Dreigingsanalist

Vacaturenummer: 76838 Vacature kenmerken Standplaats Den Haag Contractduur 1 jaar Uren per week 36 - 36 Maandsalaris €4.024,00 - €6.110,00 Salarisniveau Schaal 11 - Schaal 11 Niveau Bachelor – HBO; HBO oude stijl; Universitair oude stijl Vakgebied ICT Vacaturenummer 76838 Dienstverband Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd Functiegroep Senior Medewerker Behandelen en Ontwikkelen Functieomschrijving Houd je van dreigingsscenario’s en impactanalyses? En is het vertalen van geopolitieke ontwikkelingen naar dreigingen voor Nederland helemaal jouw ding? Dan is deze functie echt wat voor jou. Het is aan jou om deze ontwikkelingen, binnen een leuk divers en collegiaal team, te analyseren en duiden zodat voor Nederland vitale organisaties passende veiligheidsmaatregelen kunnen treffen. Binnen het domein van CTI (cyber threat intelligence) help je samen met jouw collega’s iedere dag de maatschappij een beetje veiliger te maken. Wat ga je doen? Als dreigingsanalist houd je je bezig met de analyse van digitale aanvallen. Dat doe je door kennis te verzamelen uit diverse bronnen zoals de media, technische rapporten en partnerinformatie, En je benadert mensen binnen en buiten je netwerk die je nieuwe inzichten in digitale dreigingen en risico’s kunnen geven. Hierbij richt je je specifiek, maar niet uitsluitend, op de gevaren van cybercrime, digitale spionage, sabotage of hacktivisme. Door de informatie over deze aanvallen te selecteren, ordenen en combineren, creëer je een actueel dreigingsbeeld dat een inschatting geeft van de waarschijnlijkheid en impact van de digitale aanval. Dit dreigingsbeeld verstuur je vervolgens naar de partners en doelgroepen van het NCSC. Op basis van jouw informatie kunnen zij zich voorbereiden en (aanvullende) beveiligingsmaatregelen nemen tegen schadelijke digitale aanvallen. Soms doe je je werk zelfstandig, maar bij dreigingsinformatie waar veel technisch/specialistische kennis bij komt kijken werk je meestal in teamverband samen met technische security-specialisten. Met behulp van de security-specialisten kun je de partners en doelgroepen helpen met technische informatie over dreigingen zoals malware-indicatoren van digitale aanvallen en kan je uitleggen waaruit de dreiging bestaat en voor welke partijen deze informatie relevant is. Een greep uit jouw wekelijkse werkzaamheden: Analyseren van de waarschijnlijkheid en impact van een digitale dreiging. Is het relevant voor Nederlandse organisaties en zo ja, welke? Het schrijven van dreigingsanalyses voor de doelgroepen van het NCSC. Met welke dreiging moeten zij rekening houden en welke trends/ontwikkelingen zien we op digitaal aanvalsgebied? Samenwerken met de technische analisten en security-specialisten binnen je directie. Heb jij meer informatie om het incident in de juiste context te plaatsen? En heeft dit incident nog bredere implicaties voor de nationale veiligheid? Je bent een vraagbaak voor de relatiemanagers van het NCSC. Welke sector moet rekening houden met de nieuwste spionage- of ransomware-campagne? Jij en jouw team weten het antwoord. Je onderhoudt relaties met cyberonderzoekers en analisten bij onze samenwerkingspartners, de cybersecurity community en internationale partners, met als doel om dreigingsinformatie uit te wisselen. Wat maakt de functie extra leuk? Bij het Nationaal Cyber Security Centrum (NCSC) krijg je voldoende gelegenheid om je kennis te verbreden en te verdiepen. Zodra de werkzaamheden dit toelaten volg je relevante opleidingen die bij je ontwikkeling passen. Daarnaast bezoek je vakinhoudelijke conferenties om zowel kennis op te doen als ook relaties te onderhouden met onderzoekers en technisch specialisten van samenwerkingspartners en de (inter)nationale cybersecurity community. Op die manier ontwikkel je kennis die van meerwaarde is voor het NCSC en onze doelgroepen. Functie-eisen Je bent geïnteresseerd in cybersecurity en het analyseren van verschillende digitale aanvallen. Je bent in staat om analyses uit te voeren over digitale aanvallen en deze analyses met de juiste partijen te delen. Je kunt helder mondeling en schriftelijk communiceren, zowel in het Nederlands als in het Engels. Je kunt verbanden leggen en hoofdzaken van bijzaken scheiden. Ook ben je resultaatgericht en kun je op basis van complexe informatiestromen tot oordeelsvorming komen, ook onder tijdsdruk. Het discreet omgaan met vertrouwelijke informatie is bij jou een vanzelfsprekendheid. Je bent omgevingsbewust, stressbestendig en bereid om in tijden van crises of incidenten buiten kantooruren te werken. Daarnaast beschik je over: Hbo/wo-werk- en -denkniveau; Werkervaring op het gebied van cybersecurity, cybercrime of een ander veld dat volgens jou goed aansluit bij de vacature; Ervaring met het uitvoeren van tactische analyses; Affiniteit met het opstellen van scenario’s en dreigingsbeelden, en met het vakgebied van Cyber Threat Intelligence (CTI); Kennis van trends op het gebied van cyberaanvallen en verdedigingstechnieken en wat relevant is voor de Nederlandse maatschappij. Arbeidsvoorwaarden Salarisniveau Schaal 11 - Schaal 11 Salarisomschrijving Maandsalaris €4.024,00 - €6.110,00 Dienstverband Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd Contractduur 1 jaar Minimaal aantal uren per week 36 Maximaal aantal uren per week 36 Overige arbeidsvoorwaarden Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof. Bijzonderheden Het Nationaal Cyber Security Centrum (NCSC) is een groeiende organisatie in transitie met uiteenlopende vraagstukken waarbij flexibiliteit gewenst is om ook in de toekomst wendbaar te blijven tegen cyberdreigingen. Interesse? Graag ontvangen wij jouw cv en motivatie als word- of pdf-bestand via onderstaande sollicitatiebutton. Werken bij een crisisorganisatie vraagt om flexibiliteit van onze medewerkers. Via een piket- en-of bereikbaarheid dienst (bepaalde functie) kan er in het geval van acute dreigingen en incidenten, ook buiten kantooruren een beroep op je worden gedaan. Als we goede sollicitaties binnenkrijgen kan het zijn dat we de sluitingstermijn niet afwachten. Heb je interesse, reageer dan snel! Wat mag je van ons verwachten? Wanneer we een match zien nemen we contact met je op om een eerste sollicitatiegesprek in te plannen. De sollicitatieprocedure bestaat uit twee sollicitatiegesprekken gevolgd door een arbeidsvoorwaardengesprek. Een casus, opdracht, assessment en/of vaardigheidstest kan deel uitmaken van het sollicitatieproces, net als het opvragen van referenties en het inzetten van een (online) screening. Het toetsen van de integriteit van onze nieuwe collega’s is voor het Nationaal Cyber Security Centrum van groot belang. Om die reden maakt een veiligheidsonderzoek op niveau A of B deel uit van het sollicitatieproces. Dit onderzoek wordt uitgevoerd door de Algemene Inlichtingen- en Veiligheidsdienst en neemt doorgaans acht weken in beslag. Meer informatie over het onderzoek vind je op https://www.aivd.nl/onderwerpen/veiligheidsonderzoek . Jouw werklocatie zal thuis en op kantoor zijn. Meer informatie hierover kun je terugvinden op CAO Rijk. Meer over de functiegroep Organisatienaam Nationaal Cyber Security Centrum Organisatieomschrijving Het NCSC werkt aan een digitaal veilig Nederland. Door het tempo waarin het cybersecuritydomein zich ontwikkelt en de rol van het NCSC daarin, ligt er een flinke uitdaging voor de toekomst. Het is voor ons als hét kennisinstituut van cybersecurity in Nederland essentieel dat wij Nederland van kwalitatief hoogwaardige en actuele informatie voorzien, in crisistijd en daarbuiten. Deze kennis en kunde halen wij mede uit en delen wij ook weer met ons netwerk (overheden, bedrijfsleven en andere nationale en internationale partners). Op deze wijze proberen we tijdig in te springen op nieuw ontdekte kwetsbaarheden, aanvalscampagnes en ernstige ICT-verstoringen om deze te voorkomen en op te lossen. Als het toch misgaat beperken we op deze manier de impact. Organisatie-URL Afdelingsnaam Afdelingsomschrijving Afdeling-URL Contactpersonen Voor meer informatie over deze vacature: Noortje Henrichs [email protected] Voor meer informatie over de sollicitatieprocedure: Team Recruitment [email protected]