Threat Intelligence Analyst

Cyberdreigingen analyseren om actionable intelligence te bieden voor proactieve verdediging.

Locatie

Amsterdam, Nederland

Je werkt met verschillende intelligence bronnen en analytische tools om opkomende dreigingen te identificeren, threat actor activiteiten te volgen en strategische en tactische intelligence te bieden ter ondersteuning van beveiligingsoperaties en besluitvorming.

• Verzamel, analyseer en verspreid threat intelligence uit meerdere bronnen waaronder open source intelligence (OSINT), commerciële feeds en overheidsbronnen.
• Onderzoek en volg threat actor groepen, hun tactieken, technieken en procedures (TTPs) en campagneactiviteiten om evoluerende threat landscapes te begrijpen.
• Ontwikkel threat intelligence rapporten en briefings voor technische teams, management en externe stakeholders waaronder indicators of compromise (IOCs) en YARA rules.
• Werk samen met incident response teams om threat context en attributie-analyse te bieden tijdens beveiligingsincidenten en onderzoeken.
• Monitor dark web en underground forums om potentiële dreigingen, gelekte credentials en discussies relevant voor organisatorische beveiliging te identificeren.
• Onderhoud threat intelligence platforms en databases, zorg voor accurate en tijdige updates aan threat indicators en intelligence producten.
• Sterke analytische en onderzoeksvaardigheden met ervaring in het gebruik van threat intelligence platforms en tools zoals MISP, Threat Connect of Recorded Future.
• Kennis van cyber threat actor groepen, attack frameworks (MITRE ATT&CK) en intelligence analyse methodologieën.
• Ervaring met open source intelligence (OSINT) verzameltechnieken en tools voor cyber threat onderzoek en analyse.
• Begrip van malware-analyse, network forensics en indicators of compromise (IOCs) voor threat hunting en detectie.
• Professionele certificeringen zoals GCTI, CTIA of intelligence community certificeringen bij voorkeur.