Senior Cyber Threat Intelligence Specialist

Deloitte Netherlands; Noord-Holland; On-site; EUR 90,000 - 130,000; Full time

Job summary

Deloitte Netherlands zoekt een Senior Cyber Threat Intelligence Specialist die de ontwikkeling en uitvoering van onze CTI-dienstverlening in Nederland leidt. U analyseert threat actors, campagnes en TTP's en vertaalt deze naar concrete adviezen voor Nederlandse klanten en interne teams.

U werkt nauw samen met nationale en EMEA Detect & Response-teams en draagt bij aan de positionering van CTI-diensten. U onderhoudt relaties met klanten en communities en ondersteunt commerciële trajecten.

Qualifications

• Je kunt aantoonbaar intelligence verzamelen, beoordelen en duiden uit open, commerciële, community- en interne bronnen.
• Je hebt kennis van MITRE ATT&CK, CTI-platformen en standaarden zoals MISP en OpenCTI.
• Je beschikt over uitstekende analytische, schrijf-, presentatie- en adviesvaardigheden.
• Je bent actief in CTI-communities en kunt relaties op bouwen binnen het cybernetwerk.
• Je komt in aanmerking voor pre-employment- en veiligheidsscreening.

Responsibilities

• Draagt bij aan herziening van CTI-strategie en afstemming tussen diensten.
• Verantwoordelijk voor het vertalen van Threat Intelligence naar strategische en tactische inzichten.
• Ondersteunt en adviseert in klantgesprekken en commerciële trajecten.
• Werkt nauw samen met Detect & Response-teams in Nederland en EMEA.
• Versterkt relaties met klanten, communities en autoriteiten in Nederland.

Skills

CTI expertise

MITRE ATT&CK

CTI platforms

Communicatievaardigheden

Stakeholder management

Tools

MISP

OpenCTI

STIX/TAXII

CTI tools

Job description

Als Senior Cyber Threat Intelligence Specialist werk je aan de verdere ontwikkeling, positionering en uitvoering van onze Threat Intelligence-dienstverlening in Nederland. Je combineert strategische ontwikkeling, samenwerking met interne teams en een zichtbare rol in het Nederlandse cyber ecosysteem.Bij Deloitte.

• Je draagt bij aan de herziening van de Nederlandse CTI-strategie en zorgt voor afstemming tussen onze diensten.
• Je maakt deel uit van de Deloitte Global CTI-productgroepen en beïnvloedt de roadmap.
• Je helpt de Threat Intelligence-capaciteiten, kennisdeling en volwassenheid van het Nederlandse cyberteam verder te ontwikkelen.
• Je vertaalt Threat Intelligence naar relevante strategische en tactische inzichten voor Nederlandse klanten en de samenleving.
• Je draagt bij aan de ontwikkeling en positionering van Threat Intelligence-diensten en -proposities.
• Je ondersteunt en adviseert in klantgesprekken en commerciële trajecten.
• Je werkt nauw samen met de Nederlandse en EMEA Detect & Response-teams.
• Je bouwt en onderhoudt relaties met Nederlandse klanten, communities, autoriteiten en andere cybersecuritypartijen.
• Je signaleert nieuwe kansen en initiatieven op het gebied van Threat Intelligence voor de Nederlandse markt.
• Je draagt bij aan presentaties, klantgerichte materialen en communicatie over de waarde van Threat Intelligence.
• Je draagt actief bij aan informatiedeling en samenwerking binnen het Nederlandse cyberecosysteem.
• Strategische Threat Intelligence-rapporten en -assessments voor Nederlandse klanten opstellen.
• Klanten ondersteunen bij het ontwikkelen en laten groeien van hun CTI-capaciteiten, en bij het versterken van onder meer SOC-operaties en threat hunting vanuit een CTI-perspectief.
• Nauw samenwerken met Incident Response-teams om klanten tijdens incidenten te begeleiden met dreigingscontext, inzicht in threat actors en intelligence-gedreven aanbevelingen.

• CTI-expertise: Je kunt aantoonbaar intelligence verzamelen, beoordelen en duiden uit open, commerciële, community- en interne bronnen. Dit omvat de analyse van threat actors, campagnes, indicators of compromise en tactieken, technieken en procedures (TTP's).
• Technische kennis en tooling: Je kent MITRE ATT&CK, CTI-platformen, bijbehorende tools en standaarden zoals MISP, OpenCTI en STIX/TAXII. Daarbij heb je een gedegen begrip van netwerken, besturingssystemen, detectie en incidentresponseprocessen.
• Communicatie- en stakeholdervaardigheden: Je beschikt over uitstekende analytische, schrijf-, presentatie- en adviesvaardigheden. Je vertaalt complexe technische bevindingen naar bruikbare aanbevelingen voor technische teams, klanten en senior besluitvormers. Beheersing van Nederlands en Engels heeft de voorkeur.
• Betrokkenheid bij CTI-communities: Je bent actief in nationale en internationale CTI-communities, waaronder vertrouwde informatiedelingsnetwerken, werkgroepen, conferenties en vakfora. Je weet relaties op te bouwen en kennis te delen met het bredere cyberecosysteem.
• Screening: Je komt in aanmerking voor de vereiste pre-employment- en veiligheidsscreening. Dit is voor deze functie een voorwaarde.

Je vertaalt wereldwijde Threat Intelligence naar relevante inzichten en diensten voor Nederlandse klanten in de publieke en private sector. Hierbij werk je nauw samen met onze Nederlandse en EMEA Detect & Response-teams.

Je versterkt ook onze relaties met klanten, nationale en internationale communities, autoriteiten en andere cybersecuritypartijen. Door actief deel te nemen aan deze netwerken versterk je onze positie in het Nederlandse cyberlandschap en draag je bij aan onze missie: het beveiligen van de digitale samenleving.

Deze rol biedt je de kans om de toekomstige richting van Threat Intelligence binnen onze organisatie mee vorm te geven.