Cyber Threat Intelligence Analist

Wat ga je doen?

Werken bij het ministerie van Defensie maar niet als militair?

Word Cyber Threat Intelligence Analist!

Krijg jij energie van onderzoek naar cyber dreigingen? En kun je deze dreigingen analyseren door het raadplegen van de juiste databronnen, het correleren van verschillende soorten data en hier de juiste conclusie uit trekken? Dan zijn we op zoek naar jou! Als Cyber Threat Intelligence analist werk binnen een team van cyber specialisten en vervul je een belangrijke rol in de digitale weerbaarheid van defensie.

Wat ga je doen?

Je draagt bij aan activiteiten rondom cyber threat intelligence door:

• het managen van de cyber threat intelligence data in ons threat intelligence platform. Hieronder valt het zorg dragen voor de kwaliteit van data in het platform, het structuren van deze data, het (automatisch) verrijken van deze data en het leveren van cyber threat intelligence aan de afnemers;
• het uitvoeren van cyber threat intelligence onderzoeken, waarbij meer context gezocht wordt rondom detectie en open source informatie, met onder andere als doel het vinden van nieuwe indicatoren en TTP’s voor detectiedoeleinden;
• het inbrengen van cyber threat intelligence in verschillende capaciteiten, zoals threat hunting, monitoring use case factory en cyber security onderzoeken;
• het vertegenwoordigen van onze afdeling in specifieke cyber threat intelligence gerelateerde samenwerkingsverbanden, binnen defensie, maar ook daarbuiten;
• het meewerken aan het opzetten, vastleggen en verbeteren van processen rondom cyber threat intelligence;
• het coördineren van integratie activiteiten rondom cyber threat intelligence data.

Je draagt bij aan overige activiteiten binnen het team door:

• je collega’s van Cyber Security Intelligence en Open Source intelligence waar nodig te ondersteunen;
• samen met je collega’s invulling te geven aan de rol van ons team in de OPS-room, waar alle operationele processen samenkomen;
• mee te denken over mogelijkheden tot verbeteringen en innovatie binnen ons team en binnen onze afdeling, onder andere door samenwerking en automatisering;
• up-to-date te blijven van ontwikkelingen binnen het cyber threat intelligence werkveld, maar ook cyber security in het algemeen.

Wie zoeken we

Wat vragen we? 

Kennis/Opleidingseisen:

• HBO werk- en denkniveau, eventueel aantoonbaar via een assessment;
• Met succes afgeronde basis cyber security opleiding of cursus.

Ervaringseisen:

• Minimaal 3 jaar ervaring als algemene cyber security analist OF;
• Minimaal 3 jaar ervaring als inlichtingen analist, met aantoonbare affiniteit met IT en cyber security.

Daarnaast is het volgende een pré:

• ervaring en affiniteit met specifieke cyber security applicaties en systemen;
• ervaring en affiniteit met Elasticsearch;
• programmeer- en/of scriptingervaring, bij voorkeur met Python;
• CTI gerelateerde verdiepingscursussen.

Competenties:

• Analyseren, 
• Conceptueel denken, 
• Initiatief, 
• Samenwerken,
• Communiceren,
• Netwerken

Arbeidsvoorwaarden
Salarisniveau: schaal 9
Minimum salaris: €2.900 bruto per maand
Maximum salaris: €4.000 bruto per maand
Aantal uren per week: 38
Plaats: Huis Ter Heide, Utrecht

Overige arbeidsvoorwaarden

We bieden:

• uitdagend werk waarin individuele kwaliteiten en initiatief worden gewaardeerd
• een leuk en enthousiast team van collega cyber specialisten
• standaard minimaal 23 vakantiedagen
• uitgebreide studie faciliteiten, zowel intern als extern bij toonaangevende instanties
• hybride werk mogelijkheden
• deelname aan verschillende grote oefeningen, zowel intern defensie als nationaal en internationaal
• goede doorgroei mogelijkheden

De organisatie 

Over Defensie

Defensie zet zich in voor de belangen, welvaart en vrijheid van Nederland. We zijn dagelijks actief in binnen- en buitenland. Onze wereldwijde inzet versterkt de internationale samenwerking en zorgt ervoor dat mensen zich in vrijheid kunnen ontplooien. Nu en in de toekomst.

Bij het ministerie van Defensie werken ongeveer 58.000 mensen direct en indirect aan vrede en veiligheid. Het ministerie bestaat uit de Bestuursstaf (het departement), de Koninklijke Marine, de Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke Marechaussee, het Defensie Ondersteuningscommando (DOSCO) en de Defensie Materieel Organisatie (DMO).

Defensie is een van de grootste werkgevers van Nederland en vertoont overeenkomsten met een groot bedrijf. De operationele commando's (zee-, land- en luchtstrijdkrachten), de Marechaussee, het DOSCO en de DMO lijken op werkmaatschappijen.

Voor Defensie is het helder: gelijke kansen voor iedereen en een open organisatie waar mensen zich prettig en veilig voelen. We zijn ervan overtuigd dat we met een inclusieve organisatie onze taak, Beschermen wat ons dierbaar is, het beste kunnen uitvoeren en voorbereid zijn op ontwikkelingen in maatschappij en de wereld. Als het gaat om de afkomst, geloofsovertuiging, sekse of gender van onze militairen en burgermedewerkers willen we zoveel mogelijk een afspiegeling zijn van ons veelzijdige land.

Defensie Materieel Organisatie

De DMO ondersteunt de verschillende krijgsmachtonderdelen bij de aan- en verkoop van materiaal, instandhouding, logistiek en IT-dienstverlening. Denk daarbij aan aanschaf en instandhouding van onderzeeboten, vliegtuigen en landvoertuigen, maar ook het aanleveren van brandstof, munitie en kleding.

De afdeling 

Waar ga je werken?

Standplaats: Huis ter Heide

De werkzaamheden worden uitgevoerd binnen de afdeling Defensie Cyber Security Centrum, organisatorisch ondergebracht binnen het Joint IV Commando (JIVC) van de Defensie Materieel Organisatie (DMO).

Het Defensie Cyber Security Centrum (DCSC) levert een proactieve en reactieve bijdrage op basis van Computer Emergency Response Team (CERT) taken en op basis van Security Operation Centre (SOC) taken. Deze dragen bij aan de weerbaarheid van het digitale domein ten behoeve van de krijgsmacht en de Nederlandse samenleving. Het DCSC is hét aanspreekpunt voor defensieve cyber binnen defensie en werkt zelfstandig en samen met nationale en internationale partners aan innovaties en kennisopbouw binnen het digitale domein en speelt in op de toenemende dynamiek en complexiteit in dit domein. De dienstverlening van DCSC is gebaseerd op Computer Emergency Resonse Team (CERT)- en Security Operations Center (SOC)-taken.

Deze dienstverlening is zowel richtinggevend als ondersteunend aan de digitale weerbaarheid van defensie. Binnen de NIST-capabilities Identify, Protect, Detect, Respond en Recover is deze richtinggevend binnen Detect en Respond en ondersteunend op de overige capabilities. Vanwege de zowel schaarse als vervlochten expertisegebieden wordt binnen DCSC gewerkt met een kennispool met daaraan ondersteunende afdelingen.

Bijzonderheden

De selectiegesprekken zullen vooralsnog plaatsvinden op 11 oktober; het zou kunnen dat de externe gesprekken op een later tijdstip gepland worden aangezien de interne selectieronde eerst gehouden gaat worden.

Deze vacature is zowel in- als extern opengesteld. Bij gelijke geschiktheid hebben interne kandidaten de voorkeur.

Een veiligheidsonderzoek en referentiecheck maken deel uit van de selectieprocedure.

Een assessment kan onderdeel uitmaken van de selectieprocedure.

Om in aanmerking te komen voor deze functie moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht dit niet het geval zijn dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).