Dreigingsanalist

Functieomschrijving

Functieoverzicht

Als dreigingsanalist houd je je bezig met de analyse van digitale aanvallen. Je verzamelt data en informatie uit diverse bronnen (zoals de media, technische rapporten en informatie van partnerorganisaties) en trekt daaruit onderbouwde conclusies. Jouw inzichten geven organisaties in Nederland beter zicht op digitale dreigingen en risico’s, bijvoorbeeld op het gebied van spionage, sabotage en cybercrime.

Belangrijkste taken

• Informatie verzamelen: verzamelen van data en informatie uit uiteenlopende bronnen (media, technische rapporten, partnerorganisaties).
• Analyse uitvoeren: analyseren en slim combineren van data om dreigingsbeelden te vormen.
• Rapporteren: schrijven van rapporten over de waarschijnlijkheid en impact van specifieke digitale aanvallen.
• Adviseren: samenwerken met adviseurs om organisaties in staat te stellen zich te verdedigen en voorbereidingen te treffen.

Samenwerking en ondersteuning

Je werkt in teamverband aan thema’s zoals cybercrime, spionage, sabotage en hacktivisme. Je primaire doel is het helpen van organisaties om weerbaar te worden tegen digitale aanvallen. Voor dreigingsinformatie die veel technische/specialistische kennis vereist, werk je samen met technische CTI-specialisten. Met hun hulp kun je partners ook voorzien van technische informatie over dreigingen (zoals malware-indicatoren), en uitleggen voor welke partijen deze informatie relevant is.

Eisen

• Kandidaat beschikt over WO werk- en/of denkniveau
• Kandidaten met een opleiding op hbo-niveau worden ook van harte uitgenodigd
  te reageren
• Kandidaat heeft minimaal drie jaar ervaring op het gebied van cybersecurity
  data-science of een ander veld dat aansluit bij deze opdracht
• Kandidaat heeft ervaring in data-analyse en het schrijven van tactische
  analyses en/of dreigingsbeelden
• Kandidaat heeft affiniteit met het vakgebied van Cyber Threat Intelligence
  (CTI)
• Kandidaat heeft affiniteit met de trends op het gebied van cyberaanvallen
  en verdedigingstechnieken en kan daarin onderscheiden wat relevant is voor
  de Nederlandse maatschappij
• Kandidaat begrijpt dat voor deze functie een veiligheidsonderzoek op niveau
  AIVD A of B zal worden uitgevoerd dat moet resulteren in een Verklaring van
  Geen bezwaar
• Kandidaat zal hieraan zijn volledige en spoedige medewerking verlenen bij
  het aanleveren van de benodigde informatie

Gunningscriteria

• Mate waarin de kandidaat kennis en ervaring heeft van het werken in een
  voortrekkersrol bij projecten met een aan SOC en CTI gerelateerd
  inhoudelijk karakter
• De kandidaat is na afronding van het veiligheidsonderzoek (dit duurt enkele
  weken) beschikbaar
• Deze expertise moeten in elk geval inhoudelijk de volgende categorieën
  omvatten: Cyber Threat Intelligence; SOC/SIEM systemen
• De kandidaat heeft aantoonbaar ervaring met de agile werkwijze
• De kandidaat heeft aantoonbaar werkervaring in het werken in een
  project/programma omgeving, die een groot aantal verschillende organisaties
  bedient

Competenties

• Analyseren
• Creativiteit
• Netwerken
• Flexibiliteit
• Organisatiesensitiviteit
• Overtuigingskracht
• Plannen en organiseren

Je sollicitatie dient uiterlijk 8 mei 2026 om 08:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.