Vacature Cloud Security Specialist

SURF is op zoek naar een cloud specialist om onze onderwijs- en onderzoeksinstellingen te ondersteunen op het gebied van cloudsecurity. Ben jij die zelfstandige en resultaatgerichte doorpakker die de instellingen gaat helpen om de cloud technisch in te richten en veiliger te maken? Wil je werken bij een organisatie met een maatschappelijke impact? Dan kijken we uit naar je sollicitatie!

Hier ga je werken

SURF is de ict-coöperatie van Nederlandse onderwijs- en onderzoeksinstellingen. Samen met hen werken we aan digitale diensten en complexe innovatievraagstukken om de kwaliteit van onderwijs en onderzoek te verhogen. Dat doen we onder andere met onze dienst SURFcumulus die we samen met de instellingen hebben ontwikkeld. SURFcumulus biedt instellingen de mogelijkheid om, zonder zelf aan te besteden, rechtmatig gebruik te maken van clouddiensten. De dienst is inmiddels het standaard leveringsmodel van clouddiensten binnen de onderwijs- en onderzoeksector; bijna alle instellingen in Nederland gebruiken SURFcumulus.

In dit team kom je terecht

Je komt te werken in team Cloud. Team Cloud bestaat uit verschillende cloudadviseurs en -specialisten die nauw samenwerken met cloudleveranciers en instellingen. Zij bewaken de kwaliteit, veiligheid en rechtmatigheid van de clouddiensten die we leveren aan onze instellingen. Dat doen we niet alleen op papier: we toetsen ook of de uitvoering, technische levering en ondersteuning van deze publieke diensten voldoen aan de eisen die we bij SURF stellen. Bij het opzetten van cloudomgevingen beoordelen we rollen en rechten van leveranciers, checken we hoe ze omgaan met de AVG en controleren we welke beveiligingsmaatregelen ze hebben genomen. Ook bieden we aanvullende diensten aan om de stap naar de cloud en het gebruik en beheer ervan eenvoudiger te maken. We richten ons daarbij altijd op de cloudstrategie van de instellingen.

Als Cloud Security Specialist help je onze instellingen om veilig publieke (IaaS) clouddiensten te gebruiken. Je bedenkt zowel technische oplossingen als beleidsmatige richtlijnen die passen bij dynamisch gebruik van de cloud. Je zorgt dat instellingen de huisregels van SURFcumulus naleven en je toetst die regels continu aan veranderende omgevingsfactoren.

Waar je je verder mee bezighoudt:

• Je adviseert instellingen over procedurele en technische implementatie van informatiebeveiliging in de cloud. Dat doe je zowel een-op-een als via trainingen en webinars.
• Je ontwikkelt en implementeert security-architecturen voor cloudomgevingen en zorgt daarmee voor een robuuste bescherming tegen bedreigingen en kwetsbaarheden.
• Je implementeert beleidslijnen en processen voor cloudsecurity, en je past best practices toe om cloudinfrastructuren veilig te houden. Je gebruikt cloud-native securitytools en oplossingen om de veiligheid te verbeteren en bedreigingen op te sporen.
• Je voert cloudsecuritytoetsen en vulnerabilityscans uit bij SURF en bij de instellingen.
• Samen met de cloudadviseurs en andere cloudspecialisten in je team werk je aan een hoogwaardige dienstverlening voor de instellingen.

Dit breng je mee

Als Cloud Security Specialist heb je kennis nodig van zowel publieke clouddiensten als informatiebeveiliging. We kunnen ons voorstellen dat je geen expert bent in allebei, maar we moedigen je aan om alsnog te solliciteren. Weet je alles van Microsoft Azure of Amazon Web Services, maar nog niet veel van informatiebeveiliging? Of ben je CISSP-gecertificeerd en weet je alles van technische beveiliging, maar is je kennis over publieke clouddiensten nog niet zo uitgebreid? Wij geven je in deze functie de mogelijkheid om je in één van de twee gebieden verder te verdiepen.

Daarnaast heb je:

• technische kennis van ict-infrastructuur (servers, storage, backup, netwerk) en de manier waarop cloudproviders dit aanbieden. Je kent de verschillen tussen IaaS-, PaaS- en SaaS-diensten en hoe die beveiligd worden.
• kennis van publieke clouddiensten zoals Microsoft Azure en Amazon Web Services;
• ervaring met de implementatie van (cloudsecurity)standaarden, zoals bijvoorbeeld CIS, NIS2, NEN 7510, ISO 27002/27017;
• relevante securitycertificeringen, of de ambitie om die te behalen;
• sterke communicatieve vaardigheden, je kunt goed samenwerken en je neemt graag initiatief.

Een afwisselende en uitdagende baan voor 32-40 uur (0,8 - 1,0 fte) in een informele en collegiale sfeer met een hoog ambitieniveau;

Uitgebreide opleidingsmogelijkheden en uitstekende secundaire arbeidsvoorwaarden;

Een salarisrange van 4813 - 7974 EUR bruto op basis van fulltime, en afhankelijk van kennis & ervaring;

8,33% vakantiegeld, een vaste eindejaarsuitkering van 8,33%;

36 vakantiedagen per jaar (op basis van een 40-urige werkweek);

Een goede pensioenregeling bij PNO-media, waarbij je zelf slechts 1/8e deel van de premie bijdraagt en SURF 7/8e deel;

De mogelijkheid tot hybride werken en je ontvangt een thuiswerkvergoeding op de thuiswerkdagen;

Een NS-Businesscard 1e klas;

Twee mooie locaties, in Amsterdam en Utrecht, beide met goede openbaar vervoer voorzieningen. Jouw standplaats wordt: Utrecht. Ons kantoor Utrecht is gevestigd op loopafstand van Utrecht CS.

Een contract voor in eerste instantie één jaar, met de intentie om na een jaar dit om te zetten naar een vast dienstverband.