Als voorkeursleverancier/mantelpartij voor NCSI /Ministerie van Justitie en Veiligheid zijn we op zoek naar een (Senior) CTI-Analist ENSOC
Startdatum: donderdag 1 januari 2026
Einddatum: donderdag 31 december 2026
Aantal uur: 36
Locatie: Den Haag / hybride
ZZP?: Ja
Uiterlijke indieningsdatum van uw profiel en motivatie: maandag 17 november 2025 vóór 12:00

Opdracht omschrijving
De functie van CTI-analist ENSOC maakt onderdeel uit van het team CTI/DA binnen de unit Operatie van het NCSC. Dit team verzamelt, analyseert en deelt dreigingsinformatie met vitale sectoren, rijksoverheidsorganisaties en Europese partners.

Binnen het ENSOC-project werkt de CTI-analist mee aan de ontwikkeling van een Europese infrastructuur voor het (semi-)geautomatiseerd uitwisselen van technische dreigingsinformatie. Dit draagt direct bij aan de versterking van de nationale en Europese detectiecapaciteiten en aan de doelstellingen van het NIS2-programma.

De CTI-analist ENSOC valt hiërarchisch onder de teamleider CTI-analisten binnen de unit Operatie en werkt inhoudelijk binnen het ENSOC-project samen met Europese partners, leveranciers en technische teams van het NCSC. De werkzaamheden worden uitgevoerd in een Agile/Scrum-omgeving, met nauwe samenwerking tussen nationale en internationale stakeholders.

Werkzaamheden

• Draagt bij aan de technische doorontwikkeling van een open Europees koppelvlak voor het (semi-)geautomatiseerd uitwisselen van technische dreigingsinformatie.
• Voert functionele tests en validaties uit van use cases binnen het ENSOC Cross-Border Platform (CBP), inclusief het documenteren van resultaten en het signaleren van verbeterpunten.
• Coördineert de samenwerking met Europese partners en leveranciers bij het uitvoeren van pilots, integratie- en validatietrajecten.
• Onderzoekt en implementeert innovatieve methoden voor het detecteren, correleren en interpreteren van cyberdreigingen.
• Ontwikkelt en onderhoudt heldere en toegankelijke documentatie over processen, standaarden en technische specificaties.
• Verbetert bestaande CTI-processen en tooling en adviseert over verdere optimalisatie binnen het NCSC en ENSOC.
• Zorgt voor een goede aansluiting tussen nationale CTI-activiteiten en Europese ENSOC-use cases.
• Neemt deel aan internationale werkgroepen, workshops en testsessies binnen ENSOC en vertegenwoordigt daar het NCSC.

Eisen

• De kandidaat heeft minimaal een HBO/WO afgerond in de richting van Informatica, Cyber Security, Technische Informatica, Data Science, Security Management of een vergelijkbaar vakgebied met aantoonbare link naar informatie- of netwerkbeveiliging.
• De kandidaat heeft naast zijn/haar HBO- of WO-opleiding relevante aanvullende cursussen of certificeringen gevolgd op het gebied van Cyber Threat Intelligence, netwerkbeveiliging of informatieanalyse, minimaal op HBO-niveau.
• De kandidaat heeft minimaal 6 maanden praktijkervaring met het uitvoeren van CTI-analyses of het werken met dreigingsinformatie-standaarden (STIX/TAXII, MISP, OpenCTI) binnen een operationele of onderzoeksomgeving.
• De kandidaat heeft minimaal 1 jaar relevante werkervaring, bijvoorbeeld als CTI-analist, security analist, SOC-analist, technisch consultant of onderzoeker binnen een organisatie die actief is in het cyberdomein.
• De kandidaat heeft minimaal 6 maanden ervaring met werken binnen de Rijksoverheid of aantoonbare affiniteit met het nationale veiligheidsdomein en samenwerking binnen Europese of publieke organisaties.
• De kandidaat heeft ervaring met het opstellen van technische documentatie, testrapporten en validatieverslagen binnen projecten of operationele processen.
• De kandidaat heeft minimaal 6 maanden ervaring met de agile werkwijze, aangevuld met een Agile Scrum Foundation.
• De kandidaat heeft minimaal 6 maanden ervaring met projectmanagement- of samenwerkings­tools, zoals Jira, Confluence, en SharePoint.
• De kandidaat dient bereid te zijn om een geldige screening A te halen.

Wensen

• De kandidaat heeft relevante werkervaring als CTI-analist of SOC-analist in een operationele of internationale context.
• De kandidaat heeft ervaring met of aantoonbare affiniteit voor het werken in publieke of Europese samenwerkingsverbanden.
• De kandidaat heeft aantoonbare ervaring met functioneel testen en valideren van use cases binnen technische projecten.
• De kandidaat heeft kennis van en aantoonbare werkervaring met Confluence, Jira en SharePoint.
• De kandidaat heeft ervaring met werken binnen de Rijksoverheid.
• De kandidaat heeft ervaring met de agile werkwijze.

Achtergrond
Het NCSC is in transitie naar een organisatie die toekomstbestendig kan opereren binnen de kaders van nieuwe Europese wet- en regelgeving, waaronder de NIS2-richtlijn, de Cyber Resilience Act (CRA) en de Critical Entities Resilience (CER)-richtlijn.
Om deze transitie te realiseren, voert het NCSC binnen het NIS2-programma verschillende projecten uit die bijdragen aan het versterken van de nationale en Europese cyberweerbaarheid. Eén van deze projecten is het ENSOC. Dit Europese initiatief richt zich op de ontwikkeling van een grensoverschrijdend platform voor het real-time delen van dreigingsinformatie tussen Security Operations Centers (SOC’s) in de EU-lidstaten.

Het doel van ENSOC is het versterken van gezamenlijke detectiecapaciteiten, het verbeteren van informatie-uitwisseling en het versnellen van respons op grootschalige digitale dreigingen.
Het team CTI/DA van het NCSC speelt hierbij een centrale rol. Dit team verzamelt, analyseert en deelt dreigingsinformatie met vitale sectoren, rijksoverheidsorganisaties en Europese partners. Door de groei van het NCSC en de toenemende internationale samenwerking breidt het team CTI/DA verder uit.
Binnen deze ontwikkeling ontstaan nieuwe functies die bijdragen aan de versterking van de operationele capaciteit en de aansluiting bij ENSOC. De aanstelling van een (Senior) CTI-analist ENSOC ondersteunt het CTI/DA-team bij het ontwikkelen en inrichten van een Europese infrastructuur voor het delen van technische dreigingsinformatie.

Daarnaast zorgt de ENSOC CTI-analist ervoor dat de opgedane kennis, processen en technische oplossingen binnen ENSOC duurzaam worden geborgd binnen het team Operatie van het NCSC. Op deze wijze levert de functie niet alleen een bijdrage aan het succes van het Europese project, maar ook aan de structurele professionalisering en toekomstbestendigheid van het nationale dreigingsanalyseproces.


Hoe dient uw aanbieding verzorgd te zijn
Cv (5 A4 en in het Nederlands) in Word-formaat waarin de eisen en waar mogelijk de wensen aantoonbaar in jouw werkervaring terug te lezen zijn, zodat je kunt laten zien dat je aan het gevraagde voldoet.
Begeleidende (persoonlijke) motivatie (ik-vorm) op deze aanvraag gericht.
Beschikbaarheid (wanneer, hoeveel uur per week en eventuele vakantieplannen).
Uurtarief (inclusief reis- en verblijfskosten en excl. BTW). Goed om te weten wat aanbieden op deze aanvraag betekent
Aanbiedingen op basis van exclusiviteit en beschikbaarheid voor een eventueel (online) intakegesprek (in overleg).
Na ontvangst van de aanbieding ontvangt u z.s.m. een reactie via de mail of telefoon.

De aanbesteding van deze mantel is (mede) gegund aan de combinatie DiVetro, Bartosz en LINKIT. DiVetro heeft het exclusieve recht om aanvragen te vervullen op het gebied van analyse, sourcing, agile/scrum, regievoering, waaronder management, security en architectuur.
Voor andere aanvragen zie: https://divetro.catsone.nl/careers/5320-General

 

Met vriendelijke groet,

Mark Schoonen
Resource Manager

DiVetro B.V.
De Reehorst
Hoofdstraat 20A
3972 LA  Driebergen-Rijsenburg
 
T             : +31(0) 88 000 5400
M            : +31(0) 6 8209 7371
E             : mark.schoonen@divetro.nl   
W            : www.divetro.nl