Senior Specialist CTI (Cyber Threat Intelligence)

Vacature: Senior Specialist CTI (Cyber Threat Intelligence)
Opdrachtgever: NCSC
Startdatum: 1 maart 2025
Duur: 12 maanden
Locatie: Den Haag
Tarief: €90 – €105 per uur (excl. BTW, incl. reiskosten woon-werkverkeer) en afhankelijk van ervaring
Uren per week: 40 uur (1 FTE)

Bedrijfsachtergrond

Voor een vooraanstaande opdrachtgever binnen de publieke sector zijn wij op zoek naar een Senior Specialist CTI (Cyber Threat Intelligence). De organisatie heeft de afgelopen jaren flink geïnvesteerd in de professionalisering van haar Cyber Threat Intelligence (CTI)-capaciteiten en is nu toe aan de volgende stap: het optimaliseren en verder uitbouwen van CTI-processen en infrastructuur om bedreigingen proactief te identificeren en te mitigeren.

Als Senior Specialist CTI werk je in een dynamische, complexe omgeving met diverse stakeholders en (security)partners. Samen met je collega’s ben je verantwoordelijk voor het verzamelen, analyseren en acteren op cyberdreigingsinformatie, met als doel de organisatie continu te beschermen tegen cyberaanvallen en andere veiligheidsrisico’s.

Opdrachtomschrijving

Binnen deze opdracht ga je een wezenlijke bijdrage leveren aan de security van een grote, maatschappelijk relevante organisatie. Je komt terecht in een gedreven en professioneel team dat continue zoekt naar innovatieve oplossingen om cyberdreigingen het hoofd te bieden.

In deze rol ben je de drijvende kracht achter het opzetten en professionaliseren van CTI-processen en infrastructuur. Je combineert diepgaande kennis van cyberdreigingen met een sterk strategisch en organisatorisch inzicht, waardoor je in staat bent om dreigingsinformatie effectief te vertalen naar beleid, processen en operationele maatregelen.

• Ontwikkelen & Implementeren
  Je ontwikkelt en onderhoudt CTI-processen, richt de benodigde infrastructuur in en integreert deze met bestaande IT- en securitysystemen.
• Analyseren & Adviseren
  Je monitort de (inter)nationale dreigingslandschap, identificeert trends en geeft strategisch advies aan management en (IT-)teams.
• Stakeholdermanagement
  Je fungeert als schakel tussen verschillende afdelingen, waaronder Security Operations, IT-infrastructuur, Compliance en het management. Je zorgt voor duidelijke rapportage en vertaalt technische bevindingen naar relevante actiepunten.
• Kennisoverdracht & Coaching
  Je ondersteunt en coacht collega’s en partners bij het opstellen van dreigingsrapportages, het inrichten van use cases en het verbeteren van incidentrespons.
• Continu Verbeteren
  Je ontwikkelt en evalueert nieuwe methoden, tooling en technologieën op het gebied van CTI om de weerbaarheid van de organisatie voortdurend te versterken.

Functie-eisen

• Opleiding & Certificering
  • Een afgeronde hbo- of wo-opleiding in de richting van Cyber Security, IT, (Technische) Informatica of vergelijkbaar.
  • Relevante securitycertificeringen zoals GIAC (GCTI, GREM), OSCP, CEH of vergelijkbaar zijn een pre.
• Ervaring & Kennis
  • Aantoonbare ervaring (minimaal 5 jaar) in Threat Intelligence, Security Operations en/of Incident Response in een complexe IT-omgeving.
  • Grondige kennis van cyberdreigingsactoren, TTP’s (Tactics, Techniques & Procedures) en gangbare securityframeworks (MITRE ATT&CK, NIST).
  • Ervaring met het inrichten en beheren van CTI-infrastructuur (SIEM, TIP, Threat Feeds) en bijbehorende processen.
• Vaardigheden
  • Uitstekende analytische en probleemoplossende skills; je kunt securitydreigingen vertalen naar concrete maatregelen.
  • Sterke communicatieve vaardigheden; je kunt complexe bevindingen helder presenteren aan zowel technische als niet-technische stakeholders.
  • Ervaring met project- en verandermanagement in multidisciplinaire teams.

Wensen

• Aantoonbare ervaring met het inzetten van automation & orchestration (SOAR) binnen CTI-processen.
• Kennis van scripting en/of programmeertalen (Python, PowerShell) voor het automatiseren van analyses en workflows.
• Ervaring met Agile/Scrum en/of DevSecOps-omgevingen.
• Bekendheid met juridische en compliance-aspecten van cybersecurity (AVG, ISO27001, BIO).

Functie-competenties

Reageren

Reageer op de opdracht of stel een vraag via de “solliciteer nu” button! We ontvangen bij een sollicitatie graag je CV en motivatiebrief. Onderschrijf in je motivatiebrief los van je algemene motivatie svp ook de functie-eisen per eis. Svp puntsgewijs aantonen dat je voldoet aan de functie-eisen of toelichten hoe jij denkt dit dan wel aan te vliegen als je niet (helemaal) aan de eis voldoet.

Over Berkhof Enterprises

Berkhof Enterprises is gespecialiseerd in het verbinden van hooggekwalificeerde IT- en securityprofessionals met toonaangevende opdrachtgevers. Onze missie is om samen waarde te creëren en innovatie te stimuleren. Door onze diepgaande marktkennis en focus op duurzame relaties zorgen we voor opdrachten die perfect aansluiten bij zowel de wensen van de professional als de behoeften van de organisatie.

Keer terug naar alle vacatures