Arquitecto de Inteligencia de Amenazas de Ciberseguridad

Over de functie

Als Architect Cybersecurity Threat Intelligence ben je verantwoordelijk voor het ontwerpen, implementeren en continu verbeteren van proactieve verdedigingsstrategieën. Je richt je op geavanceerde detectie, dreigingsanalyse, threat hunting en incidentrespons, met gebruik van intel uit open bronnen, de deep en dark web.

Belangrijkste verantwoordelijkheden

• Leiden en uitvoeren van proactieve threat hunting in on‑premise, cloud en hybride omgevingen.
• Analyseren en monitoren van dreigingen op de deep en dark web met gespecialiseerde tools.
• Onderzoeken van alerts, indicatoren van compromittering (IoC) en TTP’s van kwaadwillende actoren en deze correleren met real‑time gebeurtenissen.
• Beheren en integreren van security‑tools zoals Kali Linux, SIEM‑systemen, EDR‑ en NDR‑oplossingen.
• Opstellen van technische en executive rapporten met risico‑analyses, dreigingstrends en aanbevelingen.

Gewenst profiel

• Afgeronde opleiding in Informatica, Software‑Engineering of een verwante studie.
• Ervaring met zowel offensieve als defensieve cybersecurity‑architectuur.
• Diepgaande kennis van dreigingsintelligentieplatformen (MISP, OpenCTI, TheHive, Maltego).
• Bekendheid met frameworks zoals MITRE ATT&CK, NIST, ISO 27001 en CIS‑Controls.
• Ervaring met anonimiserings‑ en onderzoekstools voor de deep/dark web (Tor, Tails).

Vereiste vaardigheden

• Kali Linux
• SIEM‑systemen
• EDR‑oplossingen
• NDR‑oplossingen
• MISP
• OpenCTI
• TheHive
• Maltego
• MITRE ATT&CK
• NIST
• ISO 27001
• CIS Controls
• Tor
• Tails