Eisen:

• De kandidaat heeft minimaal HBO werk- en denkniveau.
• De kandidaat heeft minimaal 4 jaar aantoonbare ervaring op het gebied van cyber threat intelligence en/of inhoudelijke werkzaamheden binnen een security operation centers (SOCs).
• De kandidaat heeft gedegen kennis van de werking van het internet, computernetwerken in zijn algemeenheid en uitgebreide ervaring met ICT-veiligheid, met minimaal 4 jaar werkervaring.
• De kandidaat heeft ervaring met CTI tooling en protocollen zoals MISP, OpenCTI, STIX/TAXII.
• De kandidaat heeft ervaring met het vervullen van een inhoudelijke voortrekkersrol binnen technische projecten.
• De kandidaat is gemiddeld ten minste 32 uur per week beschikbaar voor de gehele periode van de opdracht.
• De kandidaat dient bereid te zijn om een geldige screening A te halen en een Verklaring van Geen Bezwaar (VGB) dient afgegeven te worden.

Wensen:

• Mate waarin de kandidaat kennis en ervaring heeft van het werken in een voortrekkersrol bij projecten met een aan SOC en CTI gerelateerd inhoudelijk karakter.
• De kandidaat is, na afronding van het veiligheidsonderzoek (dit duurt enkele weken) beschikbaar.
• De kandidaat heeft aantoonbaar ervaring met de agile werkwijze.
• De kandidaat heeft aantoonbaar werkervaring in het werken in een project/programma omgeving, die een groot aantal verschillende organisaties bedient.

Omschrijving:

Het Nationaal Cyber Security Centrum (NCSC) is de centrale autoriteit voor cybersecurity in Nederland. Het NCSC werkt samen met de Rijksoverheid en vitale sectoren om de digitale weerbaarheid van Nederland te versterken. Sinds 2023 is het programma Versterken SOC Stelsel Rijk in uitvoering en is het in 2025 ondergebracht binnen het NCSC. Dit programma richt zich op het verbeteren van de SOC-dienstverlening binnen de Rijksoverheid. De te werven medewerker zal operationeel werkzaam zijn binnen het CTI-team en de verbinding met het VSSR-team versterken. Je werkt in het team CTI/DA, dat zich richt op het delen van dreigingsinformatie om de integriteit van informatiesystemen te waarborgen. Dit team maakt deel uit van de afdeling Operatie, waar verschillende specialisten samenwerken aan de beveiliging van het digitale stelsel. Je zult ook betrokken zijn bij het vernieuwen van het Nationaal Detectie Netwerk (NDN), dat gericht is op het uitwisselen van dreigingsinformatie. Je speelt een sleutelrol in de technische adoptie van het NDN en helpt rijksorganisaties bij de aansluiting. Je verantwoordelijkheden omvatten het opstellen van technische documentatie, het samenwerken met leveranciers van cloud- en SIEM-platformen, en het fungeren als liaison tussen teams. Daarnaast stimuleer je het gebruik van het Threat Intelligence Platform OpenCTI en ondersteun je rijksorganisaties bij de implementatie van NDN-diensten.