Senior Cyber Threat Intelligence Specialist

Als Senior Cyber Threat Intelligence Specialist werk je aan de verdere ontwikkeling, positionering en uitvoering van onze Threat Intelligence-dienstverlening in Nederland. Je combineert strategische ontwikkeling, samenwerking met interne teams en een zichtbare rol in het Nederlandse cyber ecosysteem. Bij Deloitte.

• Amsterdam
• Bachelor (HBO/WO)
• Flexibele werktijden en hybride werken, afgestemd op je team en je klantverplichtingen.
• Parttime (32 uur) of fulltime (40 uur) werken.

Benefits

• Je deelt bij ons mee in de winst, boven op een vast salaris.
• Altijd blijven groeien met ons development program.
• 26 vakantiedagen per jaar bij een fulltime dienstverband en de mogelijkheid om extra dagen in te kopen.
• Ruil 3 nationale feestdagen voor 3 niet-nationale feestdagen, als je wilt.
• Een tijd-voor-tijdregeling. Gebruik de tijd die je op het ene moment meer maakt op momenten die er voor jou toe doen.
• De mogelijkheid om minimaal 2 maanden op sabbatical te gaan.
• Een goede mobiliteitsregeling: de keuze uit verschillende opties zoals een leaseauto, reizen met het OV, een cash budget of een combinatie daarvan.
• Vergoeding om je thuiswerkplek op een ergonomisch verantwoorde manier in te richten én een internetvergoeding.
• De mogelijkheid om gebruik te maken van 55 uur oppasdienst per kalenderjaar, als jouw kind 12 jaar of jonger is.
• Een laptop en iPhone. De iPhone mag je ook privé gebruiken.
• Een pensioenregeling waarbij je eigen bijdrage slechts 2% is.
• Mogelijkheid om deel te nemen aan de collectieve zorgkostenregeling.
• Fiscaal voordelige regelingen, zoals bedrijfsfitness, het aanschaffen van een fiets tegen bruto salaris of de mogelijkheid om een fiets te leasen.
• Een maandelijks budget waarmee je keuzes kunt maken in flexibele arbeidsvoorwaarden, zoals extra vakantiedagen of het financieren van een fietsplan.
• Zes weken volledig betaald geboorteverlof voor traditionele huishoudens en regenbooggezinnen.

Be the true you

• CTI-expertise: Je kunt aantoonbaar intelligence verzamelen, beoordelen en duiden uit open, commerciële, community- en interne bronnen. Dit omvat de analyse van threat actors, campagnes, indicators of compromise en tactieken, technieken en procedures (TTP's).
• Technische kennis en tooling: Je kent MITRE ATT&CK, CTI-platformen, bijbehorende tools en standaarden zoals MISP, OpenCTI en STIX/TAXII. Daarbij heb je een gedegen begrip van netwerken, besturingssystemen, detectie en incidentresponseprocessen.
• Communicatie- en stakeholdervaardigheden: Je beschikt over uitstekende analytische, schrijf-, presentatie- en adviesvaardigheden. Je vertaalt complexe technische bevindingen naar bruikbare aanbevelingen voor technische teams, klanten en senior besluitvormers. Beheersing van Nederlands en Engels heeft de voorkeur.
• Betrokkenheid bij CTI-communities: Je bent actief in nationale en internationale CTI-communities, waaronder vertrouwde informatiedelingsnetwerken, werkgroepen, conferenties en vakfora. Je weet relaties op te bouwen en kennis te delen met het bredere cyberecosysteem.
• Screening: Je komt in aanmerking voor de vereiste pre-employment- en veiligheidsscreening. Dit is voor deze functie een voorwaarde.

What impact will you make?

Je vertaalt wereldwijde Threat Intelligence naar relevante inzichten en diensten voor Nederlandse klanten in de publieke en private sector. Hierbij werk je nauw samen met onze Nederlandse en EMEA Detect & Response-teams.

Je versterkt ook onze relaties met klanten, nationale en internationale communities, autoriteiten en andere cybersecuritypartijen. Door actief deel te nemen aan deze netwerken versterk je onze positie in het Nederlandse cyberlandschap en draag je bij aan onze missie: het beveiligen van de digitale samenleving.

Deze rol biedt je de kans om de toekomstige richting van Threat Intelligence binnen onze organisatie mee vorm te geven.

How do you do this?

• Je draagt bij aan de herziening van de Nederlandse CTI-strategie en zorgt voor afstemming tussen onze diensten.
• Je maakt deel uit van de Deloitte Global CTI-productgroepen en beïnvloedt de roadmap.
• Je helpt de Threat Intelligence-capaciteiten, kennisdeling en volwassenheid van het Nederlandse cyberteam verder te ontwikkelen.
• Je vertaalt Threat Intelligence naar relevante strategische en tactische inzichten voor Nederlandse klanten en de samenleving.
• Je draagt bij aan de ontwikkeling en positionering van Threat Intelligence-diensten en -proposities.
• Je ondersteunt en adviseert in klantgesprekken en commerciële trajecten.
• Je werkt nauw samen met de Nederlandse en EMEA Detect & Response-teams.
• Je bouwt en onderhoudt relaties met Nederlandse klanten, communities, autoriteiten en andere cybersecuritypartijen.
• Je signaleert nieuwe kansen en initiatieven op het gebied van Threat Intelligence voor de Nederlandse markt.
• Je draagt bij aan presentaties, klantgerichte materialen en communicatie over de waarde van Threat Intelligence.
• Je draagt actief bij aan informatiedeling en samenwerking binnen het Nederlandse cyberecosysteem.
• Strategische Threat Intelligence-rapporten en -assessments voor Nederlandse klanten opstellen.
• Klanten ondersteunen bij het ontwikkelen en laten groeien van hun CTI-capaciteiten, en bij het versterken van onder meer SOC-operaties en threat hunting vanuit een CTI-perspectief.
• Nauw samenwerken met Incident Response-teams om klanten tijdens incidenten te begeleiden met dreigingscontext, inzicht in threat actors en intelligence-gedreven aanbevelingen.