze rechtsstaat. Maar wie beschermt de politie tegen interne digitale dreigingen? Wie zorgt dat we tijdig misbruik van informatie detecteren en ingrijpen voordat het verkeerd gaat? Ben jij die gedreven analist?

Wat ga je doen?

De Nederlandse politie heeft een unieke informatiepositie. We zijn technologisch een van de meest geavanceerde en gedigitaliseerde politieorganisaties ter wereld. We verwerken grote hoeveelheden informatie voor onze politietaken, die natuurlijk goed beveiligd moet worden. Om ons werk goed en efficiënt te kunnen uitvoeren hebben onze politiemedewerkers toegang tot gevoelige informatie. Onachtzaamheid of bewust misbruik van deze informatie kan de taakuitoefening van de politie aantasten, lopende opsporingsonderzoeken in gevaar brengen en een ongewenste inbreuk maken op de privacy van burgers.

Je werkt in het Insider Threat Intelligence Team waar hoogwaardige detectie en analyse technieken ingezet worden om de informatievoorziening van de politie te beschermen tegen interne (cyber)aanvallen en misbruik. Je verzamelt en analyseert informatie voor het opstellen van een actueel intern dreigingsbeeld en ontdekt trends. Daarnaast zorg je voor het tijdig detecteren van incidenten en onderzoek je meldingen van afwijkend systeemgebruik. Je rapporteert hierover aan andere afdelingen binnen de politie die jouw analyses gebruiken voor preventie doeleinden en de opvolging van geconstateerde incidenten. Hierbij gebruik je de door het team zelf ontwikkelde tooling en dashboards. Samen met de data scientists en de devops engineers in het team draag je bij aan het continu evalueren en bijstellen van de gebruikte detectie en analyse technieken zodat we interne dreigingen vroegtijdig kunnen detecteren en tegengaan. Je hebt een interessante functie op het snijvlak van technische mogelijkheden en het analyseren van menselijk gedrag, binnen ethische grenzen en met een goed evenwicht tussen de bescherming van privacy en de beheersing van risico´s.

Waar ga je werken?

Je komt te werken bij de Sector Informatiebeveiliging. Deze sector heeft als doel de weerstand van de politie tegen cyberdreigingen te verhogen door de organisatie te voorzien van kaders, gerichte informatie over dreigingen en risico’s, tijdige detectie en respons én door te toetsen of het beleid ook wordt nageleefd. De sector is onderdeel van het Politiedienstencentrum en bestaat uit de volgende expertise teams: Beleid & Regie, Bewustwording, Cryptobeheer, Informatiebeveiligingsliaisons, Risicomanagement, Security Operations Centre, Threat Intelligence en Pentesting & Red Teaming. De sector is drie jaar geleden gestart met circa 30 medewerkers; momenteel gaan we richting de 100 collega’s en voorlopig zijn wij nog niet uitgegroeid. Dit betekent dat jij alle kansen krijgt om door te groeien en mee te bouwen aan een state-of-the-art Insider Threat Intelligence Team.

Wie ben jij?

Je hebt sterke analytische en onderzoekvaardigheden. Je bent kwaliteitsgericht en uit de veelheid aan informatie weet jij goed in te schatten wanneer bepaalde informatie van belang is. Ook heb je inzicht in menselijk gedrag en ervaring in het duiden van risicovol gedrag. Je weet verbinding te maken met collega's uit verschillende disciplines en relevante partners. Je staat sterk in je schoenen, bent nieuwsgierig en nooit uitgeleerd. De Nederlandse en Engelse taal beheers je uitstekend. Je signaleert kansen en bent alert op trends en ontwikkelingen. Daarnaast lever je een proactieve bijdrage aan de verbetering van bestaande werkprocessen.

Verder vragen we:

• een hbo-diploma, bij voorkeur in de richting van bijvoorbeeld criminologie, psychologie of sociologie;
• minimaal 3 jaar werkervaring met analyse en onderzoek;
• ervaring met het analyseren van gebruikerslogging;
• affiniteit met internet technologie, automatisering en techniek;
• bij voorkeur kennis van de operationele processen van het politiewerk en met het coördineren van werkzaamheden.

Wat wij bieden

De standplaats is Driebergen. Er is ruimte voor 1 fte. Het betreft een functie voor 36 uur per week.

Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aanstelling in tijdelijke dienst voor een proeftijd van een jaar. Bij voldoende functioneren wordt de aanstelling na een jaar omgezet in een vaste aanstelling.

Verder kun je het volgende van ons verwachten:

• een bruto maandsalaris van minimaal € 3.832,- en maximaal € 5.669,- (schaal 11) op basis van een 36-urige werkweek;
• 8% vakantie- en 8,33% eindejaarsuitkering;
• goede pensioenregeling en betaald ouderschapsverlof.

De formele functie binnen het functiegebouw van de politie is bedrijfsvoeringspecialist C, werkterrein informatie- communicatietechnologie.  

Wat verder belangrijk is

• Een veiligheidsonderzoek maakt deel uit van de selectieprocedure.
• De politie zet in op vernieuwing en cultuurverschillen binnen teams. Divers samengestelde teams presteren beter. Daarom werken we hard aan een open en veilige cultuur waarin divers talent tot bloei komt.
• Zonder IT'ers zijn we nergens. Ben jij expert in IT? Lees alles over o.a. data science, legaal hacken of cybersecurity en test je digitale skills in de Cybercrime Challenge op http://it.kombijdepolitie.nl/.