Beschrijving van het bedrijf

Als Senior Cyber Threat Intelligence Specialist werk je aan de verdere ontwikkeling, positionering en uitvoering van onze Threat Intelligence-dienstverlening in Nederland. Je combineert strategische ontwikkeling, samenwerking met interne teams en een zichtbare rol in het Nederlandse cyber ecosysteem. Bij Deloitte.

Functieomschrijving

• Je draagt bij aan de herziening van de Nederlandse CTI-strategie en zorgt voor afstemming tussen onze diensten.
• Je maakt deel uit van de Deloitte Global CTI-productgroepen en beïnvloedt de roadmap.
• Je helpt de Threat Intelligence-capaciteiten, kennisdeling en volwassenheid van het Nederlandse cyberteam verder te ontwikkelen.
• Je vertaalt Threat Intelligence naar relevante strategische en tactische inzichten voor Nederlandse klanten en de samenleving.
• Je draagt bij aan de ontwikkeling en positionering van Threat Intelligence-diensten en -proposities.
• Je ondersteunt en adviseert in klantgesprekken en commerciële trajecten.
• Je werkt nauw samen met de Nederlandse en EMEA Detect & Response-teams.
• Je bouwt en onderhoudt relaties met Nederlandse klanten, communities, autoriteiten en andere cybersecuritypartijen.
• Je signaleert nieuwe kansen en initiatieven op het gebied van Threat Intelligence voor de Nederlandse markt.
• Je draagt bij aan presentaties, klantgerichte materialen en communicatie over de waarde van Threat Intelligence.
• Je draagt actief bij aan informatiedeling en samenwerking binnen het Nederlandse cyberecosysteem.
• Strategische Threat Intelligence-rapporten en -assessments voor Nederlandse klanten opstellen.
• Klanten ondersteunen bij het ontwikkelen en laten groeien van hun CTI-capaciteiten, en bij het versterken van onder meer SOC-operaties en threat hunting vanuit een CTI-perspectief.
• Nauw samenwerken met Incident Response-teams om klanten tijdens incidenten te begeleiden met dreigingscontext, inzicht in threat actors en intelligence-gedreven aanbevelingen.

Functie-eisen

• CTI-expertise: Je kunt aantoonbaar intelligence verzamelen, beoordelen en duiden uit open, commerciële, community- en interne bronnen. Dit omvat de analyse van threat actors, campagnes, indicators of compromise en tactieken, technieken en procedures (TTP's).
• Technische kennis en tooling: Je kent MITRE ATT&CK, CTI-platformen, bijbehorende tools en standaarden zoals MISP, OpenCTI en STIX/TAXII. Daarbij heb je een gedegen begrip van netwerken, besturingssystemen, detectie en incidentresponseprocessen.
• Communicatie- en stakeholdervaardigheden: Je beschikt over uitstekende analytische, schrijf-, presentatie- en adviesvaardigheden. Je vertaalt complexe technische bevindingen naar bruikbare aanbevelingen voor technische teams, klanten en senior besluitvormers. Beheersing van Nederlands en Engels heeft de voorkeur.
• Betrokkenheid bij CTI-communities: Je bent actief in nationale en internationale CTI-communities, waaronder vertrouwde informatiedelingsnetwerken, werkgroepen, conferenties en vakfora. Je weet relaties op te bouwen en kennis te delen met het bredere cyberecosysteem.
• Screening: Je komt in aanmerking voor de vereiste pre-employment- en veiligheidsscreening. Dit is voor deze functie een voorwaarde.

Aanvullende informatie

Je vertaalt wereldwijde Threat Intelligence naar relevante inzichten en diensten voor Nederlandse klanten in de publieke en private sector. Hierbij werk je nauw samen met onze Nederlandse en EMEA Detect & Response-teams.

Je versterkt ook onze relaties met klanten, nationale en internationale communities, autoriteiten en andere cybersecuritypartijen. Door actief deel te nemen aan deze netwerken versterk je onze positie in het Nederlandse cyberlandschap en draag je bij aan onze missie: het beveiligen van de digitale samenleving.

Deze rol biedt je de kans om de toekomstige richting van Threat Intelligence binnen onze organisatie mee vorm te geven.