insider threat intelligence-analist

De politie beschermt de waarden van onze rechtsstaat. Maar wie beschermt de politie tegen interne digitale dreigingen? Wie zorgt dat we tijdig misbruik van informatie detecteren en ingrijpen voordat het verkeerd gaat? Ben jij die gedreven analist?

Wat ga je doen?

De Nederlandse politie heeft een unieke informatiepositie. We zijn technologisch een van de meest geavanceerde en gedigitaliseerde politieorganisaties ter wereld. We verwerken grote hoeveelheden informatie voor onze politietaken, die natuurlijk goed beveiligd moet worden. Om ons werk goed en efficiënt te kunnen uitvoeren hebben onze politiemedewerkers toegang tot gevoelige informatie. Onachtzaamheid of bewust misbruik van deze informatie kan de taakuitoefening van de politie aantasten, lopende opsporingsonderzoeken in gevaar brengen en een ongewenste inbreuk maken op de privacy van burgers.

Je werkt in het insider threat intelligence-team waar hoogwaardige detectie- en analysetechnieken ingezet worden om de informatievoorziening van de politie te beschermen tegen interne (cyber)aanvallen en misbruik. Je verzamelt en analyseert informatie voor het opstellen van een actueel intern dreigingsbeeld en ontdekt trends. Daarnaast zorg je voor het tijdig detecteren van incidenten en onderzoek je meldingen van afwijkend systeemgebruik. Je rapporteert hierover aan andere afdelingen binnen de politie die jouw analyses gebruiken voor preventie doeleinden en de opvolging van geconstateerde incidenten. Hierbij gebruik je de door het team zelf ontwikkelde tooling en dashboards. Samen met de data scientists en de devops-engineers in het team draag je bij aan het continu evalueren en bijstellen van de gebruikte detectie- en analysetechnieken, zodat we interne dreigingen vroegtijdig kunnen detecteren en tegengaan. Je hebt een interessante functie op het snijvlak van technische mogelijkheden en het analyseren van menselijk gedrag, binnen ethische grenzen en met een goed evenwicht tussen de bescherming van privacy en de beheersing van risico´s.

Waar ga je werken?

Je komt te werken bij de sector Informatiebeveiliging. De sector Informatiebeveiliging van de politie heeft als doel de weerstand van de politie tegen cyberdreigingen te verhogen door de organisatie te voorzien van kaders, gerichte informatie over dreigingen en risico’s, tijdige detectie en respons én door te toetsen of het beleid ook wordt nageleefd. De Sector Informatiebeveiliging is onderdeel van het Politiedienstencentrum en bestaat uit de volgende expertise teams: Beleid & Regie, Bewustwording, Cryptobeheer, Informatiebeveiligingsliaisons, Risicomanagement, Security Operations Centre, Threat Intelligence en Pentesting & Red Teaming. De sector is drie jaar geleden gestart met circa 30 medewerkers; momenteel gaan we richting de 140 collega’s en voorlopig zijn wij nog niet uitgegroeid. Dit betekent dat jij alle kansen krijgt om door te groeien en mee te bouwen aan een state-of-the-art insider threat intelligence-team.

Wie ben jij?

Je hebt sterke analytische en onderzoekvaardigheden. Je bent kwaliteitsgericht en uit de veelheid aan informatie weet jij goed in te schatten wanneer bepaalde informatie van belang is. Ook heb je inzicht in menselijk gedrag en ervaring in het duiden van risicovol gedrag. Je weet verbinding te maken met collega's uit verschillende disciplines en relevante partners. Je staat sterk in je schoenen, bent nieuwsgierig en nooit uitgeleerd. De Nederlandse en Engelse taal beheers je uitstekend. Je signaleert kansen en bent alert op trends en ontwikkelingen. Daarnaast lever je een proactieve bijdrage aan de verbetering van bestaande werkprocessen.

Verder vragen we:

• hbo werk- en denkniveau en bij voorkeur een afgeronde opleiding in bijvoorbeeld toegepaste psychologie;
• minimaal 3 jaar werkervaring met analyse en onderzoek;
• ervaring met het analyseren van gebruikerslogging;
• affiniteit met internet technologie, automatisering en techniek;
• bij voorkeur kennis van de operationele processen van het politiewerk en met het coördineren van werkzaamheden.

Wat wij bieden

De standplaats is Driebergen-Rijsenburg. Er is ruimte voor 2 fte. Het betreft een functie voor 36 uur per week. Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aanstelling in tijdelijke dienst voor een proeftijd van een jaar. Bij voldoende functioneren wordt de aanstelling na een jaar omgezet in een vaste aanstelling. Verder kun je het volgende van ons verwachten:

• een bruto maandsalaris van minimaal € 4.293,- en maximaal € 6.299,- (schaal 11) op basis van een 36-urige werkweek;
• een Individueel Keuzebudget (IKB) dat uit twee delen bestaat:
• Een bruto deel van 17,86% van je salaris. Met dit budget kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Denk bijvoorbeeld aan het uitbetalen van je budget, het kopen van vakantie-uren of ontwikkelactiviteiten zoals een opleiding.
• Een netto deel van € 377 per jaar. Dit budget kun je bijvoorbeeld gebruiken voor duurzaamheidsdoelen, vakbondscontributie en voor vitaliteit.
• goede pensioenregeling en betaald ouderschapsverlo