Cyber Threat Intelligence Analist

Zonder IT’ers is de politie nergens. De politie beschermt de waarden van onze rechtsstaat. Maar wie beschermt de politie tegen digitale dreigingen? Wie test of de politiesystemen bestand zijn tegen cyberaanvallen? Ben jij die gedreven expert? Maak er politiewerk van!

Wat ga je doen?

Als threat intelligence analist analyseer je ontwikkelingen in het interne en/of externe cyberdreigingslandschap voor de politie. Op basis van de binnenkomende feeds, informatie van samenwerkingspartners en bronnen die je zelf ontwikkelt kom jij met actionable intelligence. Je werkt rapporten uit naar TTPs en IOCS, en helpt ons SOC bij het ontwikkelingen van detectiemechanismen.

Jouw werkzaamheden op een rij:

• verzamelen en analyseren van cyberthreats vanuit meerdere bronnen;
• ontwikkelen van nieuwe inlichtingenbronnen;
• detailanalyses van aanvallen maken, TTPs vaststellen en deze plaatsen in het dreigingslandschap van de Politie;
• ontwikkelen van en ondersteunen bij het maken van detectiemechanismen;
• actualiseren van het dreigingslandschap.

Waar ga je werken?

Als cybersecurity ergens topprioriteit heeft, dan is het wel bij de politie. Je komt te werken bij het expertisecentrum Threat Intelligence binnen de Sector Informatiebeveiliging. Binnen de sector vind je naast Threat Intelligence ook Insider Threat, het Security Operations Centre, Offensive Operations, Risicomanagement, Beleid&Regie, Bewustwording, het Accountteam en Cryptobeheer. De sector valt onder het Politie Diensten Centrum en houdt zich bezig met de informatiebeveiliging van alle politieonderdelen.

Wie ben jij?

Je hebt sterke analytische en onderzoekvaardigheden en hebt actuele kennis van APTs, veelvoorkomende aanvalstechnieken en analytische modellen zoals Mitre ATT&CK en ACH. Je hebt ervaring met OSINT en kunt zelf de tools bouwen om jouw creatieve ideeën voor nieuwe inlichtingenbronnen te realiseren.

Je hebt bij voorkeur een CTI-opleiding zoals SANS FOR578 gedaan.

 Verder heb je:

• hbo (bachelor) werk- en denkniveau* en minimaal 3 jaar werkervaring met cybersecurity/ intelligence;
• veel ervaring met OSINT en voldoende programmeervaardigheden;
• een uitstekende beheersing van zowel de Nederlandse als de Engelse taal;
• de ervaring om technische informatie op een toegankelijke manier te presenteren;
• de skills om snel een netwerk, zowel binnen als buiten de organisatie, op te bouwen.

Wat wij bieden

De standplaats is Driebergen. Er is ruimte voor 1 fte. Het betreft een functie voor 36 uur per week.

Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aanstelling in tijdelijke dienst voor een proeftijd van een jaar. Bij voldoende functioneren wordt de aanstelling na een jaar omgezet in een vaste aanstelling.

Verder kun je het volgende van ons verwachten:

• een bruto maandsalaris van minimaal € 4.505,- en maximaal € 6.369,- (schaal 12 Bbp) op basis van een 36-urige werkweek;
• 8% vakantie- en 8,33% eindejaarsuitkering;
• goede pensioenregeling en betaald ouderschapsverlof (meer info over verlof, regelingen en mogelijkheden).

Interesse?

Solliciteer uiterlijk 10 juni 2024 via de sollicitatiebutton.