Security threat analysis-expert

Functiebeschrijving

Een security threat analysis-expert onderzoekt digitale dreigingen, kwetsbaarheden en afwijkend gedrag binnen informatiesystemen. Je vertaalt dreigingsinformatie naar concrete maatregelen waarmee organisaties aanvallen, misbruik van accounts en insider threats eerder herkennen en beperken. Daarbij combineer je technische analyse met kennis van beleid, risico’s en bedrijfsprocessen.

Je werkt meestal binnen een securityorganisatie, zoals een Cyber Threat Intelligence-, Security Operations- of riskteam. De functie vraagt om samenwerking met IT, incidentrespons, fraudebestrijding, privacy, compliance en management. Als externe professional kun je via zzp opdrachten of interim werk bijdragen aan tijdelijke programma’s, verbetertrajecten en structurele inrichting van securitycapaciteiten. Ook komen opdrachten overheid voor waarin zorgvuldige omgang met gevoelige informatie en formele beveiligingskaders belangrijk zijn.

Salarisindicatie

Een security threat analysis-expert in loondienst verdient doorgaans €5.000 - €8.000 bruto per maand bij een fulltime dienstverband. Voor zzp- of interimprofessionals ligt een gebruikelijk tarief rond €90 - €140 per uur. Zeer gespecialiseerde experts met ruime ervaring in threat detection, insider risk, AI-monitoring of securityarchitectuur kunnen daarboven uitkomen.

De beloning hangt af van opleidingsniveau, aantoonbare ervaring, technische specialisatie, sector en verantwoordelijkheid. Ook certificeringen, schaarste op de arbeidsmarkt, de complexiteit van de omgeving en de duur van de opdracht spelen mee. Bij opdrachten via een DAS, oftewel een Dynamisch Aankoopsysteem voor het inhuren van externe professionals door overheidsorganisaties, kunnen specifieke eisen en tariefkaders gelden.

Typische werkzaamheden

De dagelijkse werkzaamheden richten zich op het herkennen, duiden en verminderen van cyberdreigingen. Je beoordeelt signalen uit logdata, security analytics, SIEM- en UEBA-oplossingen en onderzoekt patronen die kunnen wijzen op misbruik, datalekken of ongewenste activiteiten. Je brengt dreigingsactoren, aanvalstechnieken en kwetsbare processen in kaart en vertaalt bevindingen naar prioriteiten voor detectie en respons.

• Ontwikkelen en verbeteren van threat- en insider-riskscenario’s.
• Analyseren van gebruikers- en entiteitsgedrag, inclusief afwijkingen van normaal gedrag.
• Opstellen van rapportages, adviezen, procedures, playbooks en managementinformatie.
• Begeleiden van workshops en interviews met technische en niet-technische stakeholders.
• Inrichten van monitoring en governance rond AI-agents en geautomatiseerde systemen.
• Evalueren van detectieregels, tooling, incidenten en verbetermaatregelen.

Hoe word je specialist

Een HBO- of WO-opleiding in cybersecurity, informatica, information security, data science of een vergelijkbare richting vormt een goede basis. Werkgevers verwachten meestal meerdere jaren ervaring met cybersecurity, threat analysis, detection engineering, security operations of insider threat. Kennis van SIEM, UEBA, threat intelligence, loganalyse en relevante privacy- en compliancekaders is belangrijk.

Certificeringen zoals CISSP, CISM, GIAC-certificaten, Security+ of gespecialiseerde opleidingen in threat intelligence kunnen je profiel versterken. Ontwikkel daarnaast vaardigheden in data-analyse, rapportage, stakeholdermanagement en het helder presenteren van risico’s. Je kunt doorgroeien naar functies als senior threat analyst, threat intelligence lead, security architect of cyber risk manager door grotere programma’s te leiden en je te verdiepen in AI-security, governance en strategische besluitvorming.