(Senior) specialist CTI - SOC-processen Den Haag • Samenvijf

Vacature in het kort

Volledige vacaturetekst

Functieomschrijving

Als (senior) specialist Cyber Threat Intelligence (CTI) / SOC-processen speel je een sleutelrol in de technische en inhoudelijke adoptie van het vernieuwde Nationaal Detectie Netwerk (NDN), met specifieke aandacht voor de aansluiting van rijksorganisaties. Je beschikt over diepgaande kennis van zowel CTI- als SOC-processen en weet deze te vertalen naar concrete, bruikbare adviezen voor organisaties. Je helpt partijen technisch aan te sluiten op het vernieuwde NDN en bent binnen het NCSC een voortrekker in het verbeteren van de kwaliteit van de gedeelde informatie.

Je bent werkzaam binnen team CTI/DA en werkt nauw samen met het agile ontwikkelteam van het NDN. Tevens fungeer je als brug naar team Versterken SOC Stelsel Rijk (VSSR).

Verantwoordelijkheden

• Opstellen van technische documentatie die organisaties ondersteunt bij het effectief toepassen van CTI-feeds en het terugmelden van sightings, met specifieke focus op tweezijdige koppelingen met veelgebruikte cloud- en SIEM-oplossingen.
• Vervullen van een leidende rol in de samenwerking met leveranciers van cloud- en SIEM-platformen, gericht op het beschikbaar maken van eenvoudig toepasbare STIX/TAXII-connectors.
• Inventariseren van behoeften en wensen van rijksorganisaties ten aanzien van CTI-informatie en begeleiden van een succesvolle onboarding op het vernieuwde NDN.
• Fungeren als liaison tussen team CTI en VSSR om de samenwerking rondom CTI- en use-case-uitwisseling te versterken.
• Stimuleren van het interne gebruik van het Threat Intelligence Platform OpenCTI binnen het NCSC en opzetten van initiatieven om de kwaliteit en volledigheid van de beschikbare dreigingsinformatie te verhogen.
• Opstellen van ondersteunende documentatie voor Rijksorganisaties voor het toepassen en implementeren van de NDN dienstverlening.
• Fungeren als 2e-lijns ondersteuning voor de NDN dienstverlening richting Rijksorganisaties.

Gevraagd

• De kandidaat heeft minimaal HBO werk- en denkniveau. Dit kan zijn door middel van een afgeronde opleiding of door verrichte werkzaamheden
• De kandidaat heeft minimaal 4 jaar aantoonbare ervaring op het gebied van cyber threat intelligence en/of inhoudelijke werkzaamheden binnen een security operation centers (SOCs).
• De kandidaat heeft gedegen kennis van de werking van het internet, computernetwerken in zijn algemeenheid en uitgebreide ervaring met ICT-veiligheid, met minimaal 4 jaar werkervaring.
• De kandidaat heeft ervaring met CTI tooling en protocollen zoals MISP, OpenCTI, STIX/TAXII
• De kandidaat heeft ervaring met het vervullen van een inhoudelijke voortrekkersrol binnen technische projecten
• De kandidaat is gemiddeld ten minste 32 uur per week beschikbaar voor de gehele periode van de opdracht

Aanbod

• We geven je iedere week tijd om iets goeds te doen bij een maatschappelijke organisatie in jouw regio, uiteraard met behoud van salaris en vrije tijd (lees meer)
• Zekerheid over je contractduur en uren. We maken duidelijke afspraken met onze opdrachtgevers over jouw functie
• Kans om je als professional verder te ontwikkelen bij opdrachtgever en zicht op een vast dienstverband bij Samenvijf
• Salaris volgens cao van gemeente, reiskostenvergoeding, pensioenregeling en uiteraard 25 vakantiedagen
• Onderdeel van Samenvijf: energieke en betrokken collega's die je verder helpen, je staat er op je opdracht nooit alleen voor

Waar je gaat werken

Samenvijf: detacheren met impact
Samenvijf staat voor een nieuwe manier van werken: we bieden je uitdagend werk bij onze opdrachtgevers en geven je daarnaast iedere week tijd om iets goeds te doen voor de maatschappij. Zo doorbreek jij je routine en heb je een werkweek met meer afwisseling en inspiratie. Samen zorgen we ervoor dat de maatschappij nog mooier wordt. We vertellen je er graag meer over.