Dreigingsanalist Risicomanagement Nationale Veiligheid

Help jij Nederland te beschermen tegen digitale aanvallen? Als dreigingsanalist bij het Nationaal Cyber Security Centrum sta je aan de voorhoede van de digitale verdedigingslinie. Nederland is een land met een open economie. Dat biedt zakelijk gezien kansen, maar maakt ons ook aantrekkelijk voor spionage, sabotage en ongewenste buitenlandse inmenging.

Breng je graag cyberdreigingen in kaart? Maak je graag scenario’s en analyses? Dan is dit echt een baan voor jou. Het is namelijk aan jou om digitale risico’s te analyseren en duiden, zodat (voor Nederland vitale) organisaties passende veiligheidsmaatregelen kunnen treffen. Bij team Cyber Threat Intelligence/Dreigingsanalyse (CTI/DA) help je samen met jouw collega’s iedere dag de maatschappij een beetje veiliger te maken.

Wat ga je doen?
In de rol van dreigingsanalist houd je je, binnen een leuk en collegiaal team, bezig met de analyse van digitale aanvallen. Dat doe je door kennis te verzamelen uit diverse bronnen (zoals de media, technische rapporten en partnerinformatie), en benader je mensen binnen en buiten je netwerk die je nieuwe inzichten in digitale dreigingen en risico’s kunnen geven.
Binnen het team specialiseer jij je in risicomanagement nationale veiligheid. Dat betekent dat je een groot deel van jouw tijd besteedt aan het identificeren van dreigingen die met economische en politieke afhankelijkheden te maken hebben. Jij kan bijvoorbeeld inschatten in hoeverre er een ongewenste afhankelijkheid van andere staten ontstaat, als er overnames of investeringen in vitale infrastructuur plaatsvinden. Als dreigingsanalist Risicomanagement NationaleF Veiligheid is het aan jou om te bepalen of deze een risico vormen voor het functioneren van de Nederlandse samenleving.
Doorgaans doe je je werk zelfstandig, maar bij dreigingsinformatie waar veel technische/specialistische kennis bij komt kijken, werk je meestal in teamverband samen met technische CTI-specialisten. Met behulp van de CTI-specialisten kun je partnerorganisaties en doelgroepen helpen met technische informatie over dreigingen (zoals malware-indicatoren van digitale aanvallen), kun je uitleggen waaruit de dreiging bestaat en voor welke partijen deze informatie relevant is.

Een greep uit jouw wekelijkse werkzaamheden:

• Je analyseert de waarschijnlijkheid en impact van een digitale dreiging. Je bepaalt of het relevant is voor Nederlandse organisaties en zo ja, welke?
• Je maakt samen met de NCSC-adviseurs rapportages over nationale veiligheid en verstuurt deze naar het (interdepartementale) expertiseteam. Binnen dit expertiseteam wordt jouw informatie gecombineerd met de informatie van andere organisaties, zodat we tot een gezamenlijk oordeel over een situatie en/of strategie kunnen komen.
• Je draagt bij aan dreigingsscenario’s en risicoanalyses voor de doelgroepen van het NCSC. Met welke dreiging moeten zij rekening houden? Welke afwegingen moeten organisaties voor zichzelf maken om hun weerbaarheid tegen digitale aanvallen te vergroten?
• Je werkt in teamverband samen met de CTI-specialisten. Samen met hen kan je (gevraagd en ongevraagd) uitleggen waaruit de dreiging bestaat en voor welke partijen deze informatie relevant is.
• Je bent een aanspreekpunt voor de relatiemanagers van het NCSC als zij vanuit een sector vragen hebben over digitale dreigingen. Soms geef je presentaties daarover bij vertegenwoordigers van sectoren.
• Je onderhoudt relaties met cyberonderzoekers en -analisten bij onze samenwerkingspartners, de cybersecurity community en internationale partners, met als doel om dreigingsinformatie uit te wisselen.

Bij het Nationaal Cyber Security Centrum (NCSC) krijg je voldoende gelegenheid om je kennis te verbreden en te verdiepen. Zodra de werkzaamheden dit toelaten volg je relevante opleidingen die bij je ontwikkeling passen. Daarnaast bezoek je vakinhoudelijke conferenties om zowel kennis op te doen als ook relaties te onderhouden met onderzoekers en technisch specialisten van samenwerkingspartners en de (inter)nationale cybersecurity community. Op die manier ontwikkel je kennis die van meerwaarde is voor het NCSC en onze doelgroepen.

Wie ben jij?
Je wordt enthousiast van cybersecurity en het analyseren van verschillende digitale aanvallen. Je bent in staat om analyses uit te voeren over digitale aanvallen en deze analyses met de juiste partijen te delen. Je kunt helder mondeling en schriftelijk communiceren, zowel in het Nederlands als in het Engels. Je kunt daarnaast verbanden leggen en hoofdzaken van bijzaken scheiden. Je bent resultaatgericht en kunt op basis van complexe informatiestromen tot oordeelsvorming komen. Het discreet omgaan met vertrouwelijke informatie is voor jou een vanzelfsprekendheid. Je bent omgevingsbewust, stressbestendig en bereid om in tijden van crises of incidenten buiten kantooruren te werken.

Daarnaast beschik je over:

• Een afgeronde hbo- of wo-opleiding.
• Affiniteit op het gebied van geopolitieke ontwikkelingen, economische veiligheid en cybersecurity.
• Ervaring in het uitvoeren van tactische analyses.
• Affiniteit met het opstellen van dreigingsbeelden.
• Kennis van de trends op het gebied van cyberaanvallen en verdedigingstechnieken en over welk soort aanvallen relevant zijn voor de Nederlandse maatschappij.

Arbeidsvoorwaarden

• Salaris­niveau: schaal 11
• Maand­salaris: Min €3.503 – Max. €5.343 (bruto)
• Dienst­verband: Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• Contract­duur: 1 jaar met uitzicht op vast dienstverband

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,37% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

Interesse? Graag ontvangen wij jouw cv en motivatie als word- of pdf-bestand via onderstaande sollicitatie button. Als we goede sollicitaties binnenkrijgen kan het zijn dat we de sluitingstermijn niet afwachten. Heb je interesse, reageer dan snel!

Wat mag je van ons verwachten? Wanneer we een match zien nemen we contact met je op om een eerste sollicitatiegesprek in te plannen. De sollicitatieprocedure bestaat uit twee sollicitatiegesprekken gevolgd door een arbeidsvoorwaardengesprek. Een casus, opdracht, assessment en/of vaardigheidstest kan deel uitmaken van het sollicitatieproces, net als het opvragen van referenties en het inzetten van een (online) screening.

Het toetsen van de integriteit van onze nieuwe collega’s is voor het Nationaal Cyber Security Centrum van groot belang. Om die reden maakt een veiligheidsonderzoek op niveau A deel uit van het sollicitatieproces. Dit onderzoek wordt uitgevoerd door de Algemene Inlichtingen- en Veiligheidsdienst en neemt doorgaans acht weken in beslag. Meer informatie over het onderzoek vind je op https://www.aivd.nl/onderwerpen/veiligheidsonderzoeken.

Jouw werklocatie zal thuis en op kantoor zijn. Omdat cyberincidenten en crisissituaties 24 uur per dag en 7 dagen per week kunnen voorkomen, geldt voor deze functie dat je mee draait met de piketdienst.