Cybersecurity Engineer SURFcert

Wil jij onderwijs en onderzoek weerbaar maken tegen cyberdreigingen? Wil je instellingen helpen om cyberdreigingen tijdig te detecteren en mitigeren? En vind je het belangrijk dat instellingen die slachtoffer worden van een cyberaanval snel en adequaat worden geholpen? Dan ben jij de security engineer die wij zoeken!

Hier ga je werken

SURF is de ict-coöperatie van Nederlandse onderwijs- en onderzoeksinstellingen. Samen met hen werken we aan digitale diensten en complexe innovatievraagstukken om de kwaliteit van onderwijs en onderzoek te verhogen. We doen dit in nauwe samenwerking met de instellingen zelf, met oog voor publieke waarden, en zoveel mogelijk open.

Wie bij SURF werkt, werkt bij een unieke en open organisatie. Dat merk je aan alles: de structuur van de organisatie, de opzet van de projectteams, de cultuur op onze kantoren en de onderlinge sfeer. SURF biedt uitstekende arbeidsvoorwaarden en gaat flexibel om met de werk/privé-balans. Medewerkers werken graag zelfstandig. Daarnaast krijgt iedereen de ruimte en de vrijheid om talenten zo goed en breed mogelijk in te zetten en te ontwikkelen.

In dit team kom je terecht

Je komt terecht in het SURFcert-team: het Computer Security Incident Response Team (CSIRT/CERT) voor het Nederlandse onderwijs en onderzoek. Al ruim dertig jaar ondersteunt SURFcert onderwijs- en onderzoeksinstellingen bij het voorkomen, detecteren en afhandelen van cybersecurity-incidenten. Vanaf 2027 krijgt SURFcert naar verwachting bovendien een wettelijke rol als sectoraal CSIRT voor het hoger onderwijs in het kader van Cyberbeveiligingswet (CBW), waardoor het team een nog grotere bijdrage gaat leveren aan de digitale weerbaarheid van de sector.

SURFcert staat midden in de securitycommunity van onderwijs en onderzoek. Het team bestaat uit bevlogen securityprofessionals met verschillende expertises en achtergronden. Sommigen werken fulltime voor SURFcert, terwijl anderen hun werkzaamheden combineren met een rol binnen SURF of bij een onderwijsinstelling. Juist die mix van kennis, praktijkervaring en nauwe samenwerking met de sector zorgt ervoor dat SURFcert snel kan inspelen op actuele dreigingen en ontwikkelingen. Binnen het team heerst een open cultuur waarin kennis delen, samenwerken en continu leren centraal staan.

Dit ga je doen

Als Cybersecurity Engineer bij SURFcert draag je direct bij aan de digitale weerbaarheid van het Nederlandse onderwijs en onderzoek. Je analyseert dreigingsinformatie, ondersteunt instellingen bij cybersecurityvraagstukken en helpt incidenten te voorkomen of de impact ervan te beperken. Door de groeiende cyberdreiging én de verwachte wettelijke aanwijzing van SURFcert als sectoraal CSIRT wordt jouw rol steeds belangrijker. Je werkt nauw samen met de cybersecurityexperts binnen SURFcert en staat dagelijks in contact met onderwijs- en onderzoeksinstellingen om hen te adviseren en te ondersteunen.

Waar je je verder mee bezighoudt:

• Analyseren van dreigingsinformatie uit diverse bronnen en deze vertalen naar concrete adviezen en waarschuwingen voor aangesloten instellingen;
• Analyseren van o.a. NetFlow- en DNS-gegevens met behulp van tooling om dreigingen, afwijkende patronen en mogelijke security-incidenten te identificeren en aangesloten instellingen hierover tijdig te informeren en adviseren;
• Verzamelen, verwerken en verrijken van threat intelligence met behulp van tooling, zoals IntelMQ en MISP, en het opstellen en delen van relevante dreigingsinformatie met aangesloten instellingen.
• Beantwoorden van vragen van aangesloten instellingen over cybersecuritykwetsbaarheden, dreigingen en incidenten;
• Bijdragen aan de verdere ontwikkeling en verbetering van tooling, processen en dienstverlening van SURFcert;
• Samenwerken met collega’s binnen SURFcert en externe partners om de cyberweerbaarheid van de sector verder te versterken;
• Meedraaien in de dagelijkse werkzaamheden van SURFcert en bijdragen aan een effectieve incidentenrespons.

Dit breng je mee

Je bent een nieuwsgierige cybersecurityprofessional die graag technische vraagstukken analyseert en oplossingen zoekt die écht het verschil maken. Je werkt zelfstandig, neemt initiatief en weet complexe informatie helder over te brengen aan verschillende doelgroepen. Daarbij vind je het leuk om samen te werken met collega's én onderwijs- en onderzoeksinstellingen om de digitale weerbaarheid van de sector verder te versterken.

Daarnaast heb je:

• Hbo werk- en denkniveau;
• Aantoonbaar technisch-inhoudelijke kennis ten aanzien van het cybersecurity-domein en moderne internettechnologie;
• Sterke analytische vaardigheden en het vermogen om dreigingsinformatie te vertalen naar bruikbare inzichten en adviezen;
• Goede communicatieve vaardigheden in het Nederlands en Engels en het vermogen om technische informatie begrijpelijk uit te leggen aan mensen met verschillende niveaus van kennis en ervaring;
• Een proactieve en zelfstandige werkhouding, waarbij je kansen ziet om processen en dienstverlening continu te verbeteren;.
• Ervaring met scripting of programmeren is een pre.

Veiligheidsscreening kan onderdeel uitmaken van de verdere procedure. SURFcert is succesvol vanwege de diversiteit van talenten in het team. We moedigen je aan te solliciteren ongeacht je achtergrond of identiteit.

Bij SURF doen we onze werving met veel plezier zelf, acquisitie stellen we daarom niet op prijs.