Cyber Threat Intelligence (CTI) Specialist

Port of Rotterdam; Rotterdam; Hybrid; EUR 76,000 - 85,000; Full time

Benefits offered by this job

36-urige hybride werkweek

Opleidings- en ontwikkelingsmogelijk­h

Aantrekkelijke pensioenregeling ABP

Reiskostenvergoeding

Job summary

Ferm-zeehavens zoekt een CTI-specialist die dreigingsinformatie omzet in heldere adviezen voor de Nederlandse zeehavens. Je werkt aan een Threat Intelligence Platform, analyseert open en gesloten bronnen en levert rapportages op operationeel, tactisch en strategisch niveau.

Je werkt in een hybride en zelfstandige rol met mogelijkheden voor training en ontwikkeling; een competitieve beloning en uitstekende arbeidsvoorwaarden behoren tot de propositie.

Qualifications

• HBO-werk- en denkniveau.
• Minimaal 5 jaar ervaring op het gebied van Cyber Threat Intelligence.
• Certificeringen zoals GIAC GCTI (SANS FOR578), GCIH en GCDA.
• Kennis van MITRE ATT&CK en andere frameworks.
• Vloeiend in Nederlands en Engels, schriftelijk en mondeling.

Responsibilities

• Opstellen en uitdragen van dreigingsbeelden die richting geven aan beveiligingsmaatregelen voor zeehavens.
• Uitvoeren van CTI-onderzoeken en identificeren van IOC’s en TTP’s.
• Analyseren en duiden van malafide activiteiten en koppelen aan frameworks zoals MITRE ATT&CK.
• Vertalen van analyses naar operationele, tactische en strategische rapportages.
• Selecteren, bouwen en beheren van data binnen het Threat Intelligence Platform (TIP).
• Bijdragen aan OSINT, Forensics en Incident Response.

Skills

CTI ervaring

Analytisch denken

Nederlands

Engels

Education

GIAC GCTI (SANS FOR578)

GCIH

GCDA

Tools

MITRE ATT&CK

Job description

Digitale aanvallen vormen een groeiende dreiging voor de nautische en logistieke processen in Nederlandse zeehavens. Om cyberdreigingen proactief het hoofd te bieden, hebben de Branche Organisatie Zeehavens (BOZ), het ministerie van I&W en de NCTV gezamenlijk een aanpak vastgelegd: de Cyber Strategie Nederlandse Zeehavens.

Dat heeft geresulteerd in Ferm Zeehavens, een samenwerkingsverband voor de zeehavens van nationaal belang.

Ferm-zeehavens is het kenniscentrum voor de cyberweerbaarheid en veerkracht in de Nederlandse zeehavens.

Werken binnen Ferm-zeehavens biedt de kans om deel uit te maken van een hooggekwalificeerd team dat de digitale weerbaarheid van de zeehavens verbetert.

Zie jij patronen waar anderen alleen ruis zien? Krijg jij energie van het analyseren van complexe dreigingsdata uit zowel open als gesloten bronnen? En weet jij als geen ander hoe je denkt als een hacker, maar communiceert als een adviseur? Dan zijn wij op zoek naar jou.

Als Cyber Threat Intelligence (CTI) Specialist bij Ferm-zeehavens duik je dagelijks in de wereld van cyberdreigingen, geopolitieke ontwikkelingen en data gedreven inzichten. Jij weet hoe je van versnipperde informatie een helder dreigingsbeeld maakt en vertaalt dit naar concrete adviezen waar de organisaties in de Nederlandse zeehavens écht op kunnen sturen.

Als CTI-specialist ben jij de schakel tussen techniek en organisatie. Jij haalt waardevolle inzichten uit complexe data en vertaalt deze naar heldere, bruikbare dreigingsinformatie voor organisaties in de Nederlanse zeehavens

Je houdt je onder andere bezig met:

• Meebouwen aan een Threat Intelligence Platform (TIP) waarmee CTI tussen relevante stakeholders in de zeehavens kan worden uitgewisseld
• Het analyseren van open en gesloten bronnen om geopolitieke en cyberdreigingen inzichtelijk te maken
• Het leggen van verbanden tussen dreigingsinformatie en organisaties in de Nederlandse zeehavens
• Het opstellen van dreigingsrapportages op operationeel, tactisch en strategisch niveau
• Het vertalen van technische informatie naar begrijpelijke en bruikbare inzichten voor verschillende doelgroepen
• Intensief samenwerken met stakeholders binnen de hele organisatie

Jouw verantwoordelijkheden

• Opstellen en uitdragen van dreigingsbeelden die richting geven aan beveiligingsmaatregelen voor organisaties in de Nederlanse zeehavens
• Uitvoeren van CTI-onderzoeken en identificeren van nieuwe IOC’s en TTP’s
• Analyseren en duiden van malafide activiteiten en deze plotten op frameworks zoals MITRE ATT&CK
• Vertalen van analyses naar operationele, tactische en strategische rapportages
• Selecteren, Bouwen en beheren van data binnen het Threat Intelligence Platform (TIP)
• Bijdragen aan de verdere ontwikkeling van OSINT, Forensics en Incident Response

In deze rol krijg je de ruimte om écht impact te maken. Jouw analyses vormen de basis voor beslissingen die de digitale veiligheid van de Nederlandse zeehavens versterken. Je werkt op het snijvlak van intelligence, technologie en strategie, precies waar jouw xpertise het verschil maakt.

Wat bieden we jou?

Geweldige collega’s: Bij ons werk je niet alleen samen met collega’s, maar geniet je ook (als je wil) van een bruisend sociaal leven buiten werktijd dankzij onze diverse en actieve medewerkersnetwerken.

Aantrekkelijke, zelfstandige functie: Eigen initiatief wordt gestimuleerd en je impact is direct merkbaar. Dit is jouw kans om een legendarische bijdrage te leveren aan de grootste haven van Europa.

Flexibele werkweek: Geniet van een 36-urige hybride werkweek waarbij we een goede werk-privébalans stimuleren.

Opleidings- en ontwikkelingsmogelijkheden: Een uitgebreide keuze aan trainingen en opleidingen om jezelf verder te ontwikkelen.

Vitaliteit en welzijn: Korting op je sportschool abonnement en vers fruit op de werkplek. Een werkplek die oog heeft voor jouw behoeften – met aandacht voor gezondheid, welzijn en toegankelijkheid.

Competitief salaris: Afhankelijk van jouw opleiding en ervaring, bieden we een startsalaris van max. € 6.821,- bruto per maand op basis van een 36-urige werkweek met doorgroeimogelijkheden tot € 7.579,- bruto per maand.

Reiskostenvergoeding: Of je nu met de auto, fiets of (eerste klas) OV reist, wij zorgen voor een passende vergoeding.

Flexibel beloningsbudget: 19,6% boven op je bruto maandsalaris, opgebouwd uit vakantietoelage (8%), dertiende maand (8,33%), vitaliteitsbijdrage (2,3%) en een extra budget (0,97%). Dit budget kun je tussentijds laten uitkeren of inzetten voor bijvoorbeeld een fiets, extra pensioenstortingen, extra verlofuren of een duurzame investering.

Uitzicht op een vast dienstverband: als we over en weer tevreden zijn, ontvang je na het eerste jaar een vast contract.

Uitstekende pensioenregeling: Bij het ABP (middelloon-stelsel), waarbij wij zo’n 70% van de premie vergoeden. Zorg voor een legendarische toekomst.

Laptop en mobiele telefoon van de zaak: Altijd de juiste tools bij de hand om je werk optimaal te kunnen uitvoeren.

• Voor meer informatie over onze arbeidsvoorwaarden kijk in onze CAO.
• Een integriteitsonderzoek en online screening maken deel uit van de selectieprocedure. Valicare voert namens het Havenbedrijf deze screening uit.

Afdelingsinformatie

Digitale aanvallen vormen een groeiende dreiging voor de nautische- en logistieke processen in Nederlandse zeehavens.

Om cyberdreigingen proactief het hoofd te bieden, is een gezamenlijke aanpak ontwikkeld die is vastgelegd is in de Cyber Strategie Nederlandse Zeehavens. Deze strategie wordt uitgevoerd door Ferm-zeehavens, een samenwerkingsverband zonder winstoogmerk voor de zeehavens van nationaal belang. Het doel van Ferm is het verhogen van de digitale weerbaarheid en veerkracht van de vijf zeehavens van nationaal belang: Groningen Seaports, North Sea Port (Vlissingen, Gent en Terneuzen), Port of Rotterdam, Port of Moerdijk en Port of Amsterdam.

Ferm-Zeehavens heeft 3 kerntaken: Verbinder, Regievoerder en vertegenwoordiger.

Wat vragen wij van jou?

Wat verwachten we van jou

• Je beschikt over HBO werk- en denkniveau, gericht op Cyber Security en Ethical Hacking
• Je hebt tenminste 5 jaar werkervaring op het gebied van Cyber Threat Intelligence.
• Je beschikt over de certificeringen GIAC GCTI (SANS FOR578), GCIH en GCDA.
• Je hebt kennis van het bekende frameworks zoals Mitre
• Je bent communicatief vaardig. Je bent in staat tot het geven van presentaties en helder in mondeling en schriftelijk communiceren. Je leest, schrijft en spreekt daarbij vloeiend Nederlands en Engels.
• De competenties die wij zoeken voor deze rol, zijn:
• Klantgerichtheid; Je kunt je goed verplaatsen in de klant. Je blijft met de klant in gesprek en bent helder over wederzijdse (realistische) verwachtingen en stand van zaken. Je begrijpt dat je het Havenbedrijf vertegenwoordigt en gedraagt je hiernaar.
• Beïnvloeden: Je bent in staat om de boodschap van anderen goed samen te vatten. Je past je verhaal en argumentatie aan op het niveau en de interesse van je gesprekspartner. Je bent enthousiast en gebruikt aansprekende voorbeelden en argumenten. Daarnaast ben je alert op reacties en emoties van anderen tijdens gesprekken.
• Resultaatgerichtheid: Je neemt het voortouw om herhaling van problemen te voorkomen. Je ziet en benut mogelijkheden om doelen eerder of op een betere manier te behalen. Je vindt hierbij de juiste balans tussen kwaliteit en efficiency, zodat de resultaten optimaal zijn.
• Probleemoplossend vermogen: Je bent analytisch sterk en komt snel tot de kern van complexe problemen. Je overweegt kritisch diverse alternatieven en kiest de best passende oplossing die optimaal is voor de situatie. Daarnaast herken je waardevolle ideeën van anderen en integreer je deze effectief in je eigen aanpak, waardoor je bijdraagt aan innovatieve en doeltreffende oplossingen.