Especialista/Lead de Threat Hunting & Threath Intelligence

Over de functie

Als Specialist/Lead Threat Hunting & Threat Intelligence ben je verantwoordelijk voor het proactief opsporen en analyseren van cyberdreigingen. Je werkt binnen een internationaal opererende consultancy en ondersteunt zowel interne teams als klanten bij het versterken van hun beveiligingspositie.

Belangrijkste verantwoordelijkheden

• Uitvoeren van threat hunting op basis van hypothesen, IOCs, TTP’s en adversair gedrag.
• Onderzoeken van dreigingen, campagnes, kwetsbaarheden en relevante actoren.
• Analyseren en verrijken van IOCs, TTP’s en beveiligingsevidenties.
• Correlatie van data uit SIEM, EDR, XDR, SOAR en andere telemetrie‑bronnen.
• Beheren van threat‑intelligence activiteiten om risico’s voor de organisatie te identificeren.
• Toepassen van het MITRE ATT&CK‑framework om detectie‑gaten te vinden.
• Voorstellen en verbeteren van detectieregels, use‑cases en detectie‑capaciteiten.
• Deelnemen aan kritieke incident‑onderzoeken en war‑rooms.
• Genereren van bruikbare intelligence, vroege waarschuwingen en technische rapporten.
• Stimuleren van automatisering en continue verbetering van TH/TI‑processen.
• Monitoren van dreigingsactoren, malware, kwetsbaarheden en trends.
• Fungeren als technisch referentiepunt en ondersteuning bieden bij complexe onderzoeken.
• Contact onderhouden met klanten voor rapportage en telefonische afhandeling van alerts.

Gewenst profiel

• Afgeronde opleiding in Informatica, Netwerken, Systeem‑ of een verwante richting (technisch, bachelor of gelijkwaardig).
• Minimaal 5 jaar ervaring als specialist of analist in Cyber Threat Hunting en Threat Intelligence.
• Aantoonbare kennis van SIEM, SOAR, EDR/XDR en alert‑beheer.
• Ervaring met IOC, TTP, OSINT, CVE/CVSS en dreigingsanalyse.
• Bekendheid met automatisering, API‑integraties en scripting (Python/Bash).
• Certificeringen zoals MITRE ATT&CK Defender, CompTIA CySA+, of gelijkwaardige security‑certificaten zijn een plus.

Vereiste vaardigheden

• SIEM
• SOAR
• EDR / XDR
• Threat hunting
• IOC
• TTP
• OSINT
• CVE / CVSS
• MITRE ATT&CK
• Python
• Bash
• API‑integratie