> Markdown version of [/jobs/ext/1563006-senior-technical-information-security-officer](https://www.wearedevelopers.com/jobs/ext/1563006-senior-technical-information-security-officer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Senior Technical Information Security Officer - **Company:** Hogeschool Utrecht - **Location:** Utrecht, Netherlands (Remote available) - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Cyber Security, Information Systems, Open Source Intelligence, Information Technology, Splunk - **Published:** July 16, 2026 - **Apply:** https://www.mmimir.nu/track/5ab10fa0-9ba2-49a4-8302-19f0579d0344?utm_source=werkenbijhogescholen.nl ## About the Role Je bent een ervaren Security Analist en hebt de ambitie om een klein team naar een hoger volwassenheidsniveau te brengen met jouw kennis en vaardigheden. Vereiste kennis: * Academische werk- en denkniveau; * Minimaal een afgeronde HBO-opleiding op het gebied van ICT; * Goede schriftelijke en mondeling beheersing van de Nederlandse taal; * Diepgaande kennis van cyber security in de volle breedte; * Kennis van en ervaring met dreigingsanalyse en risicoanalyse; * Kennis van en ervaring met life cycle management van use cases; * Certificering CISSP/CCSP/OCSP en/of vergelijkbaar is een pré; * Ervaring met een SIEM is een must, ervaring met SPLUNK is een pré; * Trainingen op het gebied van OSINT vormen eveneens een goede aanbeveling. * Analytisch denkvermogen (Complexe taken in stappen opdelen); * Stressbestendigheid; * Besluitvaardigheid, snel en efficiënt beslissingen nemen tijdens incidenten; * Samenwerken in een agile team en kunnen reflecteren op (eigen) werk; * Initiatief en pro-activiteit tonen en contact durven zoeken met andere teams en afdelingen om samen te werken. ## Description Bij de HU-Dienst IM&ICT werk je als Senior Technical Information Security Officer (TISO) in het team Security. In deze rol ben je, samen met je collega-TISO's, primair verantwoordelijk voor de IT beveiligingsstrategie van de HU en de uitvoering daarvan. Je adviseert de directie over inrichting, maatregelen en aanpak van Security monitoring en incidentafhandeling binnen het IT landschap van de HU. Je bent aanspreekpunt van het SOC-team. Daarnaast ben je de verbindende factor tussen HU-SOC, HU-CERT en externe SOC's zoals o.a. die van SURF. Je zorgt ervoor dat afwijkingen in onze systemen en processen worden beoordeeld en op de juiste wijze worden afgehandeld, zodat onze informatiesystemen veilig blijven. Je draagt zorg voor de coördinatie en taakverdeling binnen het SOC team. In onze innovatieve onderwijsomgeving ben jij mede verantwoordelijk voor de afhandeling van alle alerts die onze systemen genereren. De uitdaging ligt in het selecteren en combineren van alerts, zodat de organisatie geen aandacht hoeft te besteden aan 'false positives' en alleen de alerts krijgt waarop ze actie moeten ondernemen. Jouw belangrijkste verantwoordelijkheid is het ontwikkelen, testen en verfijnen van use cases in onder andere SPLUNK, zodat we gericht en efficiënt kunnen reageren op relevante (nieuwe) dreigingen. Omdat het dreigingslandschap en de inrichting en het gebruik van ons IT-landschap continue veranderen, krijg je diverse interessante uitdagingen rondom informatiebeveiliging. Je kijkt voortdurend hoe het SOC slimmer, effectiever en schaalbaarder kan functioneren. Je adviseert over de HU Domeinen heen over een veilige inrichting van het IT landschap. Hiervoor werk je nauw samen met andere teams binnen en buiten de dienst IM&ICT. Hoe ziet jouw werkdag eruit? Operatie Je zorgt ervoor dat alerts uit bijvoorbeeld SPLUNK en MS Defender goed worden afgehandeld. Daarbij ben je ook een belangrijke coach voor minder ervaren collega's. Je coacht en traint medior en junior Security Analisten on the job, helpt hen met het ontwikkelen van hun kennis en vaardigheden, en begeleidt hen bij het beoordelen van complexe situaties. Ook zorg je voor de inhoudelijke begeleiding van de afhandeling van 2e lijn IB-incidenten en verzorg je de rapportage over deze incidenten aan MT IM&ICT en/of CISO van de HU. Dit in nauwe samenwerking met HU-CERT. Use case development & Procesverbetering Tegelijkertijd werk je aan de verdere ontwikkeling van de processen rondom security monitoring bij de HU zodat je de Dienst in staat stelt deze processen naar een hoger niveau te brengen. Denk daarbij aan het aanpassen of ontwikkelen van use cases in SPLUNK en MS-Defender, het automatiseren van de afhandeling van alerts of het delen van kennis en inzichten met collega's in andere teams van de dienst IM&ICT. Security Advisering Adviseren (ook bindend) over noodzakelijke Informatiebeveiliging (IB) beheersmaatregelen binnen en buiten de Dienst IM&ICT bij voorgenomen ICT-ontwikkelingen en technische (IB)-implementatietrajecten. Kennisontwikkeling en netwerk Je houdt je kennis van ICT en informatiebeveiliging actief up-to-date en draagt deze kennis actief over binnen het team en de organisatie. Je speelt een belangrijke rol in kennisdeling zowel binnen het SOC als breder binnen IM&ICT. Daarnaast onderhoud je actief contacten met sectorale gremia, zoals bijvoorbeeld Surf. Je vertegenwoordigt de HU binnen deze Gremia op jouw vakgebied. Elke werkdag start met een korte stand-up met je directe collega's. Tijdens deze meeting bespreek je wat er speelt, hoe het werk voor het sprintdoel vordert en of er ergens hulp bij nodig is. Hybride werken Je werkt hybride: tenminste twee dagen per week op de campus in een gezamenlijke ruimte van het Security Team en de andere dagen naar eigen inzicht online vanuit huis of op kantoor. Dit werkt uitstekend, omdat je zo regelmatig collega's blijft ontmoeten, samen kunt lunchen of een wandeling kunt maken. Natuurlijk krijg je van ons ook een laptop en een smartphone in bruikleen om locatie-ongebonden te kunnen werken en bieden wij je ook de mogelijkheid om gebruik te maken van leuke extra's zoals ons fietsplan, kortingen bij verzekeringen, software en fitness. Samen met de sociale partners streven we naar afspraken die echt werken en uitgaan van goed werkgeverschap en goed werknemerschap. ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Our journey with Spring Boot in a microservice architecture](https://www.wearedevelopers.com/videos/511-our-journey-with-spring-boot-in-a-microservice-architecture) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Microservices? Monoliths? An Annoying Discussion!](https://www.wearedevelopers.com/videos/970-microservices-monoliths-an-annoying-discussion) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large) ## Related Articles - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development) - [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam) - [What’s the Difference between a Junior, Mid, and Senior Developer?](https://www.wearedevelopers.com/magazine/238-what-s-the-difference-between-a-junior-mid-and-senior-developer)