Senior Agentic Threat Hunt Specialist in Amsterdam

Bouw de AI-agenten die de manier waarop dreigingsjacht wordt uitgevoerd, zullen veranderen. Meer beveiligingsdata betekent niet automatisch betere beveiliging. We hebben intelligente systemen nodig die hierover kunnen redeneren, bewijs kunnen verbinden en analisten sneller en op schaal kunnen helpen onderzoeken. Bij NN zijn we op zoek naar een Senior Agentic Threat Hunting Specialist om AI-gedreven agenten en multi-agent workflows voor dreigingsjacht en dreigingsinformatie te ontwerpen en bouwen. Dit is geen traditionele rol van dreigingsjager met AI erbovenop. Het is voornamelijk een AI- en engineeringrol toegepast op cyberverdediging.

Je focus ligt op agentic AI, LLM-gebaseerde toepassingen en workflow-orchestratie. Je werkt samen met ervaren beveiligingsspecialisten om jachtmethoden, onderzoekslogica en besluitvormingsprocessen van analisten om te zetten in praktische mogelijkheden die analisten kunnen vertrouwen en gebruiken.

Wat je daadwerkelijk gaat doen:

• Agentic AI en engineering: Ontwerp onze agentic architectuur en workflows vanaf nul voor gebruikscases van dreigingsjacht en dreigingsinformatie.
• Bouw en orkestreer autonome en semi-autonome AI-agenten, inclusief multi-agent workflows die onderzoek, verrijking, redenering en besluitvorming ondersteunen.
• Ontwikkel LLM-gebaseerde toepassingen met behulp van tool calling, API's, retrieval-augmented generation, context engineering, geheugen en kennisrepositories.
• Verbind agenten met beveiligingstools en databronnen over SIEM, XDR, EDR, dreigingsinformatie en kwetsbaarheidsbeheerplatforms.
• Creëer guardrails, validatiemechanismen en human-in-the-loop controles zodat de outputs van agenten verklaarbaar, veilig en ondersteund door bewijs zijn.
• Evalueer de kwaliteit, betrouwbaarheid en bruikbaarheid van agenten, identificeer faalmodi en verbeter continu prompts, workflows, tools en modellen.
• Valideer door agenten gegenereerde bevindingen en bevestig dat conclusies worden ondersteund door bewijs.
• Verken opkomende AI-modellen, frameworks en orchestratiepatronen, en zet de veelbelovende om in onderhoudbare mogelijkheden voor dagelijkse cyberverdediging.
• Vertaal jacht-hypotheses, MITRE ATT&CK-technieken en besluitvormingsprocessen van analisten in herbruikbare agentic workflows en playbooks.
• Gebruik beveiligingstelemetrie en dreigingsinformatie om agenten te testen tegen realistische onderzoeks- en jachtscenario's.
• Draag bij aan geselecteerde hands-on jachten waar ze helpen bij het ontwikkelen, testen of verbeteren van de agentic capaciteiten.

Waarom je het leuk zult vinden om hier te werken:

• Betekenisvol werk: Help vormgeven hoe agentic AI wordt gebruikt in een echte enterprise cyberverdedigingsomgeving.
• Hybride en flexibel: Geniet van een sterke thuiswerkcultuur, flexibele verlofdagen en een hybride opstelling.
• Tijd om op te laden: Geniet van Flexi Time Off en neem betaalde vakantie boven de gebruikelijke toelage met goedkeuring van je manager.
• Ondersteuning voor je groei: Professionele training afgestemd op jouw ontwikkeling.
• Voordelen die optellen: Maaltijdvergoeding, tot CZK 20.000 per jaar in de Cafeteria, de optie van een MultiSport-kaart, pensioenbijdragen en korting op levensverzekering.
• De tools die je nodig hebt: Een bedrijfs-laptop en iPhone met een betaald O2-tarief en datapakket.
• Verwijsbonus: Tot CZK 60.000 voor het aanbevelen van een geschikte nieuwe collega.

Wat we zoeken:

• We zoeken voornamelijk een specialist in AI en agentic systemen die hun expertise kan toepassen op cybersecurity.
• Diepe expertise in dreigingsjacht is waardevol, maar het is niet de belangrijkste vereiste voor deze rol.
• Jouw kernsterkten: Hands-on ervaring met het bouwen van oplossingen met generatieve AI, grote taalmodellen en AI-agenten.
• Begrip van agentic patronen, orchestratie, tool calling, prompt- en contextengineering, geheugen, RAG, embeddings en vector search.
• Praktische software engineering vaardigheden, bij voorkeur Python, inclusief API-integraties, workflowautomatisering en werken met gestructureerde en ongestructureerde data.
• Ervaring met het evalueren van LLM- of agentgedrag, inclusief outputkwaliteit, betrouwbaarheid, beveiliging, observability en foutafhandeling.
• Vermogen om van experimenten en prototypes over te gaan naar robuuste mogelijkheden die andere teams kunnen gebruiken.
• Nieuwsgierigheid en vertrouwen om te werken in een snel bewegend technisch veld waar gevestigde patronen nog steeds evolueren.
• Kennis van cybersecurity: Goed begrip van dreigingsjacht, dreigingsinformatie, aanvallersgedrag en hypothese-gedreven onderzoeken.
• Bekendheid met MITRE ATT&CK, incidentonderzoek, detectie-engineering en veelvoorkomende beveiligingstelemetrie.
• Ervaring met SIEM, XDR of EDR-platforms is voordelig; ervaring met Microsoft Sentinel of Splunk is een voordeel.
• Vermogen om samen te werken met beveiligingsspecialisten en domeinexpertise om te zetten in technische AI-workflows.
• Ongeveer 2-5 jaar relevante ervaring in AI-engineering, software-engineering, cybersecurityautomatisering, dreigingsjacht of een gerelateerd veld.
• Een universitaire graad in een technische richting is welkom, maar aantoonbare praktische expertise is het belangrijkst.
• Engels op C1-niveau, zodat je zelfverzekerd kunt samenwerken met verschillende teams.