Ben jij een ervaren IT-professional met een passie voor cybersecurity? Als IT Security Officer bij Tilburg University speel je een sleutelrol in het beschermen van onze digitale omgeving. Je monitort, adviseert en reageert direct bij beveiligingsincidenten, en zorgt ervoor dat onze IT-systemen voldoen aan de hoogste veiligheidsnormen. In deze dynamische functie werk je nauw samen met diverse teams, waarbij jouw expertise en proactieve houding cruciaal zijn voor het creëren van een veilige werkomgeving.

Als IT Security Officer ben je het eerste aanspreekpunt voor IT-beveiligingsvraagstukken, zowel intern als extern. Je ondersteunt en adviseert bij het oplossen van cybersecurity-incidenten binnen Tilburg University en draagt de uitvoering over aan de operationele teams. Daarnaast beantwoord je vragen over cybersecurity van medewerkers en studenten.

Je monitort, analyseert en interpreteert samen met het team wereldwijde nieuwsberichten over cybersecurity en verspreidt informatie over IT-beveiligingskwetsbaarheden om misbruik te voorkomen. Je neemt actief deel aan de SCIRT-community.

Je controleert of applicaties voldoen aan de beveiligingsnormen van de universiteit en geeft advies over mogelijke verbeteringen, waarbij de uitvoering bij de operationele teams of leveranciers ligt. In deze rol heb je een duidelijke adviesfunctie.

Je draagt bij aan de weerbaarheid van de universiteit op het gebied van IT-beveiliging door bedreigingen in het netwerk en technische beveiligingsrisico’s te signaleren en te analyseren. Als lid van het IT Security Office vorm je de brug tussen techniek en eindgebruiker. Bij IT-beveiligingsincidenten onderneem je direct actie en coördineer je met interne en externe betrokkenen.

• HBO-/WO-opleiding of aantoonbaar werk- en denkniveau.
• Relevante security certificeringen (bijv. CISSP, SC-200, AZ-500) of bereidheid deze te behalen (worden door wg betaald).
• Uitstekende communicatieve vaardigheden in Nederlands en Engels; bekendheid met ICT-dienstverlening in een open educatieve omgeving is een pre.
• Visie op het vakgebied en interesse in ontwikkelingen binnen ICT.
• Ervaring met cybersecurity en een sterk verantwoordelijkheidsgevoel.
• Technische kennis of bereidheid te leren over:
• Microsoft Security, Unix (pre), Vulnerability Management, Pentesting
• Cyber Kill Chain® & MITRE ATT&CK, MxDR, SIEM (Splunk pre)
• Cryptografie, netwerkbeveiliging, securityincident response, secure coding (pre), risicomanagement.

Tilburg University biedt uitstekende arbeidsvoorwaarden in een prettige werkomgeving: 

• Een functie op basis van  0.8-1.0 fte (32-40 uur per week). 
• Een salaris van minimaal €4.492,-  en maximaal €6.148,- bruto per maand bij een fulltime dienstverband, gebaseerd op UFO-profiel Beleidsmedewerker 3 en salarisschaal 11. Tilburg University hanteert een neutrale beloningssystematiek die uitgaat van relevante opleiding en werkervaring. 
• Dit is een vacature voor een structurele positie overeenkomstig artikel 2.3 lid 1 CAO NU. Je krijgt initieel een tijdelijk contract voor de duur van 12 maanden. Bij gebleken geschiktheid en voortzetting in dezelfde functie wordt na deze periode aansluitend een vast contract aangegaan.
• Een vakantietoeslag van 8% en een eindejaarsuitkering van 8,3%. 
• Ruim 8 weken vakantie. 
• De mogelijkheid om deels op de campus en deels thuis te werken met een thuiswerkvergoeding van €2 per dag.
• Vergoeding van duurzaam woon-werkverkeer: wandelen, fietsen en OV. 
• Een maandelijkse internetvergoeding van €25.
• Een keuzemodel waarin je arbeidsvoorwaarden uitruilt voor bijvoorbeeld extra verlof, meer pensioen, een fiets of personal training bij ons Sports Center. 
• Een pensioen bij ABP; het meest duurzame Nederlandse pensioenfonds.
• Trainingen op het vlak van persoonlijke ontwikkeling, loopbaanontwikkeling, leiderschap, onderwijs en onderzoek. Of een taalcursus bij ons Language Center. 
• Een werkcultuur waarin we verschillen omarmen, iedereen welkom is en gelijke kansen krijgt. 
• Een bruisende campus in een groene omgeving die goed bereikbaar is met het OV. 

Kijk voor meer informatie op onze website en in de CAO Nederlandse Universiteiten. 

Tilburg University

Tilburg University is een academische, inclusieve en betrokken gemeenschap. Samen met bijna 3.000 medewerkers zetten wij ons in voor een brede welvaart, duurzaam en voor iedereen. Voor de generaties van nu en later. We ontwikkelen en delen kennis voor de behoeften van mensen en onze maatschappij. Zo dragen wij bij aan het oplossen van complexe maatschappelijke vraagstukken en helpen we de samenleving vooruit.

Onze 19.500 studenten van 110 nationaliteiten leiden we op tot verantwoordelijke leiders met kennis, kunde en karakter. Met ons onderwijs en onderzoek naar een brede welvaart zetten we extra in op thema’s als mentale en preventieve zorg, een inclusieve arbeidsmarkt, de energietransitie en digitalisering.

Over Library and IT Services (LIS)
Library and IT Services (LIS) heeft als missie het leveren van state-of-the-art communicatie-, informatie- en IT-diensten ter ondersteuning van het onderwijs en onderzoek aan Tilburg University. De kerntaken omvatten wetenschappelijke informatievoorziening, digitale bibliotheekdiensten, onderwijsondersteuning, IT-diensten, audiovisuele dienstverlening en IT-infrastructuur. LIS telt bijna 200 medewerkers.

Over IT Security Office
De afdeling IT Security Office is onderdeel van de divisie Library and IT Services (LIS) binnen Tilburg University. Het IT Security Office is verantwoordelijk voor de gehele IT-beveiliging van de universiteit en alle gerelateerde systemen. Dit omvat het uitvoeren van beveiligingscontroles, het opstellen van beleid, en het toezien op de naleving hiervan.

Het IT Security Office geeft zowel gevraagd als ongevraagd advies over diverse IT-beveiligingszaken. Daarnaast adviseert het bij niet-standaard wijzigingen in de IT-dienstverlening en ondersteunt het bij het Security Awareness-programma. Het IT Security Office stelt zelf ook wijzigingen voor en neemt deel aan of initieert projecten indien nodig.

Als afdeling leidt het IT Security Office het Computer Emergency Response Team (CERT). Dit virtuele team bestaat, naast de IT Security officers, uit medewerkers van de andere teams binnen LIS en wordt indien nodig geactiveerd. Samen kunnen zij snel reageren op beveiligingsincidenten met computers en netwerken