Senior Technisch CTI Specialist

Het NCSC groeit! En hierdoor hebben we ruimte voor een senior technisch CTI specialist die zich graag inzet om Nederland nog beter te beschermen tegen digitale aanvallen. Als senior technisch CTI-specialist bij het Nationaal Cyber Security Centrum (NCSC) sta je aan de voorhoede van de digitale verdedigingslinie. Door aanvallers op tijd te detecteren en technische informatie over deze aanvallen te delen met overheidsorganisaties en bedrijven die deel uitmaken van de kritieke infrastructuur, kunnen deze organisatie zich beter beschermen tegen schadelijke hacks. Word jij enthousiast van netwerkmonitoring, detectie en threat hunting en werk je graag in een leuk en collegiaal team waarbij ruimte is voor persoonlijke groei? Lees dan verder!

Wat ga je doen?

Als senior technisch CTI-specialist werk je aan (malafide) campagnes die wereldwijd worden waargenomen en gaat actief op zoek naar dreigingen die relevant zijn voor Nederland. Dit doe je onder andere met behulp van het Nationaal Detectie Netwerk (NDN), maar ook maak je slim gebruik van digitale middelen en forensische tools om een goed beeld te krijgen. Dit betekent dat je je actief bezig houdt met threat hunting, detectie en technisch advies aan de doelgroepen van het NCSC. Hoe kunnen organisaties het beste monitoren op malafide verkeer en hoe kunnen ze de digitale dreigingen op tijd herkennen?

Niet alleen heb je een visie op signature-based netwerkdetectie, tevens draag je bij aan de ontwikkeling van nieuwe detectiemethoden en vind je het leuk om enkele trainingen vorm te geven op dit onderwerp.

Daarnaast help je jouw teamgenoten met het analyseren van technische dreigingsinformatie, zoals malware indicatoren en de gedragskenmerken van digitale aanvallen. Samen vergaar je kennis van digitale dreigingen en risico’s en vertaal je deze kennis naar inzicht die voor de NCSC-doelgroepen direct toepasbaar is. Dat kan bijvoorbeeld zijn dat je iets zegt over de maatschappelijke impact van bepaalde aanvallen, of dat je doelgroepen helpt met het detecteren hiervan. Op basis van jouw informatie kunnen doelgroepen doeltreffend hun eigen netwerk monitoren als ook aanvullende beveiligingsmaatregelen nemen tegen schadelijke digitale aanvallen.

Een greep uit jouw wekelijkse werkzaamheden:

• Op het NDN zoeken naar indicatoren van een relevante spionagecampagne.
• Samen met dreigingsanalisten een rapport analyseren over een nieuw waargenomen aanvalsmethode. Zien we deze methode in Nederland ook en hoe kunnen we organisaties hiertegen beschermen?
• Samen met partners nadenken over de toekomst van monitoring en detectie binnen het NDN.
• Bijdragen aan trainingen en workshops met als doel om organisaties op weg te helpen met netwerkdetectie.
• Onderzoeken van technische aspecten van een digitale dreiging, zoals de relevantie om op bepaalde indicatoren te gaan detecteren.

Bij het Nationaal Cyber Security Centrum (NCSC) krijg je voldoende gelegenheid om je kennis te verbreden en te verdiepen. Zodra de werkzaamheden dit toelaten volg je relevante opleidingen die bij je ontwikkeling passen. Daarnaast bezoek je vakinhoudelijke conferenties om zowel kennis op te doen als ook relaties te onderhouden met onderzoekers en technisch specialisten van samenwerkingspartners en de (inter)nationale cybersecurity community. Op die manier ontwikkel je kennis die van meerwaarde is voor het NCSC en onze doelgroepen.

Je wordt enthousiast van cybersecurity en het analyseren van verschillende digitale aanvallen, van ransomware-aanvallen tot DDoS-aanvallen. Je bent in staat om tactische analyses uit te voeren op complexe situaties en hebt voldoende inzicht in bestuurlijke en politieke verhoudingen om deze analyses met de juiste partijen te delen. Je kan helder mondeling en schriftelijk communiceren, zowel in het Nederlands als in het Engels. Je bent in staat je creativiteit om te zetten in concrete oplossingen en toont daadkracht om die oplossingen te implementeren.  Ook ben je analytisch sterk en kan je hoofdzaken en bijzaken scheiden. Het discreet omgaan met vertrouwelijke informatie is bij jou een vanzelfsprekendheid. Je bent omgevingsbewust, stressbestendig en bereid om in tijden van crises of incidenten buiten kantooruren te werken.

Daarnaast beschik je over:

• Hbo/wo-werk- en -denkniveau;
• Ruime aantoonbare werkervaring op het gebied van cybersecurity, digitale aanvallen of een ander veld dat volgens jou goed aansluit bij deze vacature;
• Ervaring  in het opstellen van tactische analyses en/of dreigingsbeelden;
• Je bent bedreven in het (zelfstandig) begeleiden/faciliteren van workshops, interactieve groepssessies/trainingen en het geven van presentaties;
• Ervaring  met het coachen en het coördineren van collega’s op procesniveau en je kan minder ervaren collega’s op een goede manier begeleiden;
• Uitgebreide kennis van de trends op het gebied van cyberaanvallen en verdedigingstechnieken en kan daarin onderscheiden wat relevant is voor de Nederlandse maatschappij.

Het Nationaal Cyber Security Centrum (NCSC) is een groeiende organisatie in transitie met uiteenlopende vraagstukken waarbij flexibiliteit gewenst is om ook in de toekomst wendbaar te blijven tegen cyberdreigingen. Interesse? Graag ontvangen wij jouw cv en motivatie als word- of pdf-bestand via onderstaande sollicitatiebutton. Werken bij een crisisorganisatie vraagt om flexibiliteit van onze medewerkers. Via een piket- en-of bereikbaarheid dienst (bepaalde functie) kan er in het geval van acute dreigingen en incidenten, ook buiten kantooruren een beroep op je worden gedaan. Als we goede sollicitaties binnenkrijgen kan het zijn dat we de sluitingstermijn niet afwachten. Heb je interesse, reageer dan snel!

Wat mag je van ons verwachten? Wanneer we een match zien nemen we contact met je op om een eerste sollicitatiegesprek in te plannen. De sollicitatieprocedure bestaat uit twee sollicitatiegesprekken gevolgd door een arbeidsvoorwaardengesprek. Een casus, opdracht, assessment en/of vaardigheidstest kan deel uitmaken van het sollicitatieproces, net als het opvragen van referenties en het inzetten van een (online) screening.

Het toetsen van de integriteit van onze nieuwe collega’s is voor het Nationaal Cyber Security Centrum van groot belang. Om die reden maakt een veiligheidsonderzoek op niveau A of B deel uit van het sollicitatieproces. Dit onderzoek wordt uitgevoerd door de Algemene Inlichtingen- en Veiligheidsdienst en neemt doorgaans acht weken in beslag. Meer informatie over het onderzoek vind je op https://www.aivd.nl/onderwerpen/veiligheidsonderzoek. Jouw werklocatie zal thuis en op kantoor zijn. Meer informatie hierover kun je terugvinden op CAO Rijk.