Cybersecurity Engineer SURFcert

Wil jij onderwijs en onderzoek weerbaar maken tegen cyberdreigingen? Wil je instellingen helpen om cyberdreigingen tijdig te detecteren en mitigeren? En vind je het belangrijk dat instellingen die slachtoffer worden van een cyberaanval snel en adequaat worden geholpen? Dan ben jij de security engineer die wij zoeken!

SURF is de ict-coöperatie van Nederlandse onderwijs- en onderzoeksinstellingen. Samen met hen werken we aan digitale diensten en complexe innovatievraagstukken om de kwaliteit van onderwijs en onderzoek te verhogen. We doen dit in nauwe samenwerking met de instellingen zelf, met oog voor publieke waarden, en zoveel mogelijk open.

Wie bij SURF werkt, werkt bij een unieke en open organisatie. Dat merk je aan alles: de structuur van de organisatie, de opzet van de projectteams, de cultuur op onze kantoren en de onderlinge sfeer. SURF biedt uitstekende arbeidsvoorwaarden en gaat flexibel om met de werk/privé-balans. Medewerkers werken graag zelfstandig. Daarnaast krijgt iedereen de ruimte en de vrijheid om talenten zo goed en breed mogelijk in te zetten en te ontwikkelen.

Je komt terecht in het SURFcert-team: het Computer Security Incident Response Team (CSIRT/CERT) voor het Nederlandse onderwijs en onderzoek. Al ruim dertig jaar ondersteunt SURFcert onderwijs- en onderzoeksinstellingen bij het voorkomen, detecteren en afhandelen van cybersecurity-incidenten. Vanaf 2027 krijgt SURFcert naar verwachting bovendien een wettelijke rol als sectoraal CSIRT voor het hoger onderwijs in het kader van Cyberbeveiligingswet (CBW), waardoor het team een nog grotere bijdrage gaat leveren aan de digitale weerbaarheid van de sector.

SURFcert staat midden in de securitycommunity van onderwijs en onderzoek. Het team bestaat uit bevlogen securityprofessionals met verschillende expertises en achtergronden. Sommigen werken fulltime voor SURFcert, terwijl anderen hun werkzaamheden combineren met een rol binnen SURF of bij een onderwijsinstelling. Juist die mix van kennis, praktijkervaring en nauwe samenwerking met de sector zorgt ervoor dat SURFcert snel kan inspelen op actuele dreigingen en ontwikkelingen.

Binnen het team heerst een open cultuur waarin kennis delen, samenwerken en continu leren centraal staan.

Als Cybersecurity Engineer bij SURFcert draag je direct bij aan de digitale weerbaarheid van het Nederlandse onderwijs en onderzoek. Je analyseert dreigingsinformatie, ondersteunt instellingen bij cybersecurityvraagstukken en helpt incidenten te voorkomen of de impact ervan te beperken. Door de groeiende cyberdreiging én de verwachte wettelijke aanwijzing van SURFcert als sectoraal CSIRT wordt jouw rol steeds belangrijker. Je werkt nauw samen met de cybersecurityexperts binnen SURFcert en staat dagelijks in contact met onderwijs- en onderzoeksinstellingen om hen te adviseren en te ondersteunen.

Waar je je verder mee bezighoudt:

• Analyseren van dreigingsinformatie uit diverse bronnen en deze vertalen naar concrete adviezen en waarschuwingen voor aangesloten instellingen;
• Analyseren van o.a. Net Flow- en DNS-gegevens met behulp van tooling om dreigingen, afwijkende patronen en mogelijke security-incidenten te identificeren en aangesloten instellingen hierover tijdig te informeren en adviseren;
• Verzamelen, verwerken en verrijken van threat intelligence met behulp van tooling, zoals IntelMQ en MISP, en het opstellen en delen van relevante dreigingsinformatie met aangesloten instellingen.
• Beantwoorden van vragen van aangesloten instellingen over cybersecuritykwetsbaarheden, dreigingen en incidenten;
• Bijdragen aan de verdere ontwikkeling en verbetering van tooling, processen en dienstverlening van SURFcert;
• Samenwerken met collega’s binnen SURFcert en externe…