Analista Threat Intelligence

Over de functie

Als Threat Intelligence Analist bij Stefanini ben je verantwoordelijk voor het monitoren en analyseren van cyberdreigingen vanuit diverse bronnen. Je levert cruciale informatie die het security‑team helpt om incidenten proactief te voorkomen.

Belangrijkste verantwoordelijkheden

• Monitoren van open bronnen (OSINT), dark web, gesloten forums en commerciële bronnen om opkomende dreigingen te identificeren.
• Correlatie van dreigingsinformatie met interne gebeurtenissen (SIEM, EDR, etc.).
• Opstellen van strategische, tactische en operationele inlichtingenrapporten.
• Bijwerken van indicatoren van compromittering (IoC’s) en profielen van tegenstanders.
• Ondersteunen van het incident‑response team (CSIRT/SOC) met contextuele informatie.
• Bijdragen aan de ontwikkeling van de inlichtingencyclus (planning, verzameling, analyse, verspreiding).
• Deelnemen aan threat‑hunting oefeningen en proactieve onderzoeken.

Gewenst profiel

• Minimaal 1 jaar ervaring in dreigingsanalyse, malware of cyberintelligentie.
• Kennis van intelligence‑frameworks: MITRE ATT&CK, Diamond Model, Kill Chain.
• Ervaring met CTI‑tools: MISP, Maltego, TheHive, OpenCTI, VirusTotal, Shodan, ThreatConnect, Anomali.
• Ervaring met SIEM‑systemen: Splunk, QRadar, ELK.
• Vaardigheid in OSINT‑technieken: metadata‑analyse, footprinting, social‑media monitoring, geavanceerd zoeken.
• Ervaring met dark‑web monitoring en het volgen van gesloten forums.
• Solide kennis van netwerken, cyberbeveiliging, malware en tactieken van bedreigingsactoren (APT, ransomware).

Vereiste vaardigheden

• MITRE ATT&CK
• Diamond Model
• Kill Chain
• MISP
• Maltego
• TheHive
• OpenCTI
• VirusTotal
• Shodan
• ThreatConnect
• Anomali
• Splunk
• QRadar
• ELK
• OSINT
• Dark Web monitoring
• Netwerken
• Cybersecurity
• Malware analysis