CERT-adviseur – Zoetermeer – hybride

Functieomschrijving

De digitale veiligheid in het onderwijs versterken, dát is jouw missie als CERT-adviseur binnen School‑CERT (Kennisnet).

Je ondersteunt schoolbesturen bij het realiseren van een veilige en permanent beschikbare digitale leeromgeving door dreigingsinformatie te vertalen naar bruikbare inzichten, het duiden van trends en risico’s en het opstellen van sector‑alerts, maand‑ en kwartaalanalyses en handreikingen.

Je draagt bij aan het veilig melden en afhandelen van kwetsbaarheden (CVD) en stimuleert kennisuitwisseling via de OND‑community, zodat scholen beter voorbereid en weerbaarder worden.

Bij digitale incidenten, crises of datalekken geef je deskundig advies en regie op afstand, met praktische ondersteuning voor schoolbesturen (School‑CERT levert geen incident response op locatie).

Je werkt in een hecht en groeiend team van vier professionals, vanuit Zoetermeer in een hybride werkomgeving (minimaal 2 dagen per week op kantoor) en bent bij lopende of acute incidenten flexibel inzetbaar buiten kantooruren.

Vereist profiel

• Afgeronde hbo- of wo‑opleiding in ICT, informatieveiligheid of vergelijkbaar.
• Minimaal 3 jaar ervaring in CERT/CSIRT, incident response of security‑advisering; ervaring met de onderwijssector is een sterke pre.
• Bekwaamheid om dreigingsinformatie en technische details te vertalen naar begrijpelijke, praktijkgerichte adviezen voor bestuurders en medewerkers.
• Praktische ervaring met kwetsbaarheidsafhandeling (CVD), threat intelligence, en het opstellen van analyses, alerts en handreikingen.
• Sterke communicatieve vaardigheden (schriftelijk en mondeling, Nederlands) en het vermogen om stakeholders op verschillende niveaus te adviseren en te begeleiden.
• Technische basiskennis van netwerken, systemen en veelvoorkomende aanvalspatronen; ervaring met log‑/incidentanalyse en scripting is een pré.
• Teamspeler met een proactieve houding, zelfstandigheid en de bereidheid om bij acute zaken buiten kantooruren bereikbaar en inzetbaar te zijn.
• Woonachtig of bereid te werken in (de regio) Zoetermeer en minimaal twee dagen per week op kantoor aanwezig.
• Relevante certificeringen (bijv. GCIH, CISSP, of vergelijkbaar) en aantoonbare praktijkervaring zijn een plus.

Eisen

• VEREIST
• Opleidingsniveau: Minimaal een afgeronde HBO-opleiding.
• Relevante werkervaring in SOC/CERT/CTI: Minimaal 5 jaar werkervaring in SOC-, CERT-, CTI- of vergelijkbare cybersecurity-omgevingen.
• Adviserende rol: Minstens 3 jaar relevante werkervaring in een adviserende rol op tactisch en operationeel niveau richting belanghebbenden en bestuurders.
• Incident Response: Kennis van het functioneren van incident response processen, forensische onderzoeken en incidentmanagement.
• Kwetsbaarheden duiden & Handelingsperspectief: Kennis van en ervaring met het analyseren, duiden en beschrijven van kwetsbaarheden en het opstellen van een helder, haalbaar en beknopt handelingsperspectief. 
• Onderzoek & Rapportage: Aantoonbare ervaring met het onderzoeken van security-incidenten en het schrijven van heldere, kwalitatieve security-analyses en sectorrapportages met passende maatregelen.
• GEWENST 
• Affiniteit met Funderend Onderwijs: Je vindt digitale veiligheid in het primair en voortgezet onderwijs super interessant en bent gedreven om impact te maken.
• Communicatief & Proactief: Uitstekende communicatieve vaardigheden en in staat om proactief contact op te nemen met schoolbesturen en externe cybersecurity-partners (zoals NCSC).
• Vertaalslag van Complexiteit naar Bestuur: In staat om complexe techniek en dreigingen te doorgronden en begrijpelijk uit te leggen aan bestuurders en onderwijsprofessionals met uiteenlopende IT-kennisniveaus.
• Stressbestendig & Regie op afstand: Je houdt je hoofd koel tijdens crises en weet rust, structuur en regie te brengen bij incidenten.
• Flexibiliteit & Wendbaarheid: Je schakelt makkelijk tussen verschillende werkzaamheden in een dynamische werkomgeving waarin processen nog in opbouw en ontwikkeling zijn. Je weet goed prioriteiten te stellen.