Cyber Threat Intelligence Analyst (M/V/X)

Werkomgeving De Algemene Dienst Inlichting en Veiligheid (ADIV) – QUAERO ET TEGO: IK ONDERZOEK EN BESCHERM . De bedreigingen voor onze samenleving veranderen voortdurend. ADIV is de Belgische referentiedienst voor inlichtingen wat betreft Defensie en het buitenland. Met onze inlichtingen dragen we bij tot het beschermen van de belangen van Defensie, ons land en zijn bevolking. We hebben een diepgaand inzicht in de huidige en toekomstige uitdagingen op het gebied van inlichtingen, veiligheid en cyberspace. Dankzij een geïntegreerde aanpak, zowel nationaal als internationaal, werken we samen met onze verschillende partners om de interne veiligheid te handhaven en te versterken. De Cyber Command is een cross-functionele eenheid die binnen Defensie zal groeien, terwijl het deel blijft uitmaken van ADIV, waarvan het het wettelijke kader en de missies deelt. Het heeft een dubbele rol. Cyber Command is verantwoordelijk voor de cyberbeveiliging van de netwerken en wapensystemen die door Defensie worden gebruikt, maar ook voor het verzamelen van informatie en het uitvoeren van operaties in cyberspace namens ADIV. Zoek je een nieuwe uitdaging? Als lid van de militaire cybercapaciteit sta je niet alleen in voor het beschermen van de militaire netwerken en wapensystemen, maar analyseer en bestrijd je samen met partnerorganisaties nationale cyberincidenten. Bovendien verzamel je bij de militaire inlichtingen- en veiligheidsdienst actief inlichtingen uit het cyberdomein voor het beschermen, ondersteunen en uitvoeren van militaire operaties. Taakomschrijving Als Cyber (Threat) Intelligence Analyst help je mee aan het vormen van een zo duidelijk mogelijk beeld van de heersende cyberdreiging. Aan de hand van dit dreigingsbeeld worden de prioriteiten bepaald en de werking van het Cyber Command afgelijnd. Je staat in nauw contact met de verschillende secties binnen het Cyber Command en zorgt voor een optimale informatieflow. Het bepalen van de cyberdreiging doe je door het analyseren van informatie die je verzamelt afkomstig uit publieke bronnen en inlichtingen uit gesloten bronnen (zoals partner inlichtingendiensten). We verrijken dit met informatie uit onze eigen detectiesystemen en analyses uitgevoerd door je collega’s (zoals malware analyse, forensische analyse en incident response). Je verdiept je in de werkmethoden en intenties van de actoren die de grootste dreiging betekenen voor Belgische Defensie en bij uitbreiding België. Je onderzoekt hoe ze te werk gaan en verzamelt indicatoren waarmee we onze detectie- en verdedigingssystemen kunnen finetunen. Je denkt proactief mee over nieuwe detectie- en verdedigingsmethodes. Ook het actief zoeken en identificeren van infrastructuur van tegenstanders op het internet kan bijdragen om later aanvallen te detecteren. Je werkt mee aan een kennisdatabank die je collega’s kunnen raadplegen tijdens incident response. Met behulp van onze detectieapparaten gaan we aanvallen van tegenstanders detecteren en visualiseren. Je helpt je collega’s met het prioritiseren van meldingen over mogelijke incidenten. Op basis van de verzamelde informatie stel je statistieken op en stel je het dreigingsbeeld bij. Je schrijft (periodieke) rapporten, ad hoc inlichtingenrapporten over je analyses en antwoordt op specifieke vragen komende van Defensie, nationale en internationale partnerdiensten. Je onderhoudt het contact met al deze partners om de informatie-uitwisseling optimaal te houden. Op basis van de inlichtingen die jij verzamelt, verwerkt en analyseert, draag je ook bij aan het: Beschermen van de netwerken en wapensystemen van Defensie; Beschermen van militairen tegen de actieve cyberdreigingen, zowel intern België als regio’s waar Belgische militairen worden ingezet; Vinden van de (cyber)naald in de hooiberg tijdens onderzoek van cyberincidenten; Identificeren van aanvallers en aanleveren van technische bevindingen die op politiek niveau kunnen bijdragen tot attributie van een cyberaanval aan een welbepaalde actor en natie; Bijdragen aan offensieve cyberoperaties op basis van de door jouw verzamelde inlichtingen.