In één oogopslag
- Taken: Evalueer en verbeter de beveiliging van externe leveranciers in de onderwijssector.
- Bedrijf: SURF, de ict-coöperatie voor Nederlandse onderwijs- en onderzoeksinstellingen.
- Voordelen: Flexibele werkuren, goede pensioenregeling en thuiswerkvergoeding.
- Overige informatie: Leuke teamactiviteiten en ruimte voor persoonlijke groei en ontwikkeling.
- Waarom deze baan: Werk aan belangrijke privacy- en securityprocessen met impact op onderwijs en onderzoek.
- Kwalificaties: HBO-niveau, ervaring in informatiebeveiliging en sterke communicatieve vaardigheden.
Het verwachte salaris ligt tussen 48730 - 59558 € per jaar.
We zijn op zoek naar een technisch security specialist die ons SURF Vendor Compliance team komt versterken. Heb je een passie voor cyberbeveiliging en krijg je energie van het helpen bij complexe beveiligingsbeslissingen? Wil je bij een mooie organisatie werken en collega’s ondersteunen bij complexe privacy- en securityprocessen en supply chain riskmanagement? Houd je ook nog eens van afwisseling en leer je SURF graag kennen? Dan is dit de functie voor jou!
Hier ga je werken: SURF is de ict-coöperatie van Nederlandse onderwijs- en onderzoeksinstellingen. Samen met hen werken we aan digitale diensten en complexe innovatievraagstukken om de kwaliteit van onderwijs en onderzoek te verhogen. Wie bij SURF werkt, werkt bij een unieke en open organisatie. Dat merk je aan alles: de structuur van de organisatie, de opzet van de projectteams, de cultuur op onze kantoren en de onderlinge sfeer. SURF biedt uitstekende arbeidsvoorwaarden en gaat flexibel om met de werk/privé-balans. Medewerkers werken graag zelfstandig. Daarnaast krijgt iedereen de ruimte en de vrijheid om talenten zo goed en breed mogelijk in te zetten en te ontwikkelen.
In dit team kom je terecht: De unit Procurement & Delivery koopt samen in, maakt compliance-afspraken en levert ict aan de leden van SURF. Belangrijk onderdeel zijn afspraken over privacy en veilige dataverwerking. Dat doet het team SURF Vendor Compliance. We voeren privacy & security risicoanalyses uit op diverse leveranciers die veel worden gebruikt binnen de educatie- en research sector. Ook maken we afspraken met leveranciers, houden we toezicht, geven informatie en ondersteunen SURF-leden in compliance-trajecten.
Als security specialist evalueer je het informatiebeveiligingsniveau van externe leveranciers en zorg je ervoor dat ze voldoen aan erkende beveiligingsnormen en wettelijke vereisten. Je combineert technische expertise met sterke betrokkenheid bij (interne) belanghebbenden, identificeert risico’s en adviseert de onderwijssector over het veilig implementeren en gebruiken van applicaties.
Waar je je verder mee bezig houdt:
- Je voert security assessments uit bij leveranciers en classificeert de risico’s;
- Je evalueert het informatiebeveiligingsniveau van leveranciers op basis van erkende beveiligingsnormen, certificeringen en auditrapporten (bijv. ISO 27001, SOC2) en stelt passende risicobeperkende maatregelen vast;
- Je ondersteunt bij audits, privacy assessments, Data Protection Impact Assessments (DPIA’s) en compliance activiteiten door bewijsmateriaal te leveren;
- Je adviseert en communiceert met belanghebbenden in de onderwijssector over beveiligingsrisico’s, beoordelingsresultaten en risicobeperkende maatregelen;
- Je geeft technisch advies over privacy- en securitybeoordelingen, inclusief de naleving door leveranciers.
Dit breng je mee:
- Minimaal hbo werk- en denkniveau;
- Sterke organisatorische en communicatieve vaardigheden en een uitstekende beheersing van het Nederlands en Engels, zowel mondeling als schriftelijk;
- Je hebt ervaring op het gebied van informatiebeveiliging, IT-risicobeheer of IT-compliance en met het uitvoeren en beoordelen van security assessments en risicoanalyses bij leveranciers;
- Het vermogen om auditrapporten, beveiligingscertificaten en bewijsmateriaal te beoordelen en te interpreteren;
- Het beschikken over relevante beveiligingscertificeringen zoals ISO 27001, CISA, CRISC of gelijkwaardige certificeringen is een pluspunt.
Voorafgaand aan indiensttreding geldt voor deze functie dat een VOG moet worden overgelegd.
Bij SURF doen we onze werving met veel plezier zelf, acquisitie stellen we daarom niet op prijs. Welkom bij SURF! Je sluit aan bij onboardingactiviteiten met andere nieuwe collega’s.
Locatie: Moreelsepark, 48, 3511 EP, Utrecht
Opleidingsniveau: HBO
Dienstverband: Bepaalde tijd met intentie tot onbepaalde tijd
Salaris: €4563 - €6519
Uren per week: 32 uur
Deadline: 18 november 2026
Inhoudelijke vragen: Linda Meulenkamp, linda.meulenkamp@surf.nl, +31642622828
Vragen over procedure: SURF Recruitment, recruitment@surf.nl, +31 65253452236
Vakantiedagen per jaar (op basis van een 40-urige werkweek), een goede pensioenregeling, thuiswerkvergoeding.
Security Specialist in Utrecht werkgever: SURFsara
SURF is een uitstekende werkgever die zich richt op innovatie en samenwerking in de IT-sector. Werken in Amsterdam biedt niet alleen een dynamische werkomgeving, maar ook tal van mogelijkheden voor persoonlijke en professionele groei binnen een team dat waarde hecht aan automatisering en ITIL-processen. Bij SURF krijg je de kans om bij te dragen aan belangrijke infrastructuurprojecten, terwijl je profiteert van een ondersteunende werkcultuur en flexibele werkopties.
Hupjob Expertadvies🤫
Zo denken wij dat je Security Specialist in Utrecht kunt binnenhalen
✨Verbeter je zichtbaarheid in de cybersecurity-gemeenschap
Word actief op platforms zoals GitHub of Bugcrowd, waar je je vaardigheden kan tonen door bij te dragen aan open-source projecten of zelfs deel te nemen aan bug bounty programma's. Dit is een geweldige manier om te laten zien wat je kunt en om opgemerkt te worden door werkgevers zoals SURFsara.
✨Netwerken met professionals op cybersecurity evenementen
Bezoek conferenties, meetups en workshops in de cybersecurity-wereld. Evenementen zoals het DEF CON of BSides zijn perfect om gelijkgestemden te ontmoeten en om in contact te komen met hiring managers. Laat je gezicht zien en praat over je passie voor cybersecurity!
✨Wees voorbereid op technische interviews
Voor een fulltime positie zoals Security Specialist bij SURFsara moet je echt weten waar je het over hebt. Zorg ervoor dat je vertrouwd bent met veelvoorkomende tools en technieken in cybersecurity, en oefen met technische vraagstukken en scenario's die je tijdens je interview kunt tegenkomen.
✨Solliciteer rechtstreeks via onze website!
Wacht niet tot het laatste moment! Solliciteer via de officiële website van SURFsara voor een kans om op te vallen. Dit geeft je niet alleen de kans om je motivatie en competenties goed te presenteren, maar laat ook je enthousiasme zien voor de rol.
Wij denken dat je deze vaardigheden nodig hebt om als Security Specialist in Utrecht te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je technische vaardigheden zien:In de cybersecurity-wereld zijn specifieke technische vaardigheden cruciaal. Zorg ervoor dat je vaardigheden zoals netwerkbeveiliging, ethisch hacken of kennis van beveiligingsprotocollen prominent aan bod komen in je cv. Dit onderscheidt je van andere kandidaten die misschien minder speciefiek zijn in hun technische know-how.
Certificeringen zijn belangrijk:Veel werkgevers in cybersecurity kijken naar relevante certificeringen zoals CEH, CISSP of CompTIA Security+. Vermeld deze certificaten bijvoorbeeld in een aparte sectie op je cv. Dit laat zien dat je niet alleen ervaring hebt, maar ook bent toegewijd aan je professionele ontwikkeling. Zorg ervoor dat je ook je meest recente certificeringen en eventuele lopende studies vermeldt.
Een sterke motivatiebrief:Omdat we bij StudySmarter geloven dat motivatie essentieel is, raden we je aan om in je motivatiebrief specifiek te zijn over wat je enthousiast maakt over de rol bij SURFsara. Vertel ons waarom je passie voor cybersecurity je drijft en hoe je wilt bijdragen aan ons team. Zorg ervoor dat je jouw leerpotentieel benadrukt, vooral omdat we een omgeving bieden waarin groei en ontwikkeling gestimuleerd worden.
Vermeld je projecten of onderzoeken:Als je ervaring hebt met projecten of onderzoeken op het gebied van cybersecurity, bijvoorbeeld deelname aan hackathons of bijdragen aan open-source beveiligingsprojecten, laat dit dan niet achterwege! Dit soort praktische ervaring is goud waard en kan echt een verschil maken in je aanvraag. Vergeet niet om relevante links of een portfolio toe te voegen, zodat we jouw werk kunnen bekijken.
Zo bereid je je voor op een sollicitatiegesprek bij SURFsara
✨Be Prepared voor Technische Vaardigheden
In de cybersecurity-rol gaan ze waarschijnlijk diep in op je kennis van netwerken, firewalls en encryptie. Zorg ervoor dat je voorbereid bent op technische vragen of scenario's waarbij je deze vaardigheden moet demonstreren. Dit kan door middel van praktische testen of case studies tijdens het gesprek.
✨Toon je Portfolio of Projecten
Eén van de beste manieren om je ervaring te tonen, is door eerder werk of projecten te bespreken. Verwijs naar praktische toepassingen van je vaardigheden, bijvoorbeeld incidentresponsplannen of kwetsbaarheidsscans die je hebt uitgevoerd. Dit laat zien dat je niet alleen theoretische kennis hebt, maar ook kan laten zien hoe je deze in de praktijk kunt toepassen.
✨Blijf Up-to-Date met de Laatste Trends
Cybersecurity is een constant evoluerend veld. Zorg ervoor dat je op de hoogte bent van de laatste bedreigingen en technologieën. Dit kan je een voorsprong geven tijdens het gesprek, vooral als het gaat om vragen zoals 'Hoe ga je om met de nieuwste ransomware-aanvallen?'
✨Bespreek Je Passie voor Cybersecurity
Als fulltime betrokken professional zal je enthousiasme en motivatie belangrijk zijn voor SURFsara. Praat over wat je drijft in cybersecurity, zoals je passie voor het beschermen van gegevens of het oplossen van complexe beveiligingsproblemen. Dit kan een sterke indruk achterlaten bij de interviewer!
