Functiebeschrijving

Als (senior) specialist Cyber Threat Intelligence (CTI) / SOC-processen ben je verantwoordelijk voor de technische en inhoudelijke adoptie van het vernieuwde Nationaal Detectie Netwerk (NDN). Je speelt een essentiële rol in de aansluiting van rijksorganisaties en beschikt over diepgaande kennis van CTI- en SOC-processen. Je vertaalt deze kennis naar bruikbare, concrete adviezen voor organisaties en werkt nauw samen met het agile ontwikkelteam van het NDN. Daarnaast fungeer je als brug naar team VSSR, waarbij je leidt in de ontwikkeling van documentatie en connectoren naar veelgebruikte cloud- en SIEM-oplossingen. Je draagt bij aan een betere kwaliteit van gedeelde informatie en ondersteunt rijksorganisaties in hun onboardingproces op het NDN.

Gevraagde Profielbeschrijving

• In-depth kennis van Cyber Threat Intelligence en SOC-processen.
• Ervaring met technische documentatie en het ontwikkelen van gebruiksvriendelijke koppelingen.
• Sterke communicatieve vaardigheden en het vermogen om als liaison te fungeren.
• Proactieve houding en ervaring in samenwerking met leveranciers van cloud- en SIEM-platformen.
• Bekendheid met het gebruik van Threat Intelligence Platforms, bij voorkeur OpenCTI.

Eisen

• De kandidaat heeft minimaal HBO werk- en denkniveau
• Dit kan zijn door middel van een afgeronde opleiding of door verrichte werkzaamheden
• De kandidaat heeft minimaal 4 jaar aantoonbare ervaring op het gebied van cyber threat intelligence en/of inhoudelijke werkzaamheden binnen een security operation centers (SOCs)
• De kandidaat heeft gedegen kennis van de werking van het internet computernetwerken in zijn algemeenheid en uitgebreide ervaring met ICT-veiligheid met minimaal 4 jaar werkervaring
• De kandidaat heeft ervaring met CTI tooling en protocollen zoals MISP OpenCTI STIX/TAXII
• De kandidaat heeft ervaring met het vervullen van een inhoudelijke voortrekkersrol binnen technische projecten
• De kandidaat is gemiddeld ten minste 32 uur per week beschikbaar voor de gehele periode van de opdracht
• De kandidaat dient bereid te zijn om een geldige screening A te halen en een Verklaring van Geen Bezwaar (VGB) dient afgegeven te worden

Wensen

• Mate waarin de kandidaat kennis en ervaring heeft van het werken in een voortrekkersrol bij projecten met een aan SOC en CTI gerelateerd inhoudelijk karakter.
• De kandidaat is, na afronding van het veiligheidsonderzoek (dit duurt enkele weken) beschikbaarbinnen: De mate waarin de kandidaat aantoonbaar beschikt over inhoudelijke expertise beschikt op hetgebied van Cybersecurity en specifiek SOC-dienstverlening. Deze expertise moeten in elk gevalinhoudelijk de volgende categorieën omvatten:Cyber Threat Intelligence; SOC/SIEM systemen; Incident Response; Clouddetectie;
• De kandidaat heeft aantoonbaar ervaring met de agile werkwijze.
• De kandidaat heeft aantoonbaar werkervaring in het werken in een project/programma omgeving,die een groot aantal verschillende organisties bedient.

Competenties

• analyseren
• creativiteit
• netwerken
• flexibiliteit
• organisatiesensitiviteit
• overtuigingskracht
• plannen en organiseren