Senior CTI specialis …

Functieomschrijving

Als Senior CTI specialist speel je een cruciale rol in de cybersecurity van DICTU. Je helpt met het uitvoeren van Threat Hunts volgens het TaHiTi-framework, waarmee we in staat zijn om dreigingen tijdig te detecteren. Je bent ook verantwoordelijk voor het verder uitbouwen van ons Threat Intel Platform (TIP) van EclecticIQ en het opzetten van OpenCTI als nieuw TIP. Daarnaast geef je feedback op de rapportages van het CTI-team en streef je ernaar om de rapportagestroom te optimaliseren door automatisering toe te passen. Afsluitend werk je aan het opzetten en realiseren van Intrusion Sets binnen het CTI-team en integreer je deze in onze tools, zoals het TIP.

Vereist profiel

• Ervaring met cybersecurity en threat intelligence.
• Kennis van het TaHiTi-framework en ervaring met Threat Hunts.
• Vaardigheden in het werken met Threat Intel Platforms, bij voorkeur EclecticIQ en OpenCTI.
• Ervaring met rapportages en het verbeteren van rapportagestromen.
• Analytische vaardigheden en een proactieve houding in het detecteren van dreigingen.

Eisen

• Opdracht is niet geschikt voor ZZP’ers ivm wet DBA.
• Minimaal één technische SANS/GIAC certificering of een certificering van een soortgelijke aanbieder op het gebied van cybersecurity (bijv. GCIH/GPEN/GCTI
• Werkervaring op het gebied van Cyber Threat Intelligence (1 jaar)
• Werkervaring met het configureren en gebruiken van Threat Intel Platforms (TIP's) (1 jaar)
• Werkervaring op het gebied van threat hunting (1 jaar)

Wensen

• Kennis van aanvalstechnieken en het MITRE Attack Framework.
• Uitstekende schrijf- en presentatievaardigheden.
• Kennis van Threat Intel Platforms (TIP's).
• Kennis van Threat Hunting.
• Kennis van het TaHiTi framework is een pré.
• Agile werken is voor jou vanzelfsprekend.
• Werkervaring binnen een CTI-team of SOC in een IT-organisatie met meer dan 1000 medewerkers is een pré.
• Aanwezigheid van een VGB - niveau A of B een pré

Competenties

• Analyseren
• Besluitvaardig
• Overtuigingskracht
• Organisatiesensitiviteit
• Voor eventuele vragen kunt u contact opnemen met Lindsay de Kok (zie contactgegevens onderaan de aanvraag) of met Daphne van der Most via Daphne.vanderMost@headfirst.nl / +316 - 51 47 48 82