Senior Cyber Threat Intelligence Specialist

Voor onze opdrachtgever zijn wij op zoek naar een Senior Cyber Threat Intelligence Specialist.

Als (senior) specialist Cyber Threat Intelligence (CTI) / SOC-processen speel je een sleutelrol in de technische en inhoudelijke adoptie van het vernieuwde Nationaal Detectie Netwerk (NDN), met specifieke aandacht voor de aansluiting van rijksorganisaties. Je beschikt over diepgaande kennis van zowel CTI- als SOC-processen en weet deze te vertalen naar concrete, bruikbare adviezen voor organisaties. Je helpt partijen technisch aan te sluiten op het vernieuwde NDN en bent binnen het NCSC een voortrekker in het verbeteren van de kwaliteit van de gedeelde informatie.

Je bent werkzaam binnen team CTI/DA en werkt nauw samen met het agile ontwikkelteam van het NDN. Tevens fungeer je als brug naar team Versterken SOC Stelsel Rijk (VSSR).

Verantwoordelijkheden

• Opstellen van technische documentatie die organisaties ondersteunt bij het effectief toepassen van CTI-feeds en het terugmelden van sightings, met specifieke focus op tweezijdige koppelingen met veelgebruikte cloud- en SIEM-oplossingen.
• Vervullen van een leidende rol in de samenwerking met leveranciers van cloud- en SIEM-platformen, gericht op het beschikbaar maken van eenvoudig toepasbare STIX/TAXII-connectors.
• Inventariseren van behoeften en wensen van rijksorganisaties ten aanzien van CTI-informatie en begeleiden van een succesvolle onboarding op het vernieuwde NDN.
• Fungeren als liaison tussen team CTI en VSSR om de samenwerking rondom CTI- en use-case-uitwisseling te versterken.
• Stimuleren van het interne gebruik van het Threat Intelligence Platform OpenCTI binnen het NCSC en opzetten van initiatieven om de kwaliteit en volledigheid van de beschikbare dreigingsinformatie te verhogen.
• Opstellen van ondersteunende documentatie voor Rijksorganisaties voor het toepassen en implementeren van de NDN dienstverlening.
• Fungeren als 2e-lijns ondersteuning voor de NDN dienstverlening richting Rijksorganisaties.