Cyber Threat Discovery Analist

Bijdragen aan de nationale veiligheid door het ontdekken van cyberdreigingen

Als Cyber Threat Discovery Analist werk je aan het identificeren en analyseren van digitale dreigingen die de nationale veiligheid kunnen schaden. Je onderzoekt complexe cyberaanvallen, signaleert trends en adviseert over passende maatregelen. Je werkt samen met collega’s binnen en buiten de organisatie om informatie te delen en de digitale weerbaarheid te vergroten.

Dit ga je doen

De afdeling Computer Network Defense (CND) zoekt ervaren Cyber Threat Discovery-analisten die onze missie om geavanceerde digitale spionage en sabotage te onderkennen komen versterken. Dit doen wij door inlichtingen en eigen onderzoek naar de tactieken, tools en werkwijze (TTP’s) van statelijke actoren te operationaliseren naar hoogwaardige detectiemethoden. Het is één van onze meest uitdagende taken, maar voor jou een professionele uitdaging en een manier om concreet bij te dragen aan de (digitale) veiligheid van Nederland en onze Krijgsmacht.

Bij de afdeling Computer Network Defense dragen we bij aan de bescherming van publieke en private organisaties tegen geavanceerde aanvallen van statelijke actoren. Dit doen we door datastromen uit Signals Intelligence (SIGINT), netwerktelemetrie, host-based telemetrie en cloudtelemetrie te analyseren met de nieuwste technologieën op basis van afwijkingen, patronen en TTP’s. Toegang tot deze databronnen biedt unieke mogelijkheden voor het operationaliseren van hoogwaardige detectieoplossingen.

De Cyber Threat Discovery-analisten van CND specialiseren zich op het onderkennen van digitale spionage en sabotage. Jouw taak in een team van specialisten is het bedenken van logica om de dreiging inzichtelijk te maken, en wanneer dit gelukt is te vertalen naar technische mogelijkheden zoals signatures of meer geavanceerde vormen van detectie om die zichtbaarheid te blijven houden. Als Cyber Threat Discovery-analist is het jouw taak om in samenwerking met verschillende inlichtingenteams infrastructuur, slachtoffers en werkwijzen van statelijke actoren zichtbaar te maken. Dit doe je door analyses uit te voeren op de hierboven genoemde databronnen. Daarbij maak je gebruik van inzichten uit de cyberinlichtingenonderzoeken en je eigen technische inzichten om hypotheses te formuleren en deze te testen. Je krijgt de rust en ruimte om iets tot in detail uit te zoeken en wilt deze kennis graag overdragen binnen je team.

Je krijgt hiervoor een unieke en uitdagende baan terug waarbij je écht impact hebt op de veiligheid van de samenleving. Het is werk met veel creatieve vrijheid en waarin je gestimuleerd wordt om continu te blijven leren en groeien. We zijn altijd opzoek naar nieuwe werkwijzen en technieken en dat levert jou de kans op om je skills te ontwikkelen zoals dat nergens anders kan.

• Analyseren van digitale dreigingen en cyberaanvallen
• Signaleren van trends en ontwikkelingen op het gebied van cyberdreiging
• Adviseren over maatregelen ter bescherming van vitale infrastructuren
• Samenwerken met interne en externe partners

Wat wij bieden

• Een uitdagende functie met maatschappelijke relevantie
• Ruimte voor professionele ontwikkeling en opleiding
• Werken in een hecht team van specialisten
• Individueel Keuzebudget (IKB): 16,50% van je bruto jaarsalaris, te besteden aan geld, tijd, verlof of fiscaal vriendelijke doelen
• Verschillende studiefaciliteiten
• Bedrijfsfitness
• Volledige vergoeding van je OV-reiskosten woon-werkverkeer
• Gedeeltelijk betaald ouderschapsverlof

De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden.

Dit vragen wij

Van een Cyber Threat Discovery-analist verwachten we een pro-actieve houding om kennis die je hebt opgedaan te delen met het team en minder ervaren analisten te coachen zodat zij ook kunnen groeien naar een hoger niveau. Daarnaast verwachten we dat je meer een helicopterview hebt op de operaties waar jij bij betrokken bent door bijvoorbeeld het uitvoeren van trendanalyses en de effectiviteit van werk-, analyse- en detectiemethoden te analyseren en met verbetervoorstellen te komen. Met jouw inzichten ga je samen met de coördinator van je team aan de slag om continu te blijven verbeteren. Tenslotte vind je het leuk om de resultaten van deze werkzaamheden te delen, binnen de organisatie maar ook daarbuiten in publieke, private en internationale samenwerkingsverbanden.

Daarnaast heb/ben je:

• Minimaal 4 jaar relevante werkervaring in blue team-gerelateerde functies
• Een HBO+/WO denkniveau en een praktische instelling
• Nieuwsgierig en kan gestructureerd zelfstandig en in teamverband werken
• Ervaring met het analyseren van grote datasets en het maken van (trend)analyses
• Kennis van TCP/IP en het liefst ook andere netwerkprotocollen
• Ervaring met programmeren in Python, R, Java, Go of Rust
• Ervaring in het leiden van projecten of als product owner is een pre

Meer over Computer Network Defense (CND)

De Joint Sigint Cyber Unit (JSCU) zet high-end technische inlichtingenmiddelen in voor de onderzoeksteams binnen de AIVD en MIVD. Jij gaat aan de slag voor de afdeling Computer Network Defense (CND). Deze afdeling is verantwoordelijk voor het onderkennen van digitale spionage en sabotage met een (potentiële) impact op de nationale veiligheid of van de Krijgsmacht. Dat doen we o.a. met data uit netwerksensoren, SIGINT en systeemlogs, gedreven vanuit de diverse cyberinlichtingenonderzoeken. Naast analysewerkzaamheden worden binnen deze afdeling ook nieuwe technologieën en methoden ontwikkeld om het doel efficiënt te verwezenlijken.

Over AIVD

De Algemene Inlichtingen- en Veiligheidsdienst (AIVD) beschermt de democratie tegen nationale en internationale dreigingen, zodat we in vrijheid kunnen leven. Als je bij de AIVD werkt ben je verbindend, wendbaar, gewetensvol en moedig. Bij de AIVD doe je werk dat er toe doet: elke minuut van de dag.

We waken, vaak onzichtbaar, over Nederland en zijn bevolking. We doen daarvoor onderzoek in binnen- en buitenland. De AIVD doet wat nodig is om te voorkomen dat staten, organisaties of personen onze rechtsstaat tegenwerken, ondergraven of aanvallen. Ons werk doen we niet alleen. De AIVD heeft zijn eigen rol in het netwerk van overheidsorganisaties die de veiligheid van Nederland beschermen.

De AIVD is onderdeel van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties. De taken van de AIVD zijn vastgelegd in de Wet op de inlichtingen- en veiligheidsdiensten (Wiv 2017).