In één oogopslag
- Taken: Analyseer dreigingsinformatie en ondersteun instellingen bij cybersecurityvraagstukken.
- Bedrijf: SURF, de ict-coöperatie voor onderwijs en onderzoek in Nederland.
- Voordelen: Flexibele werkuren, goede pensioenregeling en thuiswerkvergoeding.
- Overige informatie: Werken in een open cultuur met ruimte voor persoonlijke ontwikkeling.
- Waarom deze baan: Draag bij aan de digitale weerbaarheid van onderwijs en onderzoek in Nederland.
- Kwalificaties: Hbo-niveau en technische kennis van cybersecurity vereist.
Het verwachte salaris ligt tussen 3852 - 5503 € per maand.
Wil jij onderwijs en onderzoek weerbaar maken tegen cyberdreigingen? Wil je instellingen helpen om cyberdreigingen tijdig te detecteren en mitigeren? En vind je het belangrijk dat instellingen die slachtoffer worden van een cyberaanval snel en adequaat worden geholpen? Dan ben jij de security engineer die wij zoeken!
Hier ga je werken
SURF is de ict-coöperatie van Nederlandse onderwijs- en onderzoeksinstellingen. Samen met hen werken we aan digitale diensten en complexe innovatievraagstukken om de kwaliteit van onderwijs en onderzoek te verhogen. We doen dit in nauwe samenwerking met de instellingen zelf, met oog voor publieke waarden, en zoveel mogelijk open.
Wie bij SURF werkt, werkt bij een unieke en open organisatie. Dat merk je aan alles: de structuur van de organisatie, de opzet van de projectteams, de cultuur op onze kantoren en de onderlinge sfeer. SURF biedt uitstekende arbeidsvoorwaarden en gaat flexibel om met de werk/privé-balans. Medewerkers werken graag zelfstandig. Daarnaast krijgt iedereen de ruimte en de vrijheid om talenten zo goed en breed mogelijk in te zetten en te ontwikkelen.
In dit team kom je terecht
Je komt terecht in het SURFcert-team: het Computer Security Incident Response Team (CSIRT/CERT) voor het Nederlandse onderwijs en onderzoek. Al ruim dertig jaar ondersteunt SURFcert onderwijs- en onderzoeksinstellingen bij het voorkomen, detecteren en afhandelen van cybersecurity-incidenten. Vanaf 2027 krijgt SURFcert naar verwachting bovendien een wettelijke rol als sectoraal CSIRT voor het hoger onderwijs in het kader van Cyberbeveiligingswet (CBW), waardoor het team een nog grotere bijdrage gaat leveren aan de digitale weerbaarheid van de sector.
SURFcert staat midden in de securitycommunity van onderwijs en onderzoek. Het team bestaat uit bevlogen securityprofessionals met verschillende expertises en achtergronden. Sommigen werken fulltime voor SURFcert, terwijl anderen hun werkzaamheden combineren met een rol binnen SURF of bij een onderwijsinstelling. Juist die mix van kennis, praktijkervaring en nauwe samenwerking met de sector zorgt ervoor dat SURFcert snel kan inspelen op actuele dreigingen en ontwikkelingen. Binnen het team heerst een open cultuur waarin kennis delen, samenwerken en continu leren centraal staan.
Als Cybersecurity Engineer bij SURFcert draag je direct bij aan de digitale weerbaarheid van het Nederlandse onderwijs en onderzoek. Je analyseert dreigingsinformatie, ondersteunt instellingen bij cybersecurityvraagstukken en helpt incidenten te voorkomen of de impact ervan te beperken. Door de groeiende cyberdreiging én de verwachte wettelijke aanwijzing van SURFcert als sectoraal CSIRT wordt jouw rol steeds belangrijker. Je werkt nauw samen met de cybersecurityexperts binnen SURFcert en staat dagelijks in contact met onderwijs- en onderzoeksinstellingen om hen te adviseren en te ondersteunen.
Waar je je verder mee bezighoudt:
- Analyseren van dreigingsinformatie uit diverse bronnen en deze vertalen naar concrete adviezen en waarschuwingen voor aangesloten instellingen;
- Analyseren van o.a. NetFlow- en DNS-gegevens met behulp van tooling om dreigingen, afwijkende patronen en mogelijke security-incidenten te identificeren en aangesloten instellingen hierover tijdig te informeren en adviseren;
- Verzamelen, verwerken en verrijken van threat intelligence met behulp van tooling, zoals IntelMQ en MISP, en het opstellen en delen van relevante dreigingsinformatie met aangesloten instellingen;
- Beantwoorden van vragen van aangesloten instellingen over cybersecuritykwetsbaarheden, dreigingen en incidenten;
- Bijdragen aan de verdere ontwikkeling en verbetering van tooling, processen en dienstverlening van SURFcert;
- Samenwerken met collega’s binnen SURFcert en externe partners om de cyberweerbaarheid van de sector verder te versterken;
- Meedraaien in de dagelijkse werkzaamheden van SURFcert en bijdragen aan een effectieve incidentenrespons.
Dit breng je mee
Je bent een nieuwsgierige cybersecurityprofessional die graag technische vraagstukken analyseert en oplossingen zoekt die écht het verschil maken. Je werkt zelfstandig, neemt initiatief en weet complexe informatie helder over te brengen aan verschillende doelgroepen. Daarbij vind je het leuk om samen te werken met collega's én onderwijs- en onderzoeksinstellingen om de digitale weerbaarheid van de sector verder te versterken.
Daarnaast heb je:
- Hbo werk- en denkniveau;
- Aantoonbaar technisch-inhoudelijke kennis ten aanzien van het cybersecurity-domein en moderne internettechnologie;
- Sterke analytische vaardigheden en het vermogen om dreigingsinformatie te vertalen naar bruikbare inzichten en adviezen;
- Goede communicatieve vaardigheden in het Nederlands en Engels en het vermogen om technische informatie begrijpelijk uit te leggen aan mensen met verschillende niveaus van kennis en ervaring;
- Een proactieve en zelfstandige werkhouding, waarbij je kansen ziet om processen en dienstverlening continu te verbeteren;
- Ervaring met scripting of programmeren is een pre.
Veiligheidsscreening kan onderdeel uitmaken van de verdere procedure. SURFcert is succesvol vanwege de diversiteit van talenten in het team. We moedigen je aan te solliciteren ongeacht je achtergrond of identiteit.
Bij SURF doen we onze werving met veel plezier zelf, acquisitie stellen we daarom niet op prijs.
Welkom bij SURF! Je sluit aan bij onboardingactiviteiten met andere nieuwe collega’s.
Locatie Moreelsepark, 48, 3511 EP, Utrecht, Netherlands
Opleidingsniveau HBO
Dienstverband Bepaalde tijd met intentie tot onbepaalde tijd
Salaris €3852 - €5503
Uren per week 32-40 uur
Deadline 01 november 2026
Inhoudelijke vragen Floor Jas floor.jas@surf.nl +31622801933
Vragen over procedure SURF Recruitment recruitment@surf.nl +31 65253452236
vakantiedagen per jaar (op basis van een 40-urige werkweek)
Een goede pensioenregeling
Thuiswerkvergoeding
Tot slot nog dit... Uit onderzoek blijkt: veel mensen solliciteren pas als ze alle vinkjes kunnen zetten. Wij vinden talent, betrokkenheid en frisse inzichten minstens zo belangrijk. Dus vind je deze vacature interessant? Laat je niet tegenhouden en solliciteer!
Cybersecurity Engineer SURFcert in Utrecht werkgever: SURFsara
SURF is een uitstekende werkgever die zich richt op innovatie en samenwerking in de IT-sector. Werken in Amsterdam biedt niet alleen een dynamische werkomgeving, maar ook tal van mogelijkheden voor persoonlijke en professionele groei binnen een team dat waarde hecht aan automatisering en ITIL-processen. Bij SURF krijg je de kans om bij te dragen aan belangrijke infrastructuurprojecten, terwijl je profiteert van een ondersteunende werkcultuur en flexibele werkopties.
Hupjob Expertadvies🤫
Zo denken wij dat je Cybersecurity Engineer SURFcert in Utrecht kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van SURFsara!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Cybersecurity Engineer SURFcert in Utrecht te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij SURFsara!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij SURFsara. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij SURFsara
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij SURFsara kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
