Medior Technical Security CERT adviseur

Voor de opstart- en ontwikkelfase van het CERT zoeken wij ondersteuning van een Medior Technical Security CERT adviseur op de volgende gebieden:
• Incident handling (reactief): als een deelnemend schoolbestuur een hoog incident heeft ben jij de coördinator. Hiervoor moet je technische security kennis hebben, moet je goed kunnen communiceren en organiseren. Ook ben jij in staat je hoofd koel te houden. Je helpt het schoolbestuur om de crisis te managen, de juiste acties te formuleren en zo snel mogelijk terug te gaan naar normaal;
• Kwetsbaarheden duiden en communiceren (proactief) voor schoolbesturen. Je helpt individuele schoolbesturen met het proactief duiden van kwetsbaarheden en geeft hierover advies. Je houdt bijvoorbeeld in de gaten of IP-adressen of URL’s van scholen op blacklists voorkomen of op lijsten met getroffen malware ip-adressen. Je brengt bij een ‘positieve hit’ advies uit over de te nemen vervolgstappen aan het bewuste schoolbestuur;
• Administratie: je registreert nieuwe deelnemende schoolbesturen en zorgt dat de gewenste informatie (ip-adressen, contactgegevens) up-to-date zijn;
• Adviseren: je beantwoordt technische cybersecurity vragen, betrekt daarbij relevante collega’s, dit leidt tot een advies aan schoolbesturen;
• CVD-meldingen: Je analyseert CVD meldingen een geeft advies over maatregelen aan schoolbesturen.

Vereiste kennis en ervaring Gevraagde kennis en ervaring:
• Ongeveer 3-5 jaar werkervaring;
• Ervaring met het coördineren van security incidenten bijvoorbeeld binnen een CERT;
• Achtergrond in technische security zoals SOC werkzaamheden, red teaming, forensics of security consulting;
• Goede communicatieve vaardigheden. In staat zijn complexe (technische) onderwerpen begrijpelijk te kunnen maken.