Dit ga je doen
Je bent in deze functie onderdeel van een gespecialiseerd team dat cyberdreigingen detecteert en voorkomt. Als first responder pak jij een diversiteit aan issues en dreigingen vanuit de logs op en voert scans uit. Je zorgt bovendien voor inzicht in de security-data door het maken van rapportages over de kwetsbaarheden en cyberdreigingen die op ons afkomen. Vanuit jouw expertise adviseer je collega’s en lever je input voor verbeteringen. Een functie waar geen dag hetzelfde is, met veel ruimte voor eigen invulling en specialisatie. Concreet houd je je bezig met het volgende:

• Werken met gebruiksvriendelijke SIEM-technologie, intrusion detection, logsystemen, vulnerability scanning en troubleshooting tools om het netwerk, datacenter, servers, cloud, virtualisatie en software te beschermen.
• Opvolgen van issues, achterhalen wat er speelt, de urgentie bepalen en escaleren wanneer nodig.
• Leveren van input voor security-rapportages en verbeteringen op basis van analyses en dashboards met data, zoals Splunk en Elastic.
• Samenwerken met collega’s vanuit de IT-operatie zoals beheerders en developers, en coördineren van de opvolging van incidenten.
• Volgen van de ontwikkelingen, fungeren als technisch adviseur van de Information Security Officers en vraagbaak voor collega’s binnen de universiteit.
• De leiding nemen in het CERT-team bij grote incidenten tijdens de 24/7 dienst en meedraaien in de bereikbaarheidsdienst.

Dit breng je mee
In dit team zoeken we iemand die zelfstandig aan de slag kan. Elke functie is anders dus er is in het begin aandacht voor inwerken. Mochten bepaalde werkzaamheden nieuw zijn voor je, dan kijken we samen wat je nodig hebt en stellen hiervoor een ontwikkelplan op. Deze functie past bij jou als je je herkent in de volgende punten:

• Je beschikt over HBO werk- en denkniveau met een afgeronde opleiding binnen het vakgebied van IT.
• Je bent in het bezit van tenminste één van de certificeringen ISC2 (CISSP), CySa+, GIAC (SANS) of gelijkwaardig en bereid om meer certificeringen te behalen.
• Je hebt werkervaring met beveiliging van ICT-infrastructuren en cybersecurity-dreigingen, eventueel vanuit een functie als DevOps, beheerder of developer; pré is ervaring met Splunk of Elastic, vulnerability scanners, detection engineering, threat hunting, SIEM-technologie, tooling en datalekken.
• Je werkt gestructureerd, houdt het overzicht en stelt goed prioriteiten, waarbij je hands-on zaken oppakt en je verantwoordelijk voelt om ze goed af te ronden.
• Je voelt je op je gemak in een omgeving waar op basis van SCRUM/Agile wordt gewerkt.
• Je bent mondeling en schriftelijk vaardig in zowel de Nederlandse als de Engelse taal.

Herken je jezelf volledig in dit profiel óf voldoe jij niet aan alle eisen maar denk je wel dat dit de functie voor jou is? Dan nodigen wij je graag uit om te solliciteren!

Hier ga je werken
Het ICT Shared Service Centre (ISSC) is de ICT-dienstverlener van de Universiteit Leiden, een van Europa’s meest vooraanstaande internationale onderzoeksuniversiteiten. Met ongeveer 150 collega’s produceren en leveren wij moderne en flexibele ICT-diensten voor onze universitaire researchers, docenten, 32.000 studenten en bedrijfsvoering. De prachtige uitdagingen waar we voor staan, vragen om collega’s die op zoek zijn naar dynamiek en die het leuk vinden om zichzelf vakmatig continu op hoog niveau te ontwikkelen.

Wij ontwikkelen en beheren onder andere state-of-the-art (mobiele) workspaces en moderniseren continu het geavanceerde ICT-netwerk en onze private-cloud omgeving. Naast het applicatiebeheer van de informatiesystemen voor bedrijfsvoering en onderwijs, ontwikkelen en beheren we robuuste universitaire rekenfaciliteiten en storage voorzieningen, meerdere datacenters en een supercomputer. Dit alles binnen een continu veranderende omgeving waarbij we steeds meer in energieke teams agile werken.

Je bent in deze functie onderdeel van het Security-team. Ons team bestaat momenteel uit twee SOC Security Specialisten, twee Information Security Officers en een wisselend aantal werkstudenten. Samen zorgen we voor een veilige private en public cloud ICT-omgeving. Dit doen we door pro-actief en reactief bescherming te bieden tegen cyberdreigingen en hackpogingen. Zo regelen wij bestaande en nieuwe use-cases af in de security-tooling en selecteren & implementeren next generation SOC-tooling. We vormen een hecht team met een informele, open werksfeer waar je veel vrijheid hebt.

Dit bieden we je
We streven ernaar om met elkaar een transparante, inclusieve werkomgeving te creëren, waarin iedereen zich welkom en gewaardeerd voelt. Onze organisatie is volop in beweging en met jouw ideeën voor verbetering en vernieuwing komen we verder. We besteden graag met jou aandacht aan je persoonlijke ontwikkeling.

Je kunt rekenen op een leuke maatschappelijk relevante baan binnen de wereld van onderwijs en onderzoek. De uitdagende en internationale werkomgeving van het ISSC bevindt zich op het Bio Science Park in Leiden. Ook hebben we – samen met jou – aandacht voor gezondheid en vitaliteit. Vanuit Healthy University organiseren we leuke activiteiten die hieraan bijdragen.

Daarnaast bieden we je:

• Een arbeidsovereenkomst voor de duur van één jaar met uitzicht op een vast dienstverband. De overeenkomst valt onder de cao Nederlandse Universiteiten;
• Een salaris van minimaal € [[salarisMin]],- en maximaal € [[salarisMax]],- bruto per maand bij een fulltime (38 uur) aanstelling (schaal 10 of 11, afhankelijk van kennis en ervaring);
• Vakantietoeslag (8%), een eindejaarsuitkering (8,3%) en een aantrekkelijke pensioenregeling bij het ABP;
• Flexibele werkduur: standaard heb je minimaal 29 vakantiedagen bij een fulltime werkweek van 38 uur; je kunt daarnaast extra verlof opbouwen door bijvoorbeeld fulltime 40 uur per week te werken en zo 96 extra verlofuren op te bouwen óf door 96 verlofuren in te leveren en een werkweek van 36 uur te werken;
• Ruime keuze in secundaire arbeidsvoorwaarden; zo is het bespreekbaar om voor een sabbatical of betaald ouderschapsverlof te kiezen. Binnen ons keuzemodel arbeidsvoorwaarden kunnen vrije dagen en/of salaris ingezet worden voor bijvoorbeeld een voordelig sportabonnement, fietsregeling en zijn er mogelijkheden voor kinderopvang;
• De mogelijkheid hybride te werken met in ieder geval een flexibele en een vaste kantoordag met je team;
• Een thuiswerkvergoeding (dag- en internetvergoeding) en aandacht voor goede werkplekken, daarnaast krijg je een laptop en een mobiele telefoon van de universiteit tot je beschikking.

Dit vinden wij belangrijk