Cyber Threat Intelligence Analist

Cyber threat intelligence analist

Zonder IT’ers is de politie nergens. De politie beschermt de waarden van onze rechtsstaat. Maar wie beschermt de politie tegen digitale dreigingen? Wie test of de politiesystemen bestand zijn tegen cyberaanvallen? Ben jij die gedreven expert? Maak er politiewerk van!

Wat ga je doen?

Als cyber threat intelligence analist ben je verantwoordelijk voor het analyseren van ontwikkelingen in het interne en/of externe cyberdreigingslandschap voor de politie. Dit doe je op basis van de binnenkomende feeds en informatie van samenwerkingspartners, op basis van bronnen die je zelf ontwikkelt kom jij met actionable intelligence. Je werkt rapporten uit naar TTPs (Terrorist Tactics, Techniques, and Procedures) en IOC’s (Indicators Of Compromise) en helpt ons Security Operations Centre bij het ontwikkelingen van detectiemechanismen.

Jouw werkzaamheden op een rij:

• verzamelen en analyseren van cyberthreats vanuit meerdere bronnen;
• ontwikkelen van nieuwe inlichtingenbronnen;
• detailanalyses van aanvallen maken, TTP's vaststellen en deze plaatsen in het dreigingslandschap van de politie;
• ontwikkelen van en ondersteunen bij het maken van detectiemechanismen;
• actualiseren van het dreigingslandschap.

Waar ga je werken?

De Sector Informatiebeveiliging van de politie heeft als doel de weerstand en detectie van de politie tegen cyberdreigingen te verhogen door de organisatie te voorzien van kaders, gerichte informatie over dreigingen en risico’s en tijdige detectie en respons én door te toetsen of het beleid ook wordt nageleefd.

De Sector bestaat uit de volgende expertise centra: Red Teaming & Pentesting, Risicomanagement, Beleid & Bewustwording, Bedrijfsbureau, Security Operations Centre, Threat Intelligence en Cryptobeheer. De sector is twee jaar geleden gestart met circa 30 professionals en momenteel gaan we richting de 100 collega’s. Dit betekent dat jij alle kansen krijgt om onze unieke uitdaging mede zelf vorm te geven.

Wie ben jij?

Je bent een professional en expert op het gebied van cybersecurity. Je hebt sterke analytische en onderzoekvaardigheden en hebt actuele kennis van APTs, veelvoorkomende aanvalstechnieken en analytische modellen zoals Mitre ATT&CK en ACH. Je hebt ervaring met OSINT en kunt zelf de tools bouwen om jouw creatieve ideeën voor nieuwe inlichtingenbronnen te realiseren. Je bent in staat de impact van je acties vooraf in te schatten en de resultaten om te zetten in concrete aanbevelingen om de beveiliging te verbeteren. Technische informatie kun je op een toegankelijke manier te presenteren. Ook bent je in staat snel een netwerk zowel binnen als buiten de organisatie op te bouwen.

Verder vragen we:

• een hbo-diploma;
• minimaal 3 jaar werkervaring met cybersecurity/intelligence;
• ervaring met open source concepten (OSINT) en ervaring met programmeren (bijvoorbeeld C#, Python, Bash of vergelijkbaar);
• uitstekende mondelinge en schriftelijke vaardigheden in het Nederlands en Engels.

Wat wij bieden

De standplaats is Odijk. Er is ruimte voor 1 fte. Het betreft een functie voor 36 uur per week. Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een vaste aanstelling, waarbij een proeftijd van één jaar van toepassing is.

Verder kun je het volgende van ons verwachten:

• een bruto maandsalaris van minimaal € 4.188,- en maximaal € 5.962,- (schaal 12 Bbp) op basis van een 36-urige werkweek;
• 8% vakantie- en 8,33% eindejaarsuitkering;
• goede pensioenregeling en betaald ouderschapsverlof

De formele functie binnen het functiegebouw van de politie is bedrijfsvoeringspecialist D, werkterrein informatie- en communicatietechnologie.

Wat verder belangrijk is

• Een veiligheidsonderzoek A maakt deel uit van de selectieprocedure.
• Zonder IT'ers zijn we nergens. Ben jij expert in IT? Lees alles over o.a. data science, legaal hacken of cybersecurity en test je digitale skills in de Cybercrime Challenge op http://it.kombijdepolitie.nl/
• De politie zet in op vernieuwing en cultuurverschillen binnen teams. Divers samengestelde teams presteren beter. Daarom werken we hard aan een open en veilige cultuur waarin divers talent tot bloei komt.