CTI analist ENSOC Den Haag • Seven Stars

De functie van CTI-analist ENSOC maakt onderdeel uit van het team CTI/DA binnen de unit Operatie van het NCSC. Dit team verzamelt, analyseert en deelt 

dreigingsinformatie met vitale sectoren, rijksoverheidsorganisaties en Europese partners. Binnen het ENSOC-project werkt de CTI-analist mee aan de ontwikkeling van een Europese infrastructuur voor het (semi-)geautomatiseerd uitwisselen van technische 

dreigingsinformatie.

Dit draagt direct bij aan de versterking van de nationale en Europese detectiecapaciteiten en aan de doelstellingen van het NIS2-programma.

De CTI-analist ENSOC valt hiërarchisch onder de teamleider CTI-analisten binnen de unit Operatie en werkt inhoudelijk binnen het ENSOC-project samen met Europese partners, leveranciers en technische teams van het NCSC. De werkzaamheden worden uitgevoerd in een Agile/Scrum-omgeving, met nauwe samenwerking tussen nationale en internationale stakeholders.

Een greep uit de werkzaamheden:

• Draagt bij aan de technische doorontwikkeling van een open Europees koppelvlak voor het (semi-)geautomatiseerd uitwisselen van technische dreigingsinformatie.
• Voert functionele tests en validaties uit van use cases binnen het ENSOC Cross-Border Platform (CBP), inclusief het documenteren van resultaten en het signaleren 
• van verbeterpunten.
• Coördineert de samenwerking met Europese partners en leveranciers bij het uitvoeren van pilots, integratie- en validatietrajecten.
• Onderzoekt en implementeert innovatieve methoden voor het detecteren, correleren en interpreteren van cyberdreigingen.
• Ontwikkelt en onderhoudt heldere en toegankelijke documentatie over processen, standaarden en technische specificaties.
• Verbetert bestaande CTI-processen en tooling en adviseert over verdere optimalisatie binnen het NCSC en ENSOC.
• Zorgt voor een goede aansluiting tussen nationale CTI-activiteiten en Europese ENSOC-use cases.
• Neemt deel aan internationale werkgroepen, workshops en testsessies binnen ENSOC en vertegenwoordigt daar het NCSC

Voor onze opdrachtgever Nationaal Cyber Security Centrum zijn wij opzoek naar een CTI analist. Reageren kan tot uiterlijk maandag 17 november 23:45. Let op: opdracht is niet geschikt voor ZZP. Deze opdracht valt in schaal 12.

Het NCSC is ingedeeld in verschillende units, ieder met hun specifieke takenpakket en verantwoordelijkheden. Dit zijn op hoofdniveau de Unit Operations (verantwoordelijk voor de dagelijkse operatie om onze doelgroepen te beschermen tegen cybergevaar); de Unit Samenwerking & Kennisuitwisseling (verantwoordelijk is voor het opbouwen en in stand houden van het netwerk van alle partijen waar het NCSC voor werkt of mee samenwerkt); de derde is de unit is IV&T (verantwoordelijk voor het leveren van alle ICT en informatiediensten) en tenslotte de unit staff, hier vallen onder andere bedrijfsvoering en 

bestuurlijke ondersteuning en communicatie onder.

Je bent werkzaam binnen het communicatieteam van het NCSC, waar jij jouw taken primair mag focussen op het ondersteunen van het programmateam NIS2 op interne en externe communicatievraagstukken. Hierbij werk je nauw samen met een andere senior communicatieadviseur. Samen bewaken jullie de uitgezette lijn en zetten jullie communicatieacties uit.

Het NCSC is in transitie naar een organisatie die toekomstbestendig kan opereren binnen de kaders van nieuwe Europese wet- en regelgeving, waaronder de NIS2-

richtlijn, de Cyber Resilience Act (CRA) en de Critical Entities Resilience (CER)-richtlijn. Om deze transitie te realiseren, voert het NCSC binnen het NIS2-programma 

verschillende projecten uit die bijdragen aan het versterken van de nationale en Europese cyberweerbaarheid.

Eén van deze projecten is het ENSOC. Dit Europese initiatief richt zich op de ontwikkeling van een grensoverschrijdend platform voor het real-time delen van 

dreigingsinformatie tussen Security Operations Centers (SOC’s) in de EU-lidstaten. Het doel van ENSOC is het versterken van gezamenlijke detectiecapaciteiten, het 

verbeteren van informatie-uitwisseling en het versnellen van respons op grootschalige digitale dreigingen.

Het team CTI/DA van het NCSC speelt hierbij een centrale rol. Dit team verzamelt, analyseert en deelt dreigingsinformatie met vitale sectoren, rijksoverheidsorganisaties en Europese partners. Door de groei van het NCSC en de toenemende internationale samenwerking breidt het team CTI/DA verder uit. 

Binnen deze ontwikkeling ontstaan nieuwe functies die bijdragen aan de versterking van de operationele capaciteit en de aansluiting bij ENSOC. De aanstelling van een (Senior) CTI-analist ENSOC ondersteunt het CTI/DA-team bij het ontwikkelen en inrichten van een Europese infrastructuur voor het delen van technische dreigingsinformatie. Hiermee draagt het NCSC bij aan de verdere integratie van Europese detectie- en analysecapaciteiten en versterkt het zijn nationale 

operationele weerbaarheid.

Daarnaast zorgt de ENSOC CTI-analist ervoor dat de opgedane kennis, processen en technische oplossingen binnen ENSOC duurzaam worden geborgd binnen het team Operatie van het NCSC. Op deze wijze levert de functie niet alleen een bijdrage aan het succes van het Europese project, maar ook aan de structurele

• De kandidaat heeft minimaal een HBO/WO afgerond in de richting van Informatica, Cyber Security, Technische Informatica, Data Science, Security Management of een vergelijkbaar vakgebied met aantoonbare link naar informatieof netwerkbeveiliging.
• De kandidaat heeft naast zijn/haar HBO- of WO-opleiding relevante aanvullende cursussen of certificeringen gevolgd op het gebied van Cyber Threat Intelligence, netwerkbeveiliging of informatieanalyse, minimaal op HBO-niveau.
• De kandidaat heeft minimaal 6 maanden praktijkervaring met het uitvoeren van CTI-analyses of het werken met dreigingsinformatie-standaarden (STIX/TAXII, MISP, OpenCTI) binnen een operationele of onderzoeksomgeving
• De kandidaat heeft minimaal 1 jaar relevante werkervaring, bijvoorbeeld als CTI-analist, security analist, SOC-analist, technisch consultant of onderzoeker binnen een organisatie die actief is in het cyberdomein
• De kandidaat heeft minimaal 6 maanden ervaring met werken binnen de Rijksoverheid of aantoonbare affiniteit met het nationale veiligheidsdomein en samenwerking binnen Europese of publieke organisaties.
• De kandidaat heeft ervaring met het opstellen van opstellen van technische documentatie, testrapporten en validatieverslagen binnen projecten of operationele processen. 
• De kandidaat heeft minimaal 6 maanden ervaring met de agile werkwijze, aangevuld met een Agile Scrum Foundation.
• De kandidaat heeft minimaal 6 maanden ervaring met projectmanagement- of samenwerkings¬tools, zoals Jira, Confluence, en Sharepoint
• De kandidaat dient bereid te zijn om een geldige screening A te halen
• De kandidaat dient minimaal een voldoende te scoren op alle interviewcriteria om in aanmerking te komen voor gunning.