Dreigingsanalist – NCSC

Functieomschrijving

Functieomschrijving

Als dreigingsanalist analyseer je digitale aanvallen door data en informatie te verzamelen uit diverse bronnen (zoals de media, technische rapporten en informatie van partnerorganisaties) en daaruit gefundeerde conclusies te trekken. Jouw inzichten geven organisaties in Nederland beter zicht op digitale dreigingen en risico’s zoals spionage, sabotage en cybercrime.

Taken en verantwoordelijkheden

• Informatie verzamelen: vergaren van gegevens uit media, technische rapporten en partnerinformatie.
• Analyse: combineren en analyseren van data om dreigingen en risico’s te duiden.
• Rapportage: opstellen van rapporten over de waarschijnlijkheid en impact van specifieke digitale aanvallen.
• Adviseren: je inzichten delen zodat organisaties zich kunnen voorbereiden en aanvullende beveiligingsmaatregelen kunnen nemen.

Samenwerking en ondersteuning

• Je werkt in teamverband aan thema’s zoals cybercrime, spionage, sabotage en hacktivisme, met als primair doel organisaties weerbaarder te maken tegen digitale aanvallen.
• Samenwerking met NCSC-adviseurs: je werkt samen met adviseurs om Nederlandse organisaties te ondersteunen bij verdediging tegen dreigingen.
• Technische ondersteuning: je krijgt hulp van CTI-specialisten bij dreigingsinformatie die veel technische/specialistische kennis vereist, inclusief het delen van technische indicatoren (zoals malware-indicatoren) en het toelichten en presenteren van waaruit de dreiging bestaat en voor welke partijen deze relevant is.

Eisen

• Kandidaat beschikt over WO werk- en/of denkniveau (HBO kandidaten worden
  ook uitgenodigd)
• Kandidaat heeft minimaal drie jaar ervaring op het gebied van
  cybersecurity, data-science of een vergelijkbaar veld
• Kandidaat heeft ervaring in data-analyse en het schrijven van tactische
  analyses en/of dreigingsbeelden
• Kandidaat heeft affiniteit met het vakgebied van Cyber Threat
  Intelligence (CTI)
• Kandidaat heeft affiniteit met trends in cyberaanvallen en
  verdedigingstechnieken
• Kandidaat begrijpt en werkt mee aan een veiligheidsonderzoek (AIVD A/B)

Gunningscriteria

• Ervaring met een voortrekkersrol binnen SOC/CTI-gerelateerde projecten
• Aantoonbare inhoudelijke expertise in
• Cyber Threat Intelligence
• SOC/SIEM systemen
• Ervaring met agile werken
• Ervaring binnen complexe project-/programmaomgevingen met meerdere
  stakeholders
• Gemotiveerde interesse in de organisatie en functie
• Sterke adviesvaardigheden (schakelen tussen proces en inhoud, omgaan met
  weerstand)
• Goede communicatieve en sociale vaardigheden
• Beschikbaarheid na afronding veiligheidsonderzoek

Competenties

• Analyseren
• Creativiteit
• Netwerken
• Flexibiliteit
• Organisatiesensitiviteit
• Overtuigingskracht
• Plannen en organiseren
• Communicatief vaardig
• Secuur
• Stressbestendig
• Aanpassingsvermogen
• Zelfstandig maar ook teamgericht kunnen werken

Je sollicitatie dient uiterlijk 7 mei 2026 om 08:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.