Threat Intelligence Analyst

JamaSec; Amsterdam; Hybrid; EUR 60,000 - 90,000; Full time

Job summary

JamaSec in Amsterdam zoekt een ervaren threat intelligence analist om dreigingen te analyseren en actionable intelligence te leveren ter ondersteuning van beveiligingsoperaties.

Je werkt met OSINT, commerciële feeds en overheidsbronnen en volgt threat actors, TTPs en campagnes om dreigingslandschappen te begrijpen.

Je ontwikkelt rapporten en briefings voor technische teams en management, inclusief IOCs en YARA-regels, en werkt nauw samen met incident response.

Qualifications

• Verzamel en analyseer threat intelligence uit OSINT, commerciële feeds en overheidsbronnen.
• Volg threat actor groepen, TTPs en campagnes om dreigingslandschappen te begrijpen.
• Ontwikkel threat intelligence rapporten en briefings voor technische teams en management met IOCs en YARA-regels.
• Werk samen met incident response teams bij beveiligingsincidenten en onderzoeken.
• Kennis van MITRE ATT&CK en intel analyse-methodologieën.

Responsibilities

• Verzamel, analyseer en verspreid threat intelligence uit meerdere bronnen waaronder OSINT, commerciële feeds en overheidsbronnen.
• Onderzoek en volg threat actor groepen, hun TTPs en campagnes om evoluerende threat landscapes te begrijpen.
• Ontwikkel threat intelligence rapporten en briefings voor technische teams, management en externe stakeholders inclusief IOCs en YARA-regels.
• Werk samen met incident response teams om threat context en attributie-analyse te bieden tijdens beveiligingsincidenten en onderzoeken.
• Monitor dark web en underground forums om potentiële dreigingen en gelekte credentials te identificeren.
• Onderhoud threat intelligence platforms en databases, zorg voor updates van threat indicators.

Skills

Threat intelligence

OSINT

Threat actor analysis

MISP

Education

GCTI/CTIA certifications

Tools

MISP

ThreatConnect

Recorded Future

Job description

Cyberdreigingen analyseren om actionable intelligence te bieden voor proactieve verdediging.

Locatie

Amsterdam, Nederland

Rol Overzicht

Je werkt met verschillende intelligence bronnen en analytische tools om opkomende dreigingen te identificeren, threat actor activiteiten te volgen en strategische en tactische intelligence te bieden ter ondersteuning van beveiligingsoperaties en besluitvorming.

Belangrijkste Verantwoordelijkheden

• Verzamel, analyseer en verspreid threat intelligence uit meerdere bronnen waaronder open source intelligence (OSINT), commerciële feeds en overheidsbronnen.
• Onderzoek en volg threat actor groepen, hun tactieken, technieken en procedures (TTPs) en campagneactiviteiten om evoluerende threat landscapes te begrijpen.
• Ontwikkel threat intelligence rapporten en briefings voor technische teams, management en externe stakeholders waaronder indicators of compromise (IOCs) en YARA rules.
• Werk samen met incident response teams om threat context en attributie-analyse te bieden tijdens beveiligingsincidenten en onderzoeken.
• Monitor dark web en underground forums om potentiële dreigingen, gelekte credentials en discussies relevant voor organisatorische beveiliging te identificeren.
• Onderhoud threat intelligence platforms en databases, zorg voor accurate en tijdige updates aan threat indicators en intelligence producten.
• Sterke analytische en onderzoeksvaardigheden met ervaring in het gebruik van threat intelligence platforms en tools zoals MISP, ThreatConnect of Recorded Future.
• Kennis van cyber threat actor groepen, attack frameworks (MITRE ATT&CK) en intelligence analyse methodologieën.
• Ervaring met open source intelligence (OSINT) verzameltechnieken en tools voor cyber threat onderzoek en analyse.
• Begrip van malware-analyse, network forensics en indicators of compromise (IOCs) voor threat hunting en detectie.
• Professionele certificeringen zoals GCTI, CTIA of intelligence community certificeringen bij voorkeur.