De directie Information Technology Services (ITS) is op zoek naar een Technisch Specialist Informatiebeveiliging. Je werkt in het team Security Operations. Ben jij klantgericht? En stel je de gebruiker centraal? Ga je voor kwaliteit en betrouwbaarheid in je dienstverlening? Dan ontmoeten we je graag.

De directie ITS biedt IT-diensten aan studenten, medewerkers en gasten van de Universiteit Utrecht. We investeren continue in innovatie en eigentijdse technologie. De veiligheid van de universitaire data staat daarbij zeer hoog in het vaandel.

Wat ga je doen?

• Je hebt een focus op technisch operationeel informatiebeveiligingsadvies op alle lagen van de organisatie: Operationeel, tactisch en strategisch. Je adviseert deze niveaus op het gebied van technische operationele informatiebeveiliging.
• Je richt je op de security van onze technische infrastructuur. Denk aan het opstellen van de uitgangspunten en randvoorwaarden voor de beveiligingsarchitectuur, infrastructuur, firewalls, autorisatie, monitoring en logging. Het gaat om software, hardware, processen en mensen.
• Je neemt deel in het CERT van de universiteit als incident handler.  
• Je ondersteunt de CISO office met het schrijven van technische beleidslijnen en helpt toezien op de uitvoering hiervan.
• Je biedt technisch operationeel informatiebeveiliging advies door:
  • Mee te lopen in projecten, zoals:
    • Firewall herinrichting
    • Cloudgang werkplekken 
    • Implementatie nieuwe EDR oplossing
  • Gevraagd en ongevraagd security advisories op te stellen.
  • Maandrapportages te schrijven.
  • Direct advies te leveren aan management en de CISO office.
  • Mee te lopen in het ITIL change proces en changes in het CAB te beoordelen.
  • Excepties op het beleid vanuit een technische hoek te beoordelen.

• Je werkt nauw samen met andere ITS afdelingen, de CISO office, het eigen Security Operations team en de security contacten bij faculteiten en diensten.
• Je biedt ondersteuning aan de volgende diensten van Security Operations:
  • Threat management
  • Vulnerability management
  • Incident management
  • Security monitoring

Wat breng je mee?

• Je hebt een visie op securitymanagement. Je kan beleid interpreteren en vertalen naar maatregelen.
• Je bent overtuigend. Je gaat ervoor om securitybeleid/richtlijnen geaccepteerd en uitgevoerd te krijgen en kan sterk onderbouwen waarom bepaalde keuzes een goed idee zijn.
• Je hebt een sterk analytisch vermogen. Het lukt jou om structuur aan te brengen in zeer complexe situaties.
• Je bent sterk in risicoanalyse: Je kan risico’s inschatten en de juiste afwegingen maken. Je komt tot een weloverwogen oordeel, op basis van informatie en analyse.
• Je kunt je goed verplaatsen in anderen en bent collega gericht. Je hebt oog voor de wensen van de collega’s en speelt daarop in.
• Je weet complexe ideeën goed te verwoorden (in woord en geschrift) en kiest de juiste toon.
• Je kunt binnen projecten als adviseur optreden. Je vertaalt de doelstellingen van het project naar eisen, wensen en randvoorwaarden voor beveiliging.
• Je bent resultaatgericht. Ook onder (grote) druk, blijf jij effectief.
• Je schakelt gemakkelijk op verschillende niveaus. Je bent een prettige ‘samenwerker’.

Wie ben je?

• Je hebt een relevante hbo/wo-opleiding. Of een vergelijkbaar werk- en denkniveau.
• Je hebt kennis en ervaring met projectmatig werken (Prince2).
• Je bent CISSP-gecertificeerd.
• Je hebt grondige kennis van (technische) standaarden op het vlak van informatiebeveiliging.
• Je hebt diepgaande en up-to-date kennis van - en ervaring met - methoden en technieken van hackers en andere bedreigingen op het gebied van informatiebeveiliging.
• Je hebt diepgaande en up-to-date kennis van IT-beveiliging. Met name methoden en technieken voor de bescherming van infrastructuurcomponenten.
• Je hebt veel kennis van het beheer van IT-infrastructuren en de componenten daarin (authenticatie, applicaties, servers, netwerk).
• Je hebt ervaring met het opstellen van documentatie zoals procesbeschrijvingen, procedures en werkinstructies.
• Je beweegt je soepel in een grote, complexe organisatie.

Pre:

• Relevante ervaring op het gebied van informatiebeveiliging in een universitaire omgeving.

Je hebt kennis van:

• Splunk
• InsightVM
• ISO27001/2
• Azure
• AWS

Wij bieden een tijdelijk dienstverband (0,8 - 1,0 fte) voor de duur van een jaar met - bij goed functioneren - uitzicht op een dienstverband voor onbepaalde tijd. Het salaris bedraagt - afhankelijk van opleiding en ervaring - minimaal € 4.332- en maximaal € 5.929,- (schaal 11 van de cao Nederlandse Universiteiten) bruto per maand, bij een fulltime dienstverband. Je ontvangt daarnaast 8% vakantiegeld en een eindejaarsuitkering van 8,3%.

Verder heeft de Universiteit Utrecht een aantrekkelijk pakket arbeidsvoorwaarden, waaronder keuze voor een goede balans tussen werk en privé (onder andere een goede verlofregeling), ontwikkelingsmogelijkheden en een uitstekende pensioenregeling. Kijk voor meer informatie op werken bij de Universiteit Utrecht.

 

Een betere toekomst voor iedereen. Die ambitie motiveert onze wetenschappers bij hun toponderzoek en het geven van inspirerend onderwijs. Bij de Universiteit Utrecht werken diverse disciplines intensief samen aan maatschappelijk belangrijke thema's. Onze focus ligt op Dynamics of Youth, Institutions for Open Societies, Life Sciences en Sustainability.

De Universitaire Bestuursdienst werkt aan de geïntegreerde ondersteuning van het bestuur van de Universiteit Utrecht. Acht directies ondersteunen het College van Bestuur bij het opstellen en uitvoeren van de jaarlijkse bestuursagenda en het vierjaarlijkse strategisch plan en bij het verlenen van diensten.

De directie ITS is onderdeel van de Universitaire Bestuursdienst van de Universiteit Utrecht. Kijk voor een betere indruk de video over werken bij ITS. Een inspirerende en prettige werkomgeving met leuke collega’s. Je werklocatie is het Utrecht Science Park. Natuurlijk kun je flexibel werken. Information and Technology Services bestaat uit dertien multidisciplinaire afdelingen waarbinnen beheer- en innovatiespecialisten samenwerken. Uitgangspunten hierbij zijn: klantgericht werken, gericht op de betrouwbaarheid en kwaliteit van de dienstverlening. Maar ook: investeren in innovatie en eigentijdse technologie. Daarbij staat veiligheid van de UU-data hoog in het vaandel.