Cybersecurity Specialist SURFcert

Krijg jij energie van complexe cybersecurityvraagstukken en wil je jouw expertise inzetten voor onderwijs en onderzoek? Als Technisch Specialist bij SURFcert help je instellingen cyberdreigingen te herkennen, risico’s te beperken en adequaat te reageren op incidenten. Je combineert technische diepgang met direct contact met instellingen en draagt bij aan een steeds weerbaardere sector. Wil jij jouw expertise hiervoor inzetten? Dan maken we graag kennis met je!

Hier ga je werken

SURF is de ict-coöperatie van Nederlandse onderwijs- en onderzoeksinstellingen. Samen met hen werken we aan digitale diensten en complexe innovatievraagstukken om de kwaliteit van onderwijs en onderzoek te verhogen. We doen dit in nauwe samenwerking met de instellingen zelf, met oog voor publieke waarden, en zoveel mogelijk open.

Wie bij SURF werkt, werkt bij een unieke en open organisatie. Dat merk je aan alles: de structuur van de organisatie, de opzet van de projectteams, de cultuur op onze kantoren en de onderlinge sfeer. SURF biedt uitstekende arbeidsvoorwaarden en gaat flexibel om met de werk/privé-balans. Medewerkers werken graag zelfstandig. Daarnaast krijgt iedereen de ruimte en de vrijheid om talenten zo goed en breed mogelijk in te zetten en te ontwikkelen.

In dit team kom je terecht

Je komt terecht in het SURFcert-team: het Computer Security Incident Response Team (CSIRT/CERT) voor het Nederlandse onderwijs en onderzoek. Al ruim dertig jaar ondersteunt SURFcert onderwijs- en onderzoeksinstellingen bij het voorkomen, detecteren en afhandelen van cybersecurity-incidenten. Vanaf 2027 krijgt SURFcert naar verwachting bovendien een wettelijke rol als sectoraal CSIRT voor het hoger onderwijs in het kader van de Cyberbeveiligingswet (CBW), waardoor het team een nog grotere bijdrage gaat leveren aan de digitale weerbaarheid van de sector.

SURFcert staat midden in de securitycommunity van onderwijs en onderzoek. Het team bestaat uit bevlogen securityprofessionals met verschillende expertises en achtergronden. Sommigen werken fulltime voor SURFcert, terwijl anderen hun werkzaamheden combineren met een rol binnen SURF of bij een onderwijsinstelling. Juist die mix van kennis, praktijkervaring en nauwe samenwerking met de sector zorgt ervoor dat SURFcert snel kan inspelen op actuele dreigingen en ontwikkelingen. Binnen het team heerst een open cultuur waarin kennis delen, samenwerken en continu leren centraal staan.

Dit ga je doen

Als Technisch Product Manager SURFcert draag je bij aan de digitale veiligheid van de sector onderwijs en onderzoek. Je draait mee in de dienstverlening van SURFcert en ondersteunt instellingen bij cybersecuritykwetsbaarheden en -incidenten. Je analyseert dreigingsinformatie uit verschillende bronnen en brengt deze informatie bij de juiste instellingen. Daarnaast ontwikkel je één of meerdere eigen expertisegebieden draag je bij aan de verdere ontwikkeling van onze tooling, werkwijzen en dienstverlening.

Waar je je verder mee bezighoudt:

• Je beantwoordt vragen van onderwijs- en onderzoeksinstellingen over (ernstige) cybersecuritykwetsbaarheden en -incidenten.
• Je analyseert binnenkomende dreigingsinformatie en vertaalt deze naar concrete informatie en handelingsperspectieven voor instellingen.
• Je signaleert kansen en verbetermogelijkheden, en draagt zelfstandig bij aan de ontwikkeling van nieuwe tools, werkwijzen en beleid voor SURFcert.
• Je ontwikkelt en onderhoudt één of meerdere specialistische expertisegebieden, zoals forensics, scanning of residential proxies.
• Je werkt nauw samen met andere cybersecurity experts binnen en buiten SURFcert en deelt actief je kennis en expertise.

Dit breng je mee

Je bent een ervaren cybersecurityprofessional met een stevige technische basis en weet complexe securityvraagstukken helder uit te leggen aan verschillende doelgroepen. Je combineert inhoudelijke expertise met goede communicatieve vaardigheden en gevoel voor verschillende belangen. Je werkt graag samen, maar kunt ook zelfstandig optreden wanneer de situatie daarom vraagt.

Daarnaast heb je:

• wo werk- en denkniveau en minimaal 5 jaar relevante werkervaring;
• gedegen technisch-inhoudelijke kennis van het cybersecuritydomein en het vermogen om deze kennis over te brengen naar zowel technische als niet-technische doelgroepen;
• goede communicatieve vaardigheden en gevoel voor bestuurlijke en politieke verhoudingen
• de bereidheid om mee te draaien in 7 x 24 uur beschikbaarheidsdiensten (tegen vergoeding), en om bij grote incidenten op locatie van de getroffen instelling te werken.
• ervaring met CERT/CSIRT-werkzaamheden is een belangrijke pre (incidentcoördinatie, cybercrisismanagement, detectie, mitigatie en preventie)

Veiligheidsscreening kan onderdeel uitmaken van de verdere procedure. SURFcert is succesvol vanwege de diversiteit van talenten in het team. We moedigen je aan te solliciteren ongeacht je achtergrond of identiteit.

Bij SURF doen we onze werving met veel plezier zelf, acquisitie stellen we daarom niet op prijs.