CYBER THREAT INTELLIGENCE SPECIALIST - DEN HAAG - 6 MAANDEN

Global Enterprise Partners; Den Haag; On-site; EUR 111,000 - 148,000; Full time

Job summary

Global Enterprise Partners is op zoek naar een Cyber Threat Intelligence (CTI) specialist voor een initieel 6 maanden project in Den Haag. Je levert diepgaande CTI- en SOC-kennis en verwacht concrete, bruikbare adviezen voor organisaties.

Je opereert binnen een agile team en fungeert als brug naar andere teams. Verantwoordelijkheden omvatten het opstellen van technische documentatie, samenwerken met cloud-/SIEM-leveranciers voor STIX/TAXII-connectors, onboarding van het vernieuwde Detectie

Qualifications

• Minimaal HBO werk- en denkniveau
• Minimaal 4 jaar aantoonbare ervaring op CTI en/of SOC-werkzaamheden
• Ervaring met CTI-tools en protocollen zoals MISP, OpenCTI, STIX/TAXII
• Leidinggevende ervaring binnen technische projecten

Responsibilities

• Opstellen van technische documentatie die CTI-activiteiten ondersteunt zoals CTI-feeds en sightings
• Samenwerken met leveranciers van cloud- en SIEM-platformen voor STIX/TAXII-connectors
• Onboarding bij het vernieuwde Detectie Netwerk begeleiden
• Functie als liaison tussen diverse teams om CTI-use-case-uitwisseling te versterken
• Stimuleren van het interne gebruik van OpenCTI en verbeterpunten aangeven voor dreigingsinformatie
• Ontwikkelen van ondersteunende documentatie voor Detectie Netwerk-diensten
• Tweede-lijns ondersteuning bieden voor Detectie Netwerk-diensten

Skills

CTI kennis

SOC-processen

Leiding nemen

projecteersturing

Education

HBO werk- en denkniveau

Tools

MISP

OpenCTI

STIX/TAXII

Job description

Global Enterprise Partners is op het moment op zoek naar een Cyber Threat Intelligence (CTI) specialist voor een initieel 6 maands project bij onze klant in Den Haag

Je beschikt over diepgaande kennis van zowel CTI- als SOC-processen en weet deze te vertalen naar concrete, bruikbare adviezen voor organisaties. Je helpt partijen technisch aan te sluiten op het vernieuwde detectie netwerk en bent binnen de afdeling een voortrekker in het verbeteren van de kwaliteit van de gedeelde informatie. Je bent werkzaam binnen een team, werkt nauw samen met het agile ontwikkelteam en fungeert als brug naar andere teams.

Je verantwoordelijkheden omvatten onder andere:

• Het opstellen van technische documentatie die organisaties ondersteunt bij het effectief toepassen van CTI-feeds en het terugmelden van sightings. Specifieke focus ligt op het ontwikkelen van documentatie voor tweezijdige koppelingen met veelgebruikte cloud- en SIEM-oplossingen.
• Het vervullen van een leidende rol in de samenwerking met leveranciers van cloud- en SIEM-platformen, gericht op het beschikbaar maken van eenvoudig toepasbare STIX/TAXII-connectors.
• Het inventariseren van behoeften en wensen ten aanzien van CTI-informatie en het begeleiden van een succesvolle onboarding op het vernieuwde Detectie Netwerk.
• Het fungeren als liaison tussen verschillende teams, met als doel de samenwerking rondom CTI- en use-case-uitwisseling te versterken.
• Het stimuleren van het interne gebruik van het Threat Intelligence Platform OpenCTI en het opzetten van initiatieven om de kwaliteit en volledigheid van de beschikbare dreigingsinformatie te verhogen.
• Het opstellen van ondersteunende documentatie voor het toepassen en implementeren van de detectie netwerk dienstverlening.
• Het fungeren als 2e-lijns ondersteuning voor de Detectie netwerk dienstverlening.
• De kandidaat heeft minimaal HBO werk- en denkniveau. Dit kan zijn door middel van een afgeronde opleiding of door verrichte werkzaamheden.
• De kandidaat heeft minimaal 4 jaar aantoonbare ervaring op het gebied van cyber threat intelligence en/of inhoudelijke werkzaamheden binnen een security operation centers (SOCs)
• De kandidaat heeft ervaring met CTI tooling en protocollen zoals MISP, OpenCTI, STIX/TAXII
• De kandidaat heeft ervaring met het vervullen van een inhoudelijke voortrekkersrol binnen technische projecten