IT Security Officer (medior)

Als IT Security Officer ben je het eerste aanspreekpunt voor IT-beveiligingsvraagstukken binnen Tilburg University. Je adviseert medewerkers, studenten en IT-teams over (cyber)security, ondersteunt bij beveiligingsincidenten en coördineert de afhandeling samen met operationele teams en leveranciers.

Je monitort en analyseert beveiligingsdreigingen, volgt actuele ontwikkelingen in cybersecurity en vertaalt deze naar concrete adviezen en maatregelen. Daarnaast toets je applicaties en IT-diensten aan geldende beveiligingsnormen en adviseer je over verbeteringen. De uitvoering ligt bij de operationele teams: jou rol is voornamelijk adviserend en coördinerend.

Binnen het IT Security Office vorm je de schakel tussen techniek en eindgebruikers. Bij IT-beveiligingsincidenten onderneem je direct actie en coördineer je met interne en externe stakeholders, met zwaartepunt vanuit de campus en wanneer nodig buiten de vaste werktijden. Tevens neem je deel aan relevante security-communities zoals SCIRT. Bij incidenten treed je doortastend op en zorg je voor afstemming en communicatie.

Als IT Security Officer vorm je een verbindende schakel tussen het tweedelijns beveiligingsbeleid en de operationele teams en vertaal je beleid naar werkbare processen, bewaak je de samenhang en zorg je voor een consistente uitvoering in onze organisatie. Zo borg je dat de kaders effectief landen in de dagelijkse praktijk en zorg je ervoor dat we weerbaarder worden.

Daarnaast heb je een belangrijk aandeel in het mede bepalen van het securitybeleid, vanuit de 1e lijn verantwoordelijkheid specificeer je en bepaal je met het team hoe beleidsmatige kaders ingevuld worden. Bovenliggend beleid (wat) wordt gedefinieerd door de CISO-office.

Je werkt voornamelijk tijdens kantooruren, waarbij het zwaartepunt op de campus ligt en je bent bij incidenten flexibel inzetbaar.

Groei en ontwikkeling

Deze functie biedt ruimte om je verder te ontwikkelen, onder andere door:

• een grotere rol te nemen in securityadvies bij IT- en digitaliseringsprojecten;
• bij te dragen aan de ontwikkeling van technisch IT-securitybeleid en richtlijnen;
• het verdiepen van je expertise in tooling, monitoring en incident response;
• het behalen van aanvullende securitycertificeringen.

• Afgeronde HBO-/WO-opleiding of aantoonbaar werk- en denkniveau;
• Minimaal 3-5 jaar aantoonbare relevante werkervaring in IT Security of een vergelijkbare functie;
• Basiskennis en praktische ervaring met cybersecurity-processen, zoals monitoring, incident response en risicobeoordeling;
• Uitstekende communicatieve vaardigheden in Nederlands en Engels;
• Verantwoordelijk, analytisch en samenwerkingsgericht.

Technische basiskennis (of bereidheid dit snel eigen te maken):

• Security operations, Microsoft security tooling (Microsoft Defender kennis is een pre);
• Netwerkbeveiliging, vulnerability management;
• Bekendheid met: MxDR, SIEM;
• Relevante security certificeringen (bijv. CISSP, SC-200, AZ-500) en bereidheid deze behalen.

Pre's:

• Ervaring in een educatieve of onderzoeksomgeving;
• Affiniteit met pentesting, unix/linux.

Tilburg University biedt uitstekende arbeidsvoorwaarden in een prettige werkomgeving:

• Een functie op basis van 0.8-1.0 fte (32-40 uur per week).
• Een salaris van minimaal €4.728,- en maximaal €6.433,- bruto per maand bij een fulltime dienstverband, gebaseerd op UFO-profiel Architect informatiebeveiligingsofficer 3, salarisschaal 11. Tilburg University hanteert een neutrale beloningssystematiek die uitgaat van relevante opleiding en werkervaring.
• Dit is een vacature voor een positie overeenkomstig artikel 2.3 lid 1 CAO NU. Je krijgt een tijdelijk contract voor de duur van 12 maanden. Indien je naar het oordeel van de werkgever goed functioneert, er sprake is van voortzetting in dezelfde functie en van gelijke financiële en organisatorische omstandigheden, krijg je hierna een vast contract.
• Een vakantietoeslag van 8% en een eindejaarsuitkering van 8,3%.
• Ruim 8 weken vakantie.
• De mogelijkheid om deels op de campus en deels thuis te werken met een thuiswerkvergoeding van €2 per dag.
• Vergoeding van duurzaam woon-werkverkeer: wandelen, fietsen en OV.
• Een maandelijkse internetvergoeding van €25.
• Een keuzemodel waarin je arbeidsvoorwaarden uitruilt voor bijvoorbeeld extra verlof, meer pensioen, een fiets of personal training bij ons Sports Center.
• Een pensioen bij ABP; het meest duurzame Nederlandse pensioenfonds.
• Trainingen op het vlak van persoonlijke ontwikkeling, loopbaanontwikkeling, leiderschap, onderwijs en onderzoek. Of een taalcursus bij ons Language Center.
• Een werkcultuur waarin we verschillen omarmen, iedereen welkom is en gelijke kansen krijgt.
• Een bruisende campus in een groene omgeving die goed bereikbaar is met het OV.

Library and IT Services (LIS) heeft als missie het leveren van state-of-the-art communicatie-, informatie- en IT-diensten ter ondersteuning van het onderwijs en onderzoek aan Tilburg University. De kerntaken omvatten wetenschappelijke informatievoorziening, digitale bibliotheekdiensten, onderwijsondersteuning, IT-diensten, audiovisuele dienstverlening en IT-infrastructuur. LIS telt bijna 200 medewerkers. De afdeling IT Security Office is onderdeel van de divisie Library and IT Services (LIS) binnen Tilburg University. Het IT Security Office is verantwoordelijk voor de gehele IT-beveiliging van de universiteit en alle gerelateerde systemen. Dit omvat het uitvoeren van beveiligingscontroles, het opstellen van beleid, en het toezien op de naleving hiervan. Het IT Security Office geeft zowel gevraagd als ongevraagd advies over diverse IT-beveiligingszaken. Daarnaast adviseert het bij niet-standaard wijzigingen in de IT-dienstverlening en ondersteunt het bij het Security Awareness-programma. Het IT Security Office stelt zelf ook wijzigingen voor en neemt deel aan of initieert projecten indien nodig. Als afdeling leidt het IT Security Office het Computer Emergency Response Team (CERT). Dit virtuele team bestaat, naast de IT Security officers, uit medewerkers van de andere teams binnen LIS en wordt indien nodig geactiveerd. Je maakt daarom onderdeel uit van het team dat een maal per bepaalde periode 24/7 bereikbaarheidsdienst draait. Samen kunnen zij snel reageren op beveiligingsincidenten met computers en netwerken. Dit houdt in dat je het geen probleem vind dat bij grote verstoringen je incidenteel ook buiten kantoortijden werkzaamheden zult verrichten.