Dreigingsanalist
Ministerie van Justitie en Veiligheid
- Locatie:
- The Hague, Zuid-Holland
- Startdatum:
- 1 juni 2026
- Uren p/w:
- 36 uur p/w
- Looptijd:
- 12 maanden
- Type:
- Interlancing / detachering
- Vakgebied:
- Orde en veiligheid
- Sluitingsdatum:
- 8 mei 2026
Omschrijving opdracht
In de rol van dreigingsanalist houd je je bezig met de analyse van digitale aanvallen. Dat doe je door data en informatie te verzamelen vanuit diverse bronnen (zoals de media, technische rapporten en informatie van partnerorganisaties) en om vervolgens conclusies te trekken uit deze informatie. Jouw inzichten geven organisaties in Nederland een beter zicht op digitale dreigingen en risico’s op het gebied van bijvoorbeeld spionage, sabotage en cybercrime. Door data te analyseren en informatie slim te combineren, kunnen jij en je teamgenoten rapporten schrijven over de waarschijnlijkheid en impact van specifieke digitale aanvallen. Daarnaast werk je samen met de adviseurs van het NCSC om Nederlandse organisaties in staat te stellen zich hiertegen te verdedigen. Op basis van jouw analyses kunnen zij zich voorbereiden en (aanvullende) beveiligingsmaatregelen nemen tegen schadelijke digitale aanvallen.
Je doet jouw werk in teamverband, waarbij je je bezighoudt met thema’s zoals cybercrime, spionage, sabotage en hacktivisme. Het helpen van organisaties om weerbaar te worden voor digitale aanvallen is jullie primaire doel. Daarbij krijg je hulp van technische CTI-specialisten bij dreigingsinformatie waar veel technische/specialistische kennis bij komt kijken. Met behulp van de CTI-specialisten kun je partners en doelgroepen ook helpen met technische informatie over dreigingen (zoals malware-indicatoren van digitale aanvallen), kun je uitleggen en presenteren waaruit de dreiging bestaat en voor welke partijen deze informatie relevant is.
Functie-eisen
- Kandidaat beschikt over WO werk- en/of denkniveau
- Kandidaten met een opleiding op hbo-niveau worden ook van harte uitgenodigd te reageren
- Kandidaat heeft ervaring in data-analyse en het schrijven van tactische analyses en/of dreigingsbeelden
- Kandidaat heeft affiniteit met het vakgebied van Cyber Threat Intelligence (CTI)
- Kandidaat heeft affiniteit met de trends op het gebied van cyberaanvallen en verdedigingstechnieken en kan daarin onderscheiden wat relevant is voor de Nederlandse maatschappij
- Kandidaat begrijpt dat voor deze functie een veiligheidsonderzoek op niveau AIVD A of B zal worden uitgevoerd dat moet resulteren in een Verklaring van Geen bezwaar
- Kandidaat zal hieraan zijn volledige en spoedige medewerking verlenen bij het aanleveren van de benodigde informatie
- Indien geen VGB wordt afgegeven door de AIVD vervalt de hoger) om in aanmerking voor gunning te komen
Wensen
- Mate waarin de kandidaat kennis en ervaring heeft van het werken in een voortrekkersrol bij projecten met een aan SOC en CTI gerelateerd inhoudelijk karakter
- De kandidaat is na afronding van het veiligheidsonderzoek (dit duurt enkele weken) beschikbaar
- De mate waarin de kandidaat aantoonbaar beschikt over inhoudelijke expertise beschikt op het gebied van Cybersecurity en specifiek SOC-dienstverlening
- Deze expertise moeten in elk geval inhoudelijk de volgende categorieën omvatten: Cyber Threat Intelligence; SOC/SIEM systemen
- De kandidaat heeft aantoonbaar ervaring met de agile werkwijze
- De kandidaat heeft aantoonbaar werkervaring in het werken in een project/programma omgeving, die een groot aantal verschillende organisaties bedient
Werkzaamheden
- Je analyseert informatie uit verschillende bronnen om een inschatting te maken van de waarschijnlijkheid en impact van een digitale dreiging. Is het relevant voor Nederlandse organisaties hierover te informeren en zo ja, welke?
- Je analyseert technische informatie (zoals domeinnamen en IP-adressen) op een platform en herkent daarin aanvalspatronen die gebruikt worden in bijvoorbeeld cybercrime-campagnes.
- Je schrijft dreigingsanalyses voor de doelgroepen van het NCSC. Met welke dreiging moeten zij rekening houden? Welke trends/ontwikkelingen zien we op digitaal aanvalsgebied?
- Je bent een aanspreekpunt voor de relatiemanagers van het NCSC als zij vanuit een sector vragen hebben over digitale dreigingen.
- Soms houd je presentaties voor vertegenwoordigers van sectoren.
- Je onderhoudt relaties met cyberonderzoekers en -analisten bij onze samenwerkingspartners, de cybersecurity community en internationale partners, met als doel om dreigingsinformatie uit te wisselen.
- Naast je reguliere werkzaamheden volg je relevante opleidingen die bij je ontwikkeling passen.
- Daarnaast bezoek je vakinhoudelijke conferenties om zowel kennis op te doen als ook relaties te onderhouden met onderzoekers en technisch specialisten van samenwerkingspartners en de (inter)nationale cybersecurity community.
Competenties
- Analyseren
- Creativiteit
- Netwerken
- Flexibiliteit
- Organisatiesensitiviteit
- Overtuigingskracht
- Plannen en organiseren
Sollicitatieproces
Reageren
- Binnen één werkdag beoordelen we je cv en checken we of je profiel past bij de opdracht.
- We nemen contact met je op om je sollicitatie, beschikbaarheid en motivatie door te nemen.
- Bij een match starten we het traject, bij twijfel laten we dat snel weten.
Aanbieden
- We stellen je voor aan de opdrachtgever.
- Bij interesse volgt een gesprek of een aanvullende uitvraag.
- Tijdens het traject houden we je op de hoogte van elke stap.
Aan de slag
- Na akkoord leggen we de afspraken en vervolgstappen vast.
- Je rondt de onboarding en bevestiging af voor de startdatum.
- Daarna kun je aan de slag op de opdracht.