Threat Intelligence Analyst: Proactive Security Insights

JamaSec; Amsterdam; Hybrid; EUR 60,000 - 90,000; Full time

Job summary

JamaSec in Amsterdam zoekt een ervaren threat intelligence analist om dreigingen te analyseren en actionable intelligence te leveren ter ondersteuning van beveiligingsoperaties.

Je werkt met OSINT, commerciële feeds en overheidsbronnen en volgt threat actors, TTPs en campagnes om dreigingslandschappen te begrijpen.

Je ontwikkelt rapporten en briefings voor technische teams en management, inclusief IOCs en YARA-regels, en werkt nauw samen met incident response.

Qualifications

• Verzamel en analyseer threat intelligence uit OSINT, commerciële feeds en overheidsbronnen.
• Volg threat actor groepen, TTPs en campagnes om dreigingslandschappen te begrijpen.
• Ontwikkel threat intelligence rapporten en briefings voor technische teams en management met IOCs en YARA-regels.
• Werk samen met incident response teams bij beveiligingsincidenten en onderzoeken.
• Kennis van MITRE ATT&CK en intel analyse-methodologieën.

Responsibilities

• Verzamel, analyseer en verspreid threat intelligence uit meerdere bronnen waaronder OSINT, commerciële feeds en overheidsbronnen.
• Onderzoek en volg threat actor groepen, hun TTPs en campagnes om evoluerende threat landscapes te begrijpen.
• Ontwikkel threat intelligence rapporten en briefings voor technische teams, management en externe stakeholders inclusief IOCs en YARA-regels.
• Werk samen met incident response teams om threat context en attributie-analyse te bieden tijdens beveiligingsincidenten en onderzoeken.
• Monitor dark web en underground forums om potentiële dreigingen en gelekte credentials te identificeren.
• Onderhoud threat intelligence platforms en databases, zorg voor updates van threat indicators.

Skills

Threat intelligence

OSINT

Threat actor analysis

MISP

Education

GCTI/CTIA certifications

Tools

MISP

ThreatConnect

Recorded Future

Job description

JamaSec in Amsterdam zoekt een ervaren threat intelligence analist om dreigingen te analyseren en actionable intelligence te leveren ter ondersteuning van beveiligingsoperaties.

Je werkt met OSINT, commerciële feeds en overheidsbronnen en volgt threat actors, TTPs en campagnes om dreigingslandschappen te begrijpen.

Je ontwikkelt rapporten en briefings voor technische teams en management, inclusief IOCs en YARA-regels, en werkt nauw samen met incident response.