Cyber Threat Discovery Analist

De afdeling Computer Network Defense (CND) zoekt ervaren Cyber Threat Discovery-analisten die onze missie om geavanceerde digitale spionage en sabotage te onderkennen komen versterken. Dit doen wij door inlichtingen en eigen onderzoek naar de tactieken, tools en werkwijze (TTP’s) van statelijke actoren te operationaliseren naar hoogwaardige detectiemethoden. Het is één van onze meest uitdagende taken, maar voor jou een professionele uitdaging en een manier om concreet bij te dragen aan de (digitale) veiligheid van Nederland en onze Krijgsmacht.

Bij de afdeling Computer Network Defense dragen we bij aan de bescherming van publieke en private organisaties tegen geavanceerde aanvallen van statelijke actoren. Dit doen we door datastromen uit Signals Intelligence (SIGINT), netwerktelemetrie, host-basedtelemetrie en cloudtelemetrie te analyseren met de nieuwste technologieën op basis van afwijkingen, patronen en TTP’s. Toegang tot deze databronnen biedt unieke mogelijkheden voor het operationaliseren van hoogwaardige detectieoplossingen.

De Cyber Threat Discovery-analisten van CND specialiseren zich op het onderkennen van digitale spionage en sabotage. Jouw taak in een team van specialisten is het bedenken van logica om de dreiging inzichtelijk te maken, en wanneer dit gelukt is te vertalen naar technische mogelijkheden zoals signatures of meer geavanceerde vormen van detectie om die zichtbaarheid te blijven houden. Als Cyber Threat Discovery-analist is het jouw taak om in samenwerking met verschillende inlichtingenteams infrastructuur, slachtoffers en werkwijzen van statelijke actoren zichtbaar te maken. Dit doe je door analyses uit te voeren op de hierboven genoemde databronnen. Daarbij maak je gebruik van inzichten uit de cyberinlichtingenonderzoeken en je eigen technische inzichten om hypotheses te formuleren en deze te testen. Je krijgt de rust en ruimte om iets tot in detail uit te zoeken en wilt deze kennis graag overdragen binnen je team.

Je krijgt hiervoor een unieke en uitdagende baan terug waarbij je écht impact hebt op de veiligheid van de samenleving. Het is werk met veel creatieve vrijheid en waarin je gestimuleerd wordt om continu te blijven leren en groeien. We zijn altijd opzoek naar nieuwe werkwijzen en technieken en dat levert jou de kans op om je skills te ontwikkelen zoals dat nergens anders kan.

Een assessment en/of een technische test kunnen deel uitmaken van de procedure.

Van een Cyber Threat Discovery-analist verwachten we een pro-actieve houding om kennis die je hebt opgedaan te delen met het team en minder ervaren analisten te coachen zodat zij ook kunnen groeien naar een hoger niveau. Daarnaast verwachten we dat je meer een helicopterview hebt op de operaties waar jij bij betrokken bent door bijvoorbeeld het uitvoeren van trendanalyses en de effectiviteit van werk-, analyse- en detectiemethoden te analyseren en met verbetervoorstellen te komen. Met jouw inzichten ga je samen met de coördinator van je team aan de slag om continu te blijven verbeteren. Tenslotte vind je het leuk om de resultaten van deze werkzaamheden te delen, binnen de organisatie maar ook daarbuiten in publieke, private en internationale samenwerkingsverbanden.

Daarnaast heb/ben je:

• Minimaal 4 jaar relevante werkervaring in blue team-gerelateerde functies
• Een HBO+/WO denkniveau en een praktische instelling;
• Nieuwsgierig en kan gestructureerd zelfstandig en in teamverband werken;
• Ervaring met het analyseren van grote datasets en het maken van (trend)analyses;
• Kennis van TCP/IP en het liefst ook andere netwerkprotocollen;
• Ervaring met programmeren in Python, R, Java, Go of Rust;
• Ervaring in het leiden van projecten of als product owner is een pre.

De AIVD omarmt diversiteit en inclusie en wil graag dat medewerkers zich thuis voelen. Verschillende perspectieven, achtergronden en inzichten zijn een verrijking voor onze organisatie. Bij ons is iedereen die aan de voorwaarden voor een Verklaring van Geen Bezwaar (VGB) voldoet welkom, ongeacht culturele achtergrond, arbeidsvermogen, leeftijd, gender of seksuele voorkeur. Samen werken we aan de veiligheid van Nederland.

• Solliciteren? Stuur ons een cv en sollicitatiebrief waaruit duidelijk en onderbouwd je motivatie blijkt om te willen werken bij de AIVD.
• Na de sluitingsdatum is het niet meer mogelijk om te solliciteren.
• Je sollicitatie wordt alleen in behandeling genomen wanneer je op de juiste manier, via de daarvoor bestemde sollicitatie-knop reageert. Je uitgebreide motivatie is ingevuld en je cv is bijgesloten.
• We vragen je om niet met anderen te spreken over je sollicitatie bij de AIVD. Het kan je sollicitatie en eventuele loopbaan bij de AIVD schaden en je veiligheid in gevaar brengen.
• Om veilig te solliciteren, raden we je sterk aan je online sollicitatie vanuit Nederland te versturen. Verblijf je in het buitenland, wacht dan tot je weer in Nederland bent.
• Een veiligheidsonderzoek op niveau A, psychologische onderzoeken, het opvragen van referenties en online screening zijn onderdeel van de sollicitatieprocedure.
• Om in aanmerking te komen voor een functie bij de AIVD moet je de Nederlandse nationaliteit hebben en (in principe) de afgelopen 10 jaar in Nederland hebben gewoond. Ook aan je eventuele partner en andere mensen in je omgeving worden bepaalde eisen gesteld.
• Houd er rekening mee dat de selectieprocedure, inclusief het veiligheidsonderzoek, ongeveer 6 maanden in beslag kan nemen.
• De AIVD gebruikt een digitale manier om te solliciteren. Houd er rekening mee dat het invullen van het sollicitatieformulier mogelijk technische problemen met zich meebrengt. Wacht dus niet tot het laatste moment met solliciteren.