Senior CTI Specialist: Threat Intelligence Lead

Dienst ICT Uitvoering (DICTU); Den Haag, Assen; Hybrid; EUR 52,000 - 77,000; Full time

Benefits offered by this job

Salaris schaal 12

36-ur werkweek

IKB 16,5%

Hybride werken en OV-reiskosten</br>of

Opleidings- en ontwikkelmogelijkheden

Verlofregelingen en bedrijfsfitness

Job summary

DICTU zoekt een Senior Cyber Threat Intelligence Specialist die dagelijks dreigingsdata analyseert uit open en gesloten bronnen. Je vertaalt complexe informatie naar concrete adviezen en levert operationele, tactische en strategische rapportages aan diverse doelgroepen.

Je lichte en deeltijdse samenwerking met SOC en andere security-teams versterkt de digitale beveiliging van DICTU. De functie is hybride met een focus op quality intelligence en IOC/ TTP-onderzoek.

Qualifications

• HBO werk- en denkniveau in Cyber Security en Ethical Hacking.
• Minimaal 5 jaar ervaring in Cyber Threat Intelligence.
• Certificeringen zoals GIAC GCTI, GCIH en GCDA.
• Ervaring met Splunk SIEM en TIP OpenCTI.
• Kennis van MITRE ATT&CK, TaHiTi en Defender-raamwerken.
• Ervaring binnen (semi)overheid en kennis van BIO.

Responsibilities

• Opstellen en uitdragen van dreigingsbeelden ten voorspelbeveiligingsmaatregelen.
• Uitvoeren van CTI-onderzoeken en identificeren van IOC’s en TTP’s.
• Analyse en duiding van malafide activiteiten en plotting op MITRE ATT&CK.
• Vertalen van analyses naar operationele, tactische en strategische rapportages.
• Beheren en doorontwikkelen van data binnen het Threat Intelligence Platform (TIP).
• Bijdragen aan ontwikkeling van OSINT, Forensics en Incident Response.
• Samenwerken met SOC, RED-team en andere security-teams.

Skills

CTI

Threat intelligence

OSINT

MITRE ATT&CK

Splunk SIEM

OpenCTI

Threat hunting

Dutch & English

Presentation skills

Education

HBO werk- en denkniveau gericht op Cyber Security

Tools

SPLUNK SIEM

TIP OpenCTI

JSOC/ATT&CK frameworks

Job description

DICTU zoekt een Senior Cyber Threat Intelligence Specialist die dagelijks dreigingsdata analyseert uit open en gesloten bronnen. Je vertaalt complexe informatie naar concrete adviezen en levert operationele, tactische en strategische rapportages aan diverse doelgroepen.

Je lichte en deeltijdse samenwerking met SOC en andere security-teams versterkt de digitale beveiliging van DICTU. De functie is hybride met een focus op quality intelligence en IOC/ TTP-onderzoek.