Technical Security Officer

Voor Hogeschool Utrecht zoeken wij een Technical Security Officer.
In deze rol draag je bij aan de nieuwe dienstverlening die het team IM&ICT aanbiedt in het kader van Future Fit Diensten. Binnen het team Security Office IM&ICT wordt een Security Operations Center (SOC) ingericht. Dit SOC is verantwoordelijk voor het opzetten en uitvoeren van Security Monitoring binnen de infrastructuur van Hogeschool Utrecht. Jij vergroot hiermee het vermogen van de dienst om verdachte activiteiten binnen de infrastructuur te herkennen en onschadelijk te maken.

Wat ga je doen

• Je neemt actief deel aan het SOC van Hogeschool Utrecht: je houdt je bezig met threat hunting, monitoring, analyse en het rapporteren over actuele dreigingen en kwetsbaarheden. Je adviseert en geeft aanwijzingen over passende beheersmaatregelen aan de (DevOps)teams van IM&ICT.
• Je begeleidt inhoudelijk de afhandeling van tweede lijn IB-incidenten en verzorgt hierover rapportages aan het MT van IM&ICT. Hiervoor werk je nauw samen met HU-CERT en HU-SOC.
• Je adviseert, ook bindend, over noodzakelijke informatiebeveiligingsmaatregelen binnen en buiten IM&ICT bij voorgenomen ICT-ontwikkelingen en technische IB-implementatietrajecten.
• Je beoordeelt IT-changes op IB-aspecten als onderdeel van het Changeproces en neemt deel aan de Change Advisory Board van Hogeschool Utrecht.
• Je onderhoudt jouw kennis over ontwikkelingen op het gebied van informatiebeveiliging en ICT-technologie.
• Je onderhoudt contacten en werkt nauw samen met IT-teams binnen Hogeschool Utrecht en hebt daarnaast contact met sectorale gremia, onder andere bij Surf.

Je werkt in het team Security Office IM&ICT, als onderdeel van IM&ICT Strategie en Compliance.

Jouw profiel

• Je beschikt over een hbo-diploma of hebt wo-werk- en denkniveau.
• Je hebt een afgeronde relevante bacheloropleiding (ICT Technologie en Cybersecurity).
• Je hebt ervaring met kwetsbaarheidbeheer, patch management, hardening en pentesting.
• Je hebt minimaal twee jaar werkervaring als TISO of in een vergelijkbare functie (zoals senior developer of solutionarchitect).
• Je hebt kennis van NCSC-richtlijnen, de SURF security standaard en privacywetgeving (AVG/NEN7510).
• Je bent bekend met securitystandaarden als ISO 27001 en NIS2. Ervaring met het SURF NBA toetskader en relevante security training of certificering (zoals CISSP, EDR/XDR of SIEM) is een pré.

Naast jouw kennis en ervaring zijn ook jouw persoonlijke kwaliteiten belangrijk. Tijdens een gesprek laat jij met voorbeelden zien dat je beschikt over de volgende competenties:

• Communiceren
• Overtuigingskracht
• Stakeholdermanagement (in crisissituaties)
• Stressbestendigheid
• Samenwerken
• Resultaatgerichtheid
• Leervermogen
• M-shaped professional