Senior Cyber Threat Intelligence Specialist in Assen

Zie jij patronen waar anderen alleen ruis zien? Krijg jij energie van het analyseren van complexe dreigingsdata uit zowel open als gesloten bronnen? En weet jij als geen ander hoe je denkt als een hacker, maar communiceert als een adviseur? Dan zijn wij op zoek naar jou.

Wat ga jij doen? Als Senior Cyber Threat Intelligence (CTI) Specialist bij DICTU duik je dagelijks in de wereld van cyberdreigingen, geopolitieke ontwikkelingen en data gedreven inzichten. Jij weet hoe je van versnipperde informatie een helder dreigingsbeeld maakt en vertaalt dit naar concrete adviezen waar de organisatie écht op kan sturen.

Als CTI-specialist ben jij de schakel tussen techniek en business. Jij haalt waardevolle inzichten uit complexe data en vertaalt deze naar heldere, bruikbare dreigingsinformatie. Je houdt je onder andere bezig met:

• Het analyseren van open en gesloten bronnen om geopolitieke en cyberdreigingen inzichtelijk te maken
• Het leggen van verbanden tussen dreigingsinformatie en het ICT-landschap van DICTU
• Het opstellen van dreigingsrapportages op operationeel, tactisch en strategisch niveau
• Het vertalen van technische informatie naar begrijpelijke en bruikbare inzichten voor verschillende doelgroepen
• Het verrijken van SOC-rapportages met actuele CTI-informatie
• Intensief samenwerken met stakeholders binnen de hele organisatie

Jouw verantwoordelijkheden:

• Opstellen en uitdragen van dreigingsbeelden die richting geven aan beveiligingsmaatregelen
• Uitvoeren van CTI-onderzoeken en identificeren van nieuwe IOC’s en TTP’s
• Analyseren en duiden van malafide activiteiten en deze plotten op frameworks zoals MITRE ATT&CK
• Vertalen van analyses naar operationele, tactische en strategische rapportages
• Beheren en doorontwikkelen van data binnen het Threat Intelligence Platform (TIP)
• Bijdragen aan de verdere ontwikkeling van OSINT, Forensics en Incident Response
• Het samenwerken met de andere securityteams, zoals het SOC en het RED-team, waaronder het delen van relevante intelligence met deze teams om zo de digitale weerbaarheid van DICTU te versterken.

In deze rol krijg je de ruimte om écht impact te maken. Jouw analyses vormen de basis voor beslissingen die de digitale veiligheid van Nederland versterken. Je werkt op het snijvlak van intelligence, technologie en strategie, precies waar jouw expertise het verschil maakt. DICTU maakt dat het werkt. En jij zorgt dat het veilig blijft.

Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd. Het salaris is gebaseerd op een werkweek van 36 uur.

Wat bieden we jou:

• Een salaris in schaal 12 (€4691 - €6907 bruto bij 36 uur), afhankelijk van je kennis en ervaring
• Een fulltime werkweek van 36 uur, met de mogelijkheid om (meer) uren te werken en extra verlof op te bouwen
• Een Individueel Keuzebudget (IKB) van 16,5% van je salaris dat je kunt inzetten voor extra verlof, uitbetaling op momenten die jij kiest of fiscaal aantrekkelijke doelen zoals een fiets, woningverduurzaming of aflossing van je studieschuld
• Wij bieden een uitdagende functie met een gezonde balans tussen werk en privé en daarom werken wij hybride. Voor de dag(en) dat je naar kantoor of een externe locatie komt, ontvang je reiskostenvergoeding of reis je gratis met het OV
• Uitstekende opleidings- en ontwikkelmogelijkheden via DICTU Academy en andere leerprogramma’s, zodat je je kennis continu kunt verdiepen
• Goede verlofregelingen (onder andere zorgverlof en ouderschapsverlof) en faciliteiten zoals bedrijfsfitness

Wat verwachten we van jou:

• Je beschikt over HBO werk- en denkniveau, gericht op Cyber Security en Ethical Hacking.
• Je hebt tenminste 5 jaar werkervaring op het gebied van Cyber Threat Intelligence.
• Je beschikt over de certificeringen GIAC GCTI (SANS FOR578), GCIH en GCDA.
• Je hebt ervaring met SPLUNK SIEM en TIP OpenCTI.
• Je hebt kennis van het JSOC-model, MITRE ATT&CK, TaHiTi & Defender raamwerken.
• Je hebt werkervaring binnen de (semi)overheid en kennis van o.a. BIO.
• Aantoonbare werkervaring op het gebied van Cyber Threat Intelligence en -Hunting (3-5j).
• Relevante SANS certificeringen, zoals FOR572, FOR578, SEC487, SEC 497 of OpenCTI 201.
• Je bent communicatief vaardig. Je bent in staat tot het geven van presentaties en helder in mondeling en schriftelijk communiceren. Je leest, schrijft en spreekt daarbij vloeiend Nederlands en Engels.

Meer over jouw toekomstige plek in de organisatie:

DICTU Security Center (DSC) is het kaderstellende, adviserende en controlerende orgaan binnen DICTU, dat toeziet op een robuuste informatiebeveiliging (IB) van de diensten. Het DSC ondersteunt en levert een continue bijdrage aan verbeteringen op IB; denk daarbij aan awareness trajecten, pre- en post- auditwerkzaamheden, risicoanalyses, security monitoring & hunting, forensisch onderzoek, cryptografisch beleid & toezicht en crisisbeheersing in relatie tot de bedrijf continuïteit. Je collega’s zijn CTI en SOC-analisten, securityofficers, -adviseurs en cryptospecialisten. In een open en informele sfeer werkt dit multidisciplinair team op een hybride en agile wijze aan de ondersteuning, advisering en controles op IB-aspecten, gebaseerd op de ISO27001, de BIO en andere relevante wet- en regelgeving.

DICTU is één van de grootste ICT-dienstverleners binnen de Rijksoverheid. Ruim 1.800 gedreven professionals werken in Den Haag, Assen en Zwolle vol enthousiasme en met focus op de klant aan voor Nederland belangrijke IT-systemen. Dat kunnen bedrijfsvoering applicaties, websites en apps zijn, maar ook digitale werkplekken en applicaties op het gebied van subsidies, inspecties en registers. Wij maken daarbij gebruik van moderne technieken en ontwikkelingen zoals Cloud, Mobile en Big Data. Samen met onze klanten kijken we naar de technologische oplossingen voor morgen. Afgestemd op de gebruikers. En continu inspelend op innovaties!

Bijzonderheden: Na sluitingsdatum zullen de vacaturetekst en de gegevens van de vacaturehouder online niet meer zichtbaar zijn. Om te voorkomen dat je deze moet opvragen, verzoeken wij je de vacaturetekst te downloaden en te bewaren. Gezien deze functie een vertrouwensfunctie betreft, zal een AIVD-screening onderdeel van het selectieproces zijn. Ben je nieuw bij DICTU (en de Rijksoverheid)? Dan is de intentie om, na de periode van een tijdelijke arbeidsovereenkomst, de overeenkomst voor onbepaalde tijd voort te zetten. Wanneer je al een arbeidsovereenkomst met de Rijksoverheid hebt, dan behoud je deze.

Tot slot vinden wij het belangrijk om een diverse en inclusieve organisatie te zijn. Werken in divers samengestelde teams maakt ons effectiever, innovatiever en het werk leuker. We streven naar een cultuur van gelijkwaardigheid en van veiligheid, waar je kunt zijn wie je bent. Waar je ingezet wordt op je unieke kwaliteiten en waar je gestimuleerd wordt om je talenten verder te ontwikkelen. We willen dat onze organisatie een nog betere afspiegeling van de maatschappij is en daarom nodigen wij eenieder uit om te solliciteren!

Sluiten jouw werkervaring en ambities goed aan op deze vacature? Dan zien we jouw sollicitatie graag tegemoet! DICTU is groot voorstander van technologische innovaties, waaronder het gebruik van AI. We vragen je daarom transparant te zijn over eventueel gebruik van AI in je sollicitatie. DICTU maakt géén gebruik van AI bij de beoordeling van sollicitaties. Tip: geef in je motivatiebrief concrete voorbeelden die jouw competenties onderbouwen! DICTU maakt dat het werkt, werk jij mee?

Meer informatie over de vacature: Teamleider Wouter Pool – w.pool@dictu.nl Voor inhoudelijke vragen over de functie: CTI Coördinator Martijn Peijer – 088-041859.