Keywords:
Cyber Threat Intelligence
Type:
Permanent employment
Location:
Den Haag
Education:
Bachelor (EQF 6), Associate degree (EQF 5)
Published:
26/01/2018
Status:
Open
Apply before:
18/07/2018
Hours p/wk:
36

Description:

Functieomschrijving:

 

Het Nationaal Cyber Security Centrum (NCSC) heeft de opdracht de digitale weerbaarheid van de Nederlandse samenleving te vergroten. In deze dynamische werkomgeving met groot maatschappelijk belang realiseer je als technisch CTI-specialist of security specialist toegevoegde waarde voor zowel de rijksoverheid als vitale organisaties in Nederland.

 

Om dit te kunnen doen is het NCSC op zoek naar security specialisten en technisch cyber threat intelligence (CTI) specialisten.

 

Als security specialist werk je bij de afdeling Monitoring en Response aan inzicht en overzicht in actuele ICT-dreigingen en kwetsbaarheden. Incidenten pak je aan en je levert een bijdrage aan de (door)ontwikkeling van CERT (Computer Emergency Response Team) systemen en het Nationaal Cyber Security Centrum (NCSC). Ook onderzoek je de securityimpact van nieuwe ICT-ontwikkelingen en beschrijf je de lessons learned van ICT-veiligheidsincidenten. Je werkt samen met nationale en internationale CERT’s, partners, leveranciers en experts.

 

Daarnaast ondersteun je partners uit het (inter)nationale netwerk van CERT’s, internetserviceproviders, politieorganisaties en andere organisaties die actief zijn op het gebied van ICT- en informatiebeveiliging. Omdat het vakgebied en de producten en diensten van het NCSC in ontwikkeling blijven, blijf jij je ook ontwikkelen. Dat is ook nodig omdat jij als expert regelmatig jouw kennis deelt met onze (inter)nationale partners.

 

In de rol van technisch specialist cyber threat intelligence (CTI) binnen de afdeling Nationaal Detectie Netwerk houd je je bezig met de correlatie en analyse van technische dreigingsinformatie. Deze informatie vertaal je naar direct toepasbare CTI. Je vergaart technische informatie rondom dreigingen uit diverse bronnen om inzicht in digitale dreigingen en risico’s te kunnen krijgen.

 

Als technisch CTI-specialist analyseer en duid je manifestaties binnen het digitale domein die de nationale veiligheid kunnen aantasten. Dat doe je op basis van voornamelijk technisch en operationeel verkregen data. Je exploiteert deze data zodanig dat deze direct toepasbaar zijn binnen de eigen of een aangesloten organisatie. Daarbij onderzoek je niet alleen de technische aspecten van een digitale dreiging, maar weet je ook hoe onze doelgroepen daarmee om moeten gaan. Binnen de afdeling werk je samen met CTI analisten aan een dreigingsbeeld voor het NCSC en haar doelgroepen.

 

Functie-eisen 

  • Je hebt een hbo-diploma, of vergelijkbaar niveau, bij voorkeur op het gebied van cybersecurity, informatica of informatiekunde (bijvoorbeeld datascience).
  • Voor de functie (schaal 11) heb je bij voorkeur vijf jaar ervaring op het gebied van cyber threat intelligence en en/of cybersecurity Je kunt sturing geven aan collega’s die nog niet op dit niveau werken. Ook heb je ervaring in het uitvoeren van tactische analyses.
  • Je bent op de hoogte van de trends op het gebied van cyberaanvallen en verdedigingstechnieken en weet deze trends toe te passen in het nationale speelveld.
  • Je hebt gedegen kennis van de werking van het internet en computernetwerken in zijn algemeenheid en uitgebreide ervaring met ICT-veiligheid.
  • Je hebt affiniteit met cyber threat intelligence en kennis en ervaring met incident response.
  • Je hebt meer diepgaande kennis van een of meer van de volgende gebieden: internettechnieken en -protocollen, de structuur van webapplicaties, UNIX-/Linux-systemen, Windowsomgevingen en procesautomatisering (ICS/SCADA).
  • Je bent in staat om technische analyses uit te voeren op digitale dreigingen en kunt deze vervolgens vertalen voor diverse niveaus binnen een organisatie.
  • Je kunt helder mondeling en schriftelijk communiceren, zowel in het Nederlands als in het Engels.
  • Je hebt een onderzoekende geest en bent in staat om je creativiteit om te zetten in concrete oplossingen.
  • Je bent analytisch sterk, kunt verbanden leggen en hoofdzaken van bijzaken scheiden.
  • Je kunt goed zelfstandig werken binnen jouw opdracht en tegelijkertijd kun je goed samenwerken in teamverband.
  • Je bent resultaatgericht en in staat om op basis van complexe informatiestromen jezelf een oordeel te vormen.
  • Je kunt discreet omgaan met vertrouwelijke informatie.
  • Je bent omgevingsbewust, stressbestendig en bereid om in tijden van crises of incidenten buiten kantooruren te werken. Je bent flexibel in denken en werken en kunt je gemakkelijk aanpassen aan nieuwe omstandigheden.

 

Bijzonderheden

 

  • Voor de functie security specialist geldt dat je op roulatiebasis deel uitmaakt van de 24/7-ploegendiensten en dat je ook in de avond of nacht op kantoor werkt. Ook word je periodiek ingeroosterd om na kantoortijden ondersteuning te bieden bij incidenten bij onze doelgroepen. In geval van calamiteiten kun je binnen twee uur op kantoor zijn.
  • Voor de technisch CTI specialisten is vereist dat periodiek een piketdienst wordt vervuld, waarbij in geval van acute dreigingen en incidenten ook buiten kantooruren een beroep gedaan kan worden op de medewerker. Mocht het in de toekomst door onvoorziene ontwikkelingen noodzakelijk zijn, dan kan een beroep worden gedaan om bij te dragen aan de 24x7 ploegendienst.
  • Je reist regelmatig voor enkele dagen naar het buitenland om contacten te onderhouden met collega-organisaties en kennis op te doen.
  • Een veiligheidsonderzoek op niveau A is onderdeel van de aanstellingsprocedure. Kijk voor informatie over het (niveau van het) veiligheidsonderzoek op de website van de Algemene Inlichtingen- en Veiligheidsdienst.
  • Een schrijftest kan deel uitmaken van de selectieprocedure.
  • Ben je in dienst van het rijk en heb je een aanwijzing als (verplichte) Van-Werk-Naar-Werk-kandidaat? Voeg dan een kopie van de aanwijzingsbrief bij je sollicitatie.