Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Hbo-diploma of wo-werk- en denkniveau
• Afgeronde relevante bacheloropleiding (ICT Technologie en Cybersecurity)
• Ervaring met kwetsbaarheidbeheer, patch management, hardening en pentesting
• Minimaal twee jaar werkervaring als TISO of in een vergelijkbare functie
• Kennis van NCSC-richtlijnen, SURF security standaard en privacywetgeving (AVG/NEN7510)
• Bekend met securitystandaarden als ISO 27001 en NIS2

Wensen:

• Ervaring met het SURF NBA toetskader
• Relevante security training of certificering (zoals CISSP, EDR/XDR of SIEM)

Omschrijving:

Voor Hogeschool Utrecht zijn wij op zoek naar een Technical Security Officer. In deze rol ben je verantwoordelijk voor het bijdragen aan de nieuwe dienstverlening van het team IM&ICT, met een focus op het opzetten van een Security Operations Center (SOC). Dit SOC is cruciaal voor het uitvoeren van Security Monitoring binnen de infrastructuur van Hogeschool Utrecht. Je vergroot het vermogen van de organisatie om verdachte activiteiten te herkennen en te neutraliseren. Je neemt actief deel aan het SOC en houdt je bezig met threat hunting, monitoring, analyse en rapportage van actuele dreigingen en kwetsbaarheden. Daarnaast adviseer je de (DevOps)teams van IM&ICT over passende beheersmaatregelen. Je begeleidt ook de afhandeling van tweede lijn IB-incidenten en verzorgt rapportages aan het MT van IM&ICT. Dit vereist nauwe samenwerking met HU-CERT en HU-SOC. Je beoordeelt IT-changes op IB-aspecten en neemt deel aan de Change Advisory Board. Het is belangrijk dat je jouw kennis over ontwikkelingen in informatiebeveiliging en ICT-technologie up-to-date houdt. Je onderhoudt contacten met IT-teams binnen Hogeschool Utrecht en werkt samen met sectorale gremia, zoals Surf. Deze rol vraagt om een proactieve houding en sterke communicatieve vaardigheden.