Cybersecurity Engineer SURFcert

SURFsara; Utrecht; Hybrid; EUR 43,000 - 61,000; Full time

Benefits offered by this job

Thuiswerkvergoeding

36 vakantiedagen per jaar

Goede pensioenregeling

Job summary

SURF is een ICT-coöperatie voor onderwijs- en onderzoeksinstellingen. Als Cybersecurity Engineer bij SURFcert werk je in een open cultuur aan de digitale weerbaarheid van de sector. Je analyseert dreigingsinformatie, ondersteunt instellingen bij cybersecurityvraagstukken en helpt incidenten te voorkomen of te beperken.

Je werkt samen met cybersecurityexperts en onderwijs- en onderzoeksinstellingen om advies en ondersteuning te bieden. Locatie Utrecht biedt een uitdagende, dynamische werkomgeving.

Qualifications

• Kennis van cybersecurity-domein en moderne netwerktechnieken.
• Sterke analytische vaardigheden en de vaardigheid om dreigingsinformatie om te zetten in concrete inzichten.
• Goede schriftelijke en mondelinge communicatie in het Nederlands en Engels.
• Proactieve en zelfstandige werkhouding met oog voor procesverbetering.

Responsibilities

• Analyseren van dreigingsinformatie en vertalen naar adviezen en waarschuwingen voor aangesloten instellingen.
• Identificeren van dreigingen en afwijkende patronen met NetFlow/DNS-gegevens en tooling.
• Verzamelen en verrijken van threat intelligence met IntelMQ en MISP.
• Beantwoorden van vragen over cybersecuritykwetsbaarheden en incidenten.
• Bijdragen aan ontwikkeling en verbetering van tooling, processen en dienstverlening.

Skills

Cybersecurity kennis

Analytische vaardigheden

Communicatieve vaardigheden NL/EN

Zelfstandig werken

Education

HBO werk- en denkniveau

Tools

IntelMQ

MISP

Job description

Wil jij onderwijs en onderzoek weerbaar maken tegen cyberdreigingen? Wil je instellingen helpen om cyberdreigingen tijdig te detecteren en mitigeren? En vind je het belangrijk dat instellingen die slachtoffer worden van een cyberaanval snel en adequaat worden geholpen? Dan ben jij de security engineer die wij zoeken!

Hier ga je werken

SURF is de ict-coöperatie van Nederlandse onderwijs- en onderzoeksinstellingen. Samen met hen werken we aan digitale diensten en complexe innovatievraagstukken om de kwaliteit van onderwijs en onderzoek te verhogen. We doen dit in nauwe samenwerking met de instellingen zelf, met oog voor publieke waarden, en zoveel mogelijk open.

Wie bij SURF werkt, werkt bij een unieke en open organisatie. Dat merk je aan alles: de structuur van de organisatie, de opzet van de projectteams, de cultuur op onze kantoren en de onderlinge sfeer. SURF biedt uitstekende arbeidsvoorwaarden en gaat flexibel om met de werk/privé-balans. Medewerkers werken graag zelfstandig. Daarnaast krijgt iedereen de ruimte en de vrijheid om talenten zo goed en breed mogelijk in te zetten en te ontwikkelen.

In dit team kom je terecht

Je komt terecht in het SURFcert-team: het Computer Security Incident Response Team (CSIRT/CERT) voor het Nederlandse onderwijs en onderzoek. Al ruim dertig jaar ondersteunt SURFcert onderwijs- en onderzoeksinstellingen bij het voorkomen, detecteren en afhandelen van cybersecurity-incidenten. Vanaf 2027 krijgt SURFcert naar verwachting bovendien een wettelijke rol als sectoraal CSIRT voor het hoger onderwijs in het kader van Cyberbeveiligingswet (CBW), waardoor het team een nog grotere bijdrage gaat leveren aan de digitale weerbaarheid van de sector.

SURFcert staat midden in de securitycommunity van onderwijs en onderzoek. Het team bestaat uit bevlogen securityprofessionals met verschillende expertises en achtergronden. Sommigen werken fulltime voor SURFcert, terwijl anderen hun werkzaamheden combineren met een rol binnen SURF of bij een onderwijsinstelling. Juist die mix van kennis, praktijkervaring en nauwe samenwerking met de sector zorgt ervoor dat SURFcert snel kan inspelen op actuele dreigingen en ontwikkelingen. Binnen het team heerst een open cultuur waarin kennis delen, samenwerken en continu leren centraal staan.

Als Cybersecurity Engineer bij SURFcert draag je direct bij aan de digitale weerbaarheid van het Nederlandse onderwijs en onderzoek. Je analyseert dreigingsinformatie, ondersteunt instellingen bij cybersecurityvraagstukken en helpt incidenten te voorkomen of de impact ervan te beperken. Door de groeiende cyberdreiging én de verwachte wettelijke aanwijzing van SURFcert als sectoraal CSIRT wordt jouw rol steeds belangrijker. Je werkt nauw samen met de cybersecurityexperts binnen SURFcert en staat dagelijks in contact met onderwijs- en onderzoeksinstellingen om hen te adviseren en te ondersteunen.

Waar je je verder mee bezighoudt:

• Analyseren van dreigingsinformatie uit diverse bronnen en deze vertalen naar concrete adviezen en waarschuwingen voor aangesloten instellingen;
• Analyseren van o.a. NetFlow- en DNS-gegevens met behulp van tooling om dreigingen, afwijkende patronen en mogelijke security-incidenten te identificeren en aangesloten instellingen hierover tijdig te informeren en adviseren;
• Verzamelen, verwerken en verrijken van threat intelligence met behulp van tooling, zoals IntelMQ en MISP, en het opstellen en delen van relevante dreigingsinformatie met aangesloten instellingen.
• Beantwoorden van vragen van aangesloten instellingen over cybersecuritykwetsbaarheden, dreigingen en incidenten;
• Bijdragen aan de verdere ontwikkeling en verbetering van tooling, processen en dienstverlening van SURFcert;
• Samenwerken met collega’s binnen SURFcert en externe partners om de cyberweerbaarheid van de sector verder te versterken;
• Meedraaien in de dagelijkse werkzaamheden van SURFcert en bijdragen aan een effectieve incidentenrespons.

Dit breng je mee

Je bent een nieuwsgierige cybersecurityprofessional die graag technische vraagstukken analyseert en oplossingen zoekt die écht het verschil maken. Je werkt zelfstandig, neemt initiatief en weet complexe informatie helder over te brengen aan verschillende doelgroepen. Daarbij vind je het leuk om samen te werken met collega's én onderwijs- en onderzoeksinstellingen om de digitale weerbaarheid van de sector verder te versterken.

Daarnaast heb je:

• Hbo werk- en denkniveau;
• Aantoonbaar technisch-inhoudelijke kennis ten aanzien van het cybersecurity-domein en moderne internettechnologie;
• Sterke analytische vaardigheden en het vermogen om dreigingsinformatie te vertalen naar bruikbare inzichten en adviezen;
• Goede communicatieve vaardigheden in het Nederlands en Engels en het vermogen om technische informatie begrijpelijk uit te leggen aan mensen met verschillende niveaus van kennis en ervaring;
• Een proactieve en zelfstandige werkhouding, waarbij je kansen ziet om processen en dienstverlening continu te verbeteren;.
• Ervaring met scripting of programmeren is een pre.

Veiligheidsscreening kan onderdeel uitmaken van de verdere procedure. SURFcert is succesvol vanwege de diversiteit van talenten in het team. We moedigen je aan te solliciteren ongeacht je achtergrond of identiteit.

Bij SURF doen we onze werving met veel plezier zelf, acquisitie stellen we daarom niet op prijs.

Welkom bij SURF!

Je sluit aan bij onboardingactiviteiten met andere nieuwe collega’s. Locatie Moreelsepark, 48, 3511 EP, Utrecht, Netherlands Opleidingsniveau HBO Dienstverband Bepaalde tijd met intentie tot onbepaalde tijd Salaris €3852 - €5503 Uren per week 32-40 uur Deadline 01 november 2026 Inhoudelijke vragen Floor Jas
[e-mail]
[phone] Vragen over procedure SURF Recruitment
[e-mail]
[phone]

• 36 vakantiedagen per jaar (op basis van een 40-urige werkweek)
• Een goede pensioenregeling
• Thuiswerkvergoeding

Tot slot nog dit...

Uit onderzoek blijkt: veel mensen solliciteren pas als ze alle vinkjes kunnen zetten. Wij vinden talent, betrokkenheid en frisse inzichten minstens zo belangrijk. Dus vind je deze vacature interessant? Laat je niet tegenhouden en solliciteer!