In het kort
Functie omschrijving
DICTU wil als ICT-dienstverlener blijvend van toegevoegde waarde zijn voor haar klanten. Dat zijn primair de ministeries van Economische Zaken en Klimaat (EZK) & Landbouw, Natuur en Voedselkwaliteit (LNV), inclusief uitvoeringsinstanties als de Rijksdienst voor Ondernemend Nederland (RVO) of de Nederlandse Voedsel- en Warenautoriteit (NVWA).
Kwaliteit, betrouwbaarheid, continuïteit en veiligheid staan daarom bij DICTU centraal. Informatiebeveiliging heeft topprioriteit. De Nederlandse burger mag erop vertrouwen dat de data en systemen die DICTU beheert niet in verkeerde handen komen.
Werken bij ons DICTU Security Center zorgt ervoor dat je dagelijks aan het werk bent met onderwerpen die relevant zijn voor de veiligheid en digitale weerbaarheid van Nederland. Ter versterking van ons team zijn wij op zoek naar een (Senior) Cyber Threat Intelligence Specialist.
Als specialist beschik je een over scherp analytisch vermogen en een passie voor het puzzelen met grote hoeveelheden en diversiteit aan data(bronnen) om hier waardevolle nieuwe dreigingsinzichten uit te halen. Dit kan data zijn over de voor de organisatie relevante dreigingsactoren en technieken. Je weet hierin de vertaling te maken naar een voor DICTU toepasselijk dreigingsbeeld. Je weet welke bronnen en sensoren hiervoor nodig zijn en belangrijker nog, hoe dit optimaal in te regelen. Daarnaast maak je in samenwerking met het team analyses over geopolitieke- en cyberdreigingen. Je kijkt vervolgens naar ons ICT-landschap en legt logische relaties tussen beide.
Jouw werk zorgt ervoor dat collega's op basis van jouw informatie de juiste beveiligingsmaatregelen kunnen nemen. Je hebt daarbij te maken met stakeholders uit de hele organisatie. Daarom zijn wij benieuwd wat jouw specifieke kracht is in samenwerkingen. We lezen in je motivatiebrief graag terug hoe jij collega’s of teams meekrijgt in een richting of idee, zonder dat je een hiërarchische verhouding tot hen hebt.
Daarnaast vragen we je ons een voorbeeld te geven waaruit blijkt dat jij aansprekend kunt schrijven, waaruit de kern snel duidelijk wordt (nodige voor o.a. dreigingsrapporten, kennisdeling en -borging). Upload een tekstdocument dat een indruk geeft van jouw schrijfvaardigheid.
Tot slot zijn we benieuwd naar jouw methoden om op de hoogte te blijven van de trends op het gebied van cyberaanvallen en verdedigingstechnieken en deze trends te vertalen naar de te beschermen belangen van een organisatie. We vragen je daar in je sollicitatiebrief op in te gaan.
Taken en verantwoordelijkheden:
- Het analyseren van diverse bronnen om te komen tot inzichten in geopolitieke ontwikkelingen en cyberdreigingen die risico's kunnen vormen voor de continuïteit van DICTU en haar opdrachtgevers.
- Het opstellen en uitdragen van dreigingsbeelden voor DICTU, zodat diverse teams dit als input mee kunnen nemen bij hun beveiligingsmaatregelen.
- Het uitvoeren van Cyber Threat Intelligence onderzoeken, met als doel het vinden van nieuwe indicatoren en TTP's.
- Het vertegenwoordigen van onze afdeling in specifieke (rijksbrede) Cyber Threat Intelligence gerelateerde samenwerkingsverbanden.
- Het opzetten, beschrijven en verbeteren van technologieën, processen, best-practices en principes rondom Cyber Threat Intelligence.
- Het beheer van systemen en data in ons Threat Intelligence platform.
Functie-eisen
- Je hebt succesvol cybersecurityopleidingen afgerond, in het bijzonder CTI gerelateerde verdiepingscursussen en in het bezit van relevante certificeringen (b.v. SANS-GCTI).
- Je hebt tenminste 3 jaar werkervaring op het gebied van CTI, threathunting, securitytesting, forensics, cryptografie en/of Incident Response.
- Je hebt gedegen kennis van aanvalstechnieken van het internet en multicloudnetwerken in zijn algemeenheid.
- Je bent in staat om analyses uit te voeren op geopolitieke ontwikkelingen en digitale dreigingen en deze vervolgens te vertalen naar te beschermen belangen.
Competenties:
- Organisatiesensitiviteit
- Analyseren
- Overtuigingskracht
- Netwerken
- Omgevingsbewustzijn
- Creativiteit
Arbeidsvoorwaarden
Salaris: €4278,- tot €6320,- bruto per maand
Dienstverband: Tijdelijke aanstelling / Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
Uren per week: 32 tot 36 uur per week
Overige arbeidsvoorwaarden
Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,37% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.
Bijzonderheden
Een assessment en veiligheidsonderzoek kan onderdeel zijn van het selectieproces. Inschaling is afhankelijk van opleiding en werkervaring. Na de periode van de tijdelijke arbeidsovereenkomst is de intentie de overeenkomst voor onbepaalde tijd voort te zetten. Direct een contract voor onbepaalde tijd behoort tot de mogelijkheden.
Na sluitingsdatum zal de vacaturetekst en de gegevens van de vacaturehouder online niet meer zichtbaar zijn. Om te voorkomen dat je deze moet opvragen, verzoeken wij je de vacaturetekst te downloaden en te bewaren.
Dienst ICT Uitvoeringen (DICTU)
Het ministerie van Economische Zaken en Klimaat streeft ernaar een werkgever te zijn waar iedere medewerker, ongeacht leeftijd, sekse, geaardheid, etnische afkomst en arbeidsbeperking, voor wil werken. Werken aan maatschappelijke vraagstukken in divers samengestelde teams maakt ons effectiever, innovatiever en het werk leuker.
DICTU is een van de grootste ICT-dienstverleners binnen de Rijksoverheid. Ruim 1.600 gedreven professionals werken in Den Haag, Assen en Zwolle vol enthousiasme en met focus op de klant aan voor Nederland belangrijke IT-systemen.
Wij ondersteunen vooral de ministeries van EZK en LNV, inclusief hun uitvoeringsorganisaties zoals de Rijksdienst voor Ondernemend Nederland en de Nederlandse Voedsel- en Warenautoriteit. Daarnaast leveren wij bepaalde ICT-diensten ook aan andere organisaties binnen het Rijk.
DICTU legt zich toe op het ontwikkelen en beheren van systemen en applicaties en de bijbehorende dienstverlening. Dat kunnen bedrijfsvoeringsapplicaties, websites en apps zijn, maar ook digitale werkplekken en applicaties op het gebied van subsidies, inspecties en registers. Wij maken daarbij gebruik van moderne technieken en ontwikkelingen zoals Cloud, Mobile en Big Data.
Wij stellen kwaliteit, betrouwbaarheid, continuïteit en informatieveiligheid centraal. Niet voor niets voldoen onze processen en systemen aan de internationale beveiligingsnorm ISO 27001. De Nederlandse burger mag erop vertrouwen dat de data en systemen die DICTU beheert niet in verkeerde handen komen.
Dienst ICT Uitvoeringen (DICTU)
DICTU Security Center (DSC) is het kaderstellende, adviserende en controlerende orgaan binnen DICTU, dat toeziet op een robuuste informatiebeveiliging (IB) van de diensten. Het DSC ondersteunt en levert een continue bijdrage aan verbeteringen op IB; denk daarbij aan awareness trajecten, pre- en post- audit werkzaamheden, risicoanalyses, security monitoring & threathunting, pentesten, forensisch onderzoek, PKI implementaties, certificaatbeheer, crisisbeheersing en natuurlijk ook incident response.
Je collega’s zijn securityofficers, -adviseurs, -analisten en cryptospecialisten. In een open en informele sfeer werkt het multidisciplinair team op een hybride en agile wijze aan de ondersteuning, advisering en controles op IB aspecten, gebaseerd op de ISO27001, de BIO en andere relevante wet- en regelgeving.
