De directie Information and Technology Services (ITS) is op zoek naar een Security Analist. Je werkt in het team Security Operations. Ben jij klantgericht? Analytisch sterk? En wil je graag invloed hebben op de inrichting van een SOC in een universitaire omgeving? Dan ontmoeten we je graag.

De directie ITS biedt IT-diensten aan studenten, medewerkers en gasten van de Universiteit Utrecht. We investeren continu in innovatie en eigentijdse technologie. De veiligheid van de universitaire data staat daarbij zeer hoog in het vaandel.

Wat ga je doen?
Je doet analyse met de tools van het security operations team van de UU. Daarnaast ben je als analist ook verantwoordelijk voor het functioneel en technisch beheer van deze applicaties. OS-beheer wordt door een ander team gedaan. Je werkt samen met andere analisten en doet het werk niet alleen. 
Je zal je bezig houden met de uitvoering en inrichting van de volgende diensten:

• Security monitoring
• Incident management
• Vulnerability management
• Threat management

Voorbeelden van de taken die je gaat uitvoeren:

• Security monitoring:

• • Alerts in het SIEM beoordelen.
  • Helpen met analytics ontwikkelen voor security monitoring.
  • De technische SIEM-queries (alerts, dashboard en reports) beheren. Dit onder versiebeheer in GIT.
  • Beheren en inrichten van log forwarders in overleg met de beheerders van de diverse logbronnen.

• Incident management:

• • De intentie is dat je deel zult nemen in het CERT van de universiteit Utrecht, zie: https://www⁠.uu.nl/cert.  
  • Vragen van het CERT omtrent alerts uit het SIEM beantwoorden.
  • Digitale forensics.
  • Ondersteuning bij grote incidenten.

• Vulnerability management:

• • Vulnerability remediation ondersteunen.
  • Begeleiden pentesten.
  • Applicatiescans (DAST/SAST) uitvoeren.
  • Beheren en inrichten van netwerk scanning tools.
  • Contact houden met externe support-/leverancierpartijen.

• Threat management:

• • Dreigingen in de gaten houden.
  • Beheren MISP feed.
  • De security-specialisten trendinformatie en rapportagegegevens aanleveren.

Onze nieuwe collega:

• heeft basiskennis van informatiebeveiliging;
• kan omgaan met vertrouwensniveaus (TLP).
• is sterk in risicoanalyse: Je kan risico’s inschatten en de juiste afwegingen maken. Je komt tot een weloverwogen oordeel, op basis van informatie en analyse.
• is analytisch sterk. Het lukt jou om structuur aan te brengen in zeer complexe situaties.
• is resultaatgericht. Ook onder (grote) druk, blijf jij effectief.

Wat breng je mee?

• een relevante hbo-/wo-opleiding of een vergelijkbaar werk- en denkniveau;
• kennis van (technische) standaarden op het vlak van informatiebeveiliging;
• basiskennis van methoden en technieken van hackers en andere bedreigingen op het gebied van informatiebeveiliging.
• kennis van manieren om netwerken en applicaties te verdedigen en weet dit effectief in te zetten;
• kennis van het beheer van IT-applicaties;
• affiniteit met een grote, complexe internationale organisatie.

Pre's:

• Je bent CISSP-gecertificeerd. Als je dat niet bent ga je daar aan werken zodra je in dienst bent.
• Security-certificeringen (Bv: CEH, OSCP, GMON).
• Kennis van Splunk, InsightVM, Syslog, IT-netwerken, GIT/versiebeheer, Linux en Windows CLI, Windows Active-Directory, Windows event logging.

Je hebt ervaring met:

• projectmatig werken (Prince2);
• het opstellen van documentatie zoals procesbeschrijvingen, procedures en werkinstructies;
• Incident management;
• Vulnerability management;
• Security monitoring;
• Threat management;
• Informatiebeveiliging in een universitaire omgeving.

Wij bieden een tijdelijk dienstverband (0,8-1,0 fte) voor de duur van een jaar met - bij goed functioneren - uitzicht op een dienstverband voor onbepaalde tijd. Het salaris bedraagt - afhankelijk van opleiding en ervaring - minimaal € 3.226,- en maximaal € 5.090,- (schaal 10 van de cao Nederlandse Universiteiten) bruto per maand, bij een fulltime dienstverband. Je ontvangt daarnaast 8% vakantiegeld en een eindejaarsuitkering van 8,3%.

Verder heeft de Universiteit Utrecht een aantrekkelijk pakket arbeidsvoorwaarden, waaronder keuze voor een goede balans tussen werk en privé (onder andere een goede verlofregeling), ontwikkelingsmogelijkheden, cultuur, sport en een uitstekende pensioenregeling. Kijk voor meer informatie op werken bij de Universiteit Utrecht.

Een betere toekomst voor iedereen. Die ambitie motiveert onze wetenschappers bij hun toponderzoek en het geven van inspirerend onderwijs. Bij de Universiteit Utrecht werken diverse disciplines intensief samen aan maatschappelijk belangrijke thema's. Onze focus ligt op Dynamics of Youth, Institutions for Open Societies, Life Sciences en Pathways to Sustainability. Sharing science, shaping tomorrow.

Wil je meer weten over onze universiteit? Bekijk dan de Utrecht University Campus Tour.

De Universitaire Bestuursdienst werkt aan de geïntegreerde ondersteuning van het bestuur van de Universiteit Utrecht. Acht directies ondersteunen het College van Bestuur bij het opstellen en uitvoeren van de jaarlijkse bestuursagenda en het vierjaarlijkse strategisch plan en bij het verlenen van diensten.

Information and Technology Services (ITS) is onderdeel van de Universitaire Bestuursdienst van de Universiteit Utrecht. De directie ITS  bestaat uit veertien multidisciplinaire afdelingen waarbinnen beheer- en innovatiespecialisten samenwerken. Uitgangspunten hierbij zijn: klantgericht werken, gericht op de betrouwbaarheid en kwaliteit van de dienstverlening. Maar ook: investeren in innovatie en eigentijdse technologie. Daarbij staat veiligheid van de UU-data hoog in het vaandel. ITS is één van de ondersteunende directies en is verantwoordelijk voor de centrale IT-dienstverlening van de gehele universiteit. Ongeveer 8.000 interne medewerkers en 35.000 studenten nemen diensten van ITS af. Het is een inspirerende en prettige werkomgeving met leuke collega’s. Je werklocatie is het Utrecht Science Park. Flexibel werken behoort tot de mogelijkheden.

We hechten veel waarde aan openheid, samenwerking en ontwikkeling. Klantgericht werken, betrouwbaarheid en kwaliteit; daar gaan we voor. Samen voor het beste resultaat. Als dit ook jouw drijfveren zijn, dan pas je goed bij ons. Ook hebben we oog voor ieders ontwikkeling. Training on the job, een opleiding of coaching. Dat mag je van ons verwachten.