Omschrijving
 

De functie van CTI-analist ENSOC maakt onderdeel uit van het team CTI/DA binnen de unit Operatie van het NCSC. Dit team verzamelt, analyseert en deelt dreigingsinformatie met vitale sectoren, rijksoverheidsorganisaties en Europese partners. Binnen het ENSOC-project werkt de CTI-analist mee aan de ontwikkeling van een Europese infrastructuur voor het (semi-)geautomatiseerd uitwisselen van technische dreigingsinformatie. Dit draagt direct bij aan de versterking van de nationale en Europese detectiecapaciteiten en aan de doelstellingen van het NIS2-programma. De CTI-analist ENSOC valt hiërarchisch onder de teamleider CTI-analisten binnen de unit Operatie en werkt inhoudelijk binnen het ENSOC-project samen met Europese partners, leveranciers en technische teams van het NCSC. De werkzaamheden worden uitgevoerd in een Agile/Scrum-omgeving, met nauwe samenwerking tussen nationale en internationale stakeholders.

Een greep uit de werkzaamheden:
• Draagt bij aan de technische doorontwikkeling van een open Europees koppelvlak voor het (semi-)geautomatiseerd uitwisselen van technische dreigingsinformatie.
• Voert functionele tests en validaties uit van use cases binnen het ENSOC Cross-Border Platform (CBP), inclusief het documenteren van resultaten en het signaleren van verbeterpunten.
• Coördineert de samenwerking met Europese partners en leveranciers bij het uitvoeren van pilots en integratie- en validatietrajecten.
• Onderzoekt en implementeert innovatieve methoden voor het detecteren, correleren en interpreteren van cyberdreigingen.
• Ontwikkelt en onderhoudt heldere en toegankelijke documentatie over processen, standaarden en technische specificaties.
• Verbetert bestaande CTI-processen en tooling en adviseert over verdere optimalisatie binnen het NCSC en ENSOC.
• Zorgt voor een goede aansluiting tussen nationale CTI-activiteiten en Europese ENSOC-use cases.
• Neemt deel aan internationale werkgroepen, workshops en testsessies binnen ENSOC en vertegenwoordigt daar het NCSC.
• Draagt bij aan de borging van ENSOC-resultaten binnen de nationale CTI-processen en infrastructuur.

Wie ben jij
De CTI-analist ENSOC beschikt over sterke communicatieve en technische vaardigheden en heeft ervaring met het analyseren, toepassen en valideren van cyberdreigingsinformatie in complexe (inter)nationale omgevingen. De analist werkt gestructureerd, denkt vooruit en weet kennis te vertalen naar praktische verbeteringen.

Prestatiedoelstellingen
• Ontwikkelen en implementeren van een technisch functionerend en gedocumenteerd ENSOC-koppelvlak voor CTI-uitwisseling.
• Uitvoeren en documenteren van functionele tests en validaties van ENSOC-use cases binnen het Cross-Border Platform.
• Realiseren van succesvolle integratie- en pilottrajecten met Europese ENSOC-partners.
• Zorgen voor tijdige en kwalitatieve documentatie van processen, standaarden en technische specificaties.
• Verbeteren van de nationale CTI-tooling en dataverwerkingsprocessen op basis van ENSOC-inbreng.
• Actieve bijdrage aan internationale samenwerking, kennisuitwisseling en testtrajecten binnen ENSOC.
• Borging van ENSOC-resultaten binnen de operationele CTI-processen van het NCSC.

Functiecriteria

• De kandidaat heeft minimaal een HBO/WO afgerond in de richting van Informatica, Cyber Security, Technische Informatica, Data Science, Security Management of een vergelijkbaar vakgebied met aantoonbare link naar informatie- of netwerkbeveiliging.
• De kandidaat heeft naast zijn/haar HBO- of WO-opleiding relevante aanvullende cursussen of certificeringen gevolgd op het gebied van Cyber Threat Intelligence, netwerkbeveiliging of informatieanalyse, minimaal op HBO-niveau.
• De kandidaat heeft recente (afgelopen 5 jaar) en minimaal 6 maanden praktijkervaring met het werken met dreigingsinformatie-standaarden en tooling (STIX/TAXII, MISP of OpenCTI).
• De kandidaat heeft minimaal 2 jaar relevante werkervaring, bijvoorbeeld als CTI-analist, security analist, SOC-analist, technisch consultant of onderzoeker binnen een organisatie die actief is in het cyberdomein.
• De kandidaat heeft minimaal 6 maanden aantoonbare ervaring binnen een (semi-)overheidsorganisatie of binnen een organisatie actief in het nationale veiligheidsdomein.
• De kandidaat heeft ervaring met het opstellen van opstellen van technische documentatie, testrapporten en validatieverslagen binnen projecten of operationele processen
• De kandidaat heeft minimaal 6 maanden ervaring met de agile werkwijze, aangevuld met een Agile Scrum Foundation.
• De kandidaat heeft minimaal 6 maanden ervaring met projectmanagement- of samenwerkings¬tools, zoals Jira, Confluence, en Sharepoint.
• De kandidaat dient bereid te zijn om een geldige screening A te halen.
• De kandidaat dient minimaal een voldoende (6>)te scoren op ieder interviewcriterium om in aanmerking te komen voor gunning

Functiewensen

• De kandidaat is, na afronding van het veiligheidsonderzoek (dit duurt enkele weken) beschikbaar binnen korte termijn
• De kandidaat heeft relevante werkervaring als CTI-analist of SOC-analist in een operationele of internationale context.
• De kandidaat heeft ervaring met of aantoonbare affiniteit voor het werken in publieke of Europese samenwerkingsverbanden.
• De kandidaat heeft aantoonbare ervaring met functioneel testen en valideren van use cases binnen technische projecten
• De kandidaat heeft kennis van en aantoonbare werkervaring met Confluence, Jira en Sharepoint.
• De kandidaat heeft ervaring met werken binnen de rijksoverheid.
• De kandidaat heeft ervaring met de agile werkwijze
• Kandidaat toont gemotiveerde belangstelling voor de functie, het ENSOC-project en het werkveld van Cyber Threat Intelligence.
• Kandidaat is technisch deskundig en in staat zijn/haar kennis en ervaring snel in te zetten binnen het CTI/DA-team.
• Kandidaat communiceert helder, kan complexe technische informatie begrijpelijk overbrengen en werkt goed samen met internationale partner
• Kandidaat is in staat effectief te communiceren en samen te werken met internationale partners, leveranciers en interne stakeholders binnen het NCSC en kan daarbij technische inhoud begrijpelijk overbrengen.
• Kandidaat toont analytisch denkvermogen en een gestructureerde aanpak bij het testen, valideren en documenteren van use cases

Inzetgegevens
01-04-2026 tm 31-03-2027
36 uur per week
Den Haag
ZZP: Nee

Stuur ons uiterlijk 20 februari 2026, voor 11:00 uur jouw NL CV in Word, motivatie, beschikbaarheid en uurtarief.
 

Voor reactie en/of vragen over deze opdracht, neem contact op met:
Mohammed Eharruyen | mohammed.eharruyen@sltn.nl | 06-54781644