Voor een uitdagende rol als (senior) Specialist CTI SOC processen bij het Nationaal Cyber Security Centrum zoeken we een expert in Cyber Threat Intelligence en SOC-processen. In deze functie ben je cruciaal in het waarborgen van de cyberveiligheid in vitale sectoren en de rijksoverheid door het delen van dreigingsinformatie. Je draagt bij aan een toekomstbestendige uitwisseling van kennis en werkt aan het versterken van de samenwerking tussen verschillende teams. Interesse in deze kans? Lees meer!

Over het bedrijf

Bright Professionals

Werving en selectie•21 - 50 medewerkers

•

Volledige vacaturetekst

Functieomschrijving
Voor Nationaal Cyber Security Centrum zoeken wij een (senior) Specialist CTI SOC processen. Je werkt als (senior) specialist Cyber Threat Intelligence (CTI) / SOC-processen binnen het CTI/DA-team (Cyber Threat Intelligence/Dreigingsanalyse). Je richt je op het delen van dreigingsinformatie die de beschikbaarheid en integriteit van netwerk- en informatiesystemen waarborgt, in vitale sectoren, NIS2-doelgroepen en organisaties binnen de rijksoverheid. Je versterkt bovendien de samenwerking tussen team CTI/DA en het team Versterken SOC Stelsel Rijk (VSSR), zodat de dienstverlening vanuit het Nationaal Detectie Netwerk (NDN), het CTI-team en VSSR optimaal op elkaar aansluiten.

Je ondersteunt rijksorganisaties bij het effectief inzetten van feeds uit het vernieuwde NDN en verbetert de samenhang tussen de use-case databank van VSSR (DUCK) en de CTI-informatie van team CTI/DA. Door jouw inzet draag je concreet bij aan een toekomstbestendige uitwisseling van dreigingsinformatie in Nederland.

Je beschikt over diepgaande kennis van zowel CTI- als SOC-processen en vertaalt deze naar bruikbare adviezen voor organisaties. Je helpt partijen technisch aan te sluiten op het vernieuwde NDN en neemt het voortouw in het verhogen van de kwaliteit van gedeelde informatie binnen het NCSC.

Jouw verantwoordelijkheden

Je stelt technische documentatie op die organisaties ondersteunt bij het toepassen van CTI-feeds en het terugmelden van sightings, met specifieke aandacht voor tweezijdige koppelingen met veelgebruikte cloud- en SIEM-oplossingen.
Je vervult een leidende rol in de samenwerking met leveranciers van cloud- en SIEM-platformen, gericht op het ontwikkelen van eenvoudig toepasbare STIX/TAXII-connectors.
Je inventariseert de behoeften en wensen van rijksorganisaties rondom CTI-informatie en begeleidt de succesvolle onboarding op het vernieuwde NDN.
Je fungeert als liaison tussen team CTI en VSSR en versterkt de samenwerking rondom CTI- en use-case-uitwisseling.
Je stimuleert het interne gebruik van het Threat Intelligence Platform OpenCTI binnen het NCSC en zet initiatieven op om de kwaliteit en volledigheid van dreigingsinformatie te verhogen.
Je ontwikkelt ondersteunende documentatie voor Rijksorganisaties over het toepassen en implementeren van de NDN-dienstverlening.
Je verzorgt 2e-lijns ondersteuning voor de NDN-dienstverlening richting Rijksorganisaties.

Jouw profiel

Je beschikt over aantoonbare ervaring met Cyber Threat Intelligence en Security Operations Center-processen.
Je hebt ervaring met het opstellen van technische documentatie en kennis van STIX/TAXII-standaarden.
Je bent in staat nieuwe technologieën en processen snel eigen te maken en te vertalen naar praktische toepassingen bij verschillende organisaties.
Je hebt ervaring met het begeleiden van onboardingprocessen en het ondersteunen van gebruikers bij implementatievraagstukken.
Je kan effectief schakelen tussen inhoudelijke en coördinerende taken en weet goed samen te werken met verschillende teams.
Je beschikt over uitstekende communicatieve vaardigheden, zowel mondeling als schriftelijk.

Goede beheersing van de Nederlandse taal in woord en geschrift is vereist voor deze functie.

Functie eisen

Je hebt minimaal HBO werk- en denkniveau, opgedaan door een afgeronde opleiding of relevante werkervaring.
Je beschikt over minimaal 4 jaar aantoonbare ervaring op het gebied van cyber threat intelligence en/of inhoudelijke werkzaamheden binnen security operation centers (SOCs).
Je hebt gedegen kennis van de werking van het internet, computernetwerken in het algemeen en uitgebreide ervaring met ICT-veiligheid, met minimaal 4 jaar werkervaring.
Je hebt ervaring met CTI tooling en protocollen zoals MISP, OpenCTI, STIX/TAXII.
Je hebt ervaring met het vervullen van een inhoudelijke voortrekkersrol binnen technische projecten.
Je bent gemiddeld ten minste 32 uur per week beschikbaar voor de gehele periode van de opdracht.

Functie wensen

Je hebt kennis en ervaring met het bekleden van een voortrekkersrol bij projecten met een inhoudelijk karakter gerelateerd aan SOC en CTI.
Het is een pre als je aantoonbare ervaring hebt met de agile werkwijze.
Je hebt werkervaring in een project- of programmaomgeving die verschillende organisaties bedient.
Je hebt ervaring met Cyber Threat Intelligence.
Je bent bekend met SOC/SIEM systemen.
Je hebt ervaring met Incident Response.
Je hebt kennis van clouddetectie.

Extra informatie

PlaatsDen Haag
OpleidingsniveauHBO
Aantal uur36 uur per week
Startdatum15-10-2025
Geschikt voor ZZP?Ja
Thuiswerken mogelijk?N.t.b.

Gerelateerde zoekopdrachten

Consultant Cyber Security Den Haag Parttime Den Haag HBO Den Haag Vast contract Den Haag Den Haag Provincie Zuid-Holland Consultant Cyber Security Salaris Consultant Cyber Security

Vacature opslaan

Gefeliciteerd, je bent succesvol ingeschreven!

Vanaf nu ontvang je automatisch de best passende vacatures automatisch in je mailbox.

Jouw inschrijving
Emailadres:
Functie:
Plaats:
Frequentie:

Wijzig je inschrijving

Ontvang als eerste nieuwe vacatures voor Consultant Cyber Security in Den Haag

Je e-mail

Frequentie

(Uitschrijven kan altijd via elke e-mail die je ontvangt)

(Uitschrijven kan altijd via iedere app die je ontvangt)