Samenvatting

Voor Kennisnet zoeken wij een ervaren CERT Adviseur Cybersecurity die bijdraagt aan het verder professionaliseren van School-CERT en daarmee aan de digitale veiligheid van het Nederlandse onderwijs.

Je werkt binnen een compact en groeiend cybersecurityteam en ondersteunt schoolbesturen bij digitale dreigingen, kwetsbaarheden en security-incidenten. Je vertaalt technische dreigingsinformatie naar concrete inzichten en handelingsperspectieven voor bestuurders en onderwijsorganisaties.

Bij incidenten, crises of datalekken bied je deskundige ondersteuning en help je schoolbesturen op afstand om de juiste stappen te zetten. School-CERT voert nadrukkelijk geen incident response op locatie uit: jouw toegevoegde waarde zit in deskundige analyse, advisering, structuur en regie op afstand.

Daarnaast ontwikkel je onder andere sector-alerts, security-analyses, rapportages en handreikingen en draag je bij aan het verantwoord afhandelen van kwetsbaarheden.

Salarisindicatie: €3.800 – €4.800 bruto per maand o.b.v. 40 uur.

Knock-out criteria

Voldoe je niet aan onderstaande criteria? Dan kunnen wij je niet voor deze functie voorstellen.

• Je beschikt minimaal over een afgeronde HBO-opleiding.

• Je hebt minimaal 5 jaar aantoonbare werkervaring binnen een SOC-, CERT-, CTI- of vergelijkbare cybersecurityomgeving.

• Je hebt minimaal 3 jaar relevante werkervaring in een adviserende rol op tactisch en operationeel niveau.

• Je hebt aantoonbare ervaring met advisering richting belanghebbenden en/of bestuurders.

• Je hebt kennis van incident response-processen.

• Je hebt kennis van forensische onderzoeken en incidentmanagement.

• Je hebt aantoonbare ervaring met het onderzoeken van security-incidenten.

• Je hebt ervaring met het analyseren, duiden en beschrijven van kwetsbaarheden.

• Je kunt vanuit technische dreigingen een helder, haalbaar en beknopt handelingsperspectief opstellen.

• Je hebt aantoonbare ervaring met het schrijven van kwalitatieve security-analyses en rapportages.

• Je kunt complexe cybersecurityvraagstukken begrijpelijk uitleggen aan niet-technische stakeholders.

• Je bent minimaal 2 dagen per week beschikbaar voor aanwezigheid op kantoor in Zoetermeer.

• Je bent flexibel inzetbaar wanneer zich lopende of acute security-incidenten voordoen.

• Je bent beschikbaar voor gemiddeld 26 uur per week.

• Je bent beschikbaar rond de beoogde startdatum van 1 september 2026.

• Je bent beschikbaar voor een detacheringsdienstverband.

Deze functie is niet passend wanneer

• Je minder dan 5 jaar relevante ervaring binnen SOC, CERT, CTI of een vergelijkbare cybersecurityomgeving hebt.

• Je geen aantoonbare ervaring hebt met security-incidenten.

• Je ervaring voornamelijk bestaat uit technisch beheer zonder incident response of securityanalyse.

• Je geen ervaring hebt met tactische en operationele securityadvisering.

• Je nog niet hebt geadviseerd richting management, bestuurders of andere besluitvormers.

• Je uitsluitend hands-on technische werkzaamheden zoekt.

• Je uitsluitend beleidsmatig of strategisch wilt werken.

• Je moeite hebt om complexe technische risico’s te vertalen naar begrijpelijke taal.

• Je geen heldere securityrapportages of analyses kunt opstellen.

• Je tijdens incidenten moeite hebt met prioriteren en gestructureerd handelen.

• Je uitsluitend tijdens vaste kantooruren beschikbaar wilt zijn.

• Je niet minimaal 2 dagen per week in Zoetermeer aanwezig kunt zijn.

• Je uitsluitend volledig op afstand wilt werken.

Wat ga je doen

Als CERT Adviseur Cybersecurity ondersteun je School-CERT bij het versterken van de digitale weerbaarheid van schoolbesturen.

Je gaat onder andere:

• actuele cyberdreigingen volgen en analyseren;

• dreigingsinformatie vertalen naar bruikbare inzichten voor schoolbesturen;

• trends en cybersecurityrisico’s duiden;

• technische informatie begrijpelijk maken voor bestuurders en onderwijsprofessionals;

• sector-alerts opstellen;

• maand- en kwartaalanalyses ontwikkelen;

• praktische securityhandreikingen schrijven;

• kwetsbaarheden analyseren en duiden;

• bijdragen aan het veilig melden en afhandelen van kwetsbaarheden;

• ondersteunen bij Coordinated Vulnerability Disclosure;

• security-incidenten onderzoeken;

• schoolbesturen ondersteunen bij digitale incidenten, crises en datalekken;

• tijdens incidenten adviseren over concrete vervolgstappen;

• structuur en overzicht creëren bij complexe incidenten;

• regie en ondersteuning op afstand bieden;

• passende handelingsperspectieven formuleren;

• waar nodig contact onderhouden met externe cybersecuritypartners;

• bijdragen aan samenwerking met partijen zoals het NCSC;

• kennisuitwisseling binnen de onderwijssector stimuleren;

• bijdragen aan de OND-community;

• signaleren waar de dienstverlening van School-CERT kan worden verbeterd;

• meewerken aan de verdere professionalisering en uitbreiding van de dienstverlening.

Wat breng je mee

Je bent een ervaren cybersecurityprofessional die technische diepgang kan combineren met heldere communicatie. Tijdens een security-incident blijf je rustig, analyseer je wat er gebeurt en help je betrokken organisaties om gestructureerd te handelen.

Je beschikt over:

• minimaal een afgeronde HBO-opleiding;

• minimaal 5 jaar relevante cybersecurityervaring;

• minimaal 3 jaar relevante adviserende werkervaring;

• ervaring binnen SOC-, CERT- en/of CTI-omgevingen;

• kennis van incident response;

• kennis van incidentmanagement;

• kennis van forensische onderzoeken;

• ervaring met onderzoek naar security-incidenten;

• ervaring met vulnerability management en kwetsbaarheidsanalyse;

• het vermogen dreigingsinformatie te interpreteren;

• sterke analytische vaardigheden;

• uitstekende communicatieve vaardigheden;

• sterke schriftelijke vaardigheden;

• het vermogen technische complexiteit terug te brengen tot duidelijke conclusies;

• het vermogen bestuurders concreet handelingsperspectief te bieden;

• een proactieve werkhouding;

• stressbestendigheid;

• het vermogen zelfstandig prioriteiten te stellen;

• flexibiliteit tijdens acute securitysituaties.

Pré

• Ervaring binnen een CERT.

• Ervaring binnen een CSIRT.

• Ervaring binnen een Security Operations Center.

• Ervaring met Cyber Threat Intelligence.

• Ervaring met Coordinated Vulnerability Disclosure.

• Ervaring met digitale crises of grootschalige security-incidenten.

• Ervaring met datalekken.

• Ervaring met advisering richting bestuurders.

• Ervaring met het schrijven van sectorbrede security-alerts.

• Ervaring met maand- of kwartaalrapportages over cyberdreigingen.

• Ervaring met samenwerking met het NCSC of vergelijkbare cybersecurityorganisaties.

• Ervaring met het opbouwen of professionaliseren van CERT-dienstverlening.

• Ervaring binnen het primair of voortgezet onderwijs.

• Affiniteit met digitale veiligheid binnen het funderend onderwijs.

• Ervaring met kennisnetwerken of cybersecuritycommunities.

Over de organisatie

Je gaat aan de slag bij Kennisnet binnen School-CERT. School-CERT richt zich op het versterken van de digitale veiligheid en weerbaarheid van het onderwijs en ondersteunt schoolbesturen bij cybersecurityvraagstukken.

Het team bestaat momenteel uit vier professionals en is volop in ontwikkeling. Daardoor kom je niet terecht in een volledig uitgekristalliseerde omgeving: naast het uitvoeren van de dagelijkse dienstverlening lever je ook een inhoudelijke bijdrage aan het verder verbeteren en uitbreiden daarvan.

School-CERT ondersteunt onderwijsorganisaties met dreigingsinformatie, kwetsbaarheidsinformatie, analyses en praktische handelingsperspectieven. Bij digitale incidenten kunnen schoolbesturen rekenen op deskundige ondersteuning en regie op afstand.

De maatschappelijke relevantie is groot. Een veilige en permanent beschikbare digitale leeromgeving is steeds belangrijker voor leerlingen, leraren en schoolbesturen.

Praktische informatie

• Opdrachtgever: Kennisnet

• Onderdeel: School-CERT

• Functie: CERT Adviseur Cybersecurity

• Locatie: Zoetermeer

• Uren: 26 uur per week

• Startdatum: 1 september 2026

• Hybride werken: ja

• Aanwezigheid: minimaal 2 dagen per week op kantoor in Zoetermeer

• Dienstverband: Detachering

• Salarisindicatie: €3.800 – €4.800 bruto per maand o.b.v. 40 uur

• Opleidingsniveau: minimaal afgeronde HBO-opleiding

• Ervaring: minimaal 5 jaar relevante SOC/CERT/CTI-ervaring

• Adviserende ervaring: minimaal 3 jaar

• Dienstrooster: geen 24/7-rooster

• Flexibiliteit: bereikbaarheid buiten kantooruren kan bij lopende of acute incidenten worden verwacht

Sollicitatie

Voor deze functie wordt streng gekeken naar aantoonbare cybersecurityervaring. Zorg daarom dat uit je cv direct blijkt dat je minimaal 5 jaar relevante ervaring hebt binnen een SOC-, CERT-, CTI- of vergelijkbare omgeving.

Beschrijf per relevante functie concreet welke rol je had bij security-incidenten, kwetsbaarheden, dreigingsanalyse en incident response. Alleen vermelden dat je “ervaring met cybersecurity” hebt is onvoldoende.

Maak daarnaast duidelijk dat je minimaal 3 jaar ervaring hebt met advisering op tactisch en operationeel niveau. Benoem daarbij richting welke stakeholders je adviseerde en hoe je complexe technische risico’s vertaalde naar concrete maatregelen of handelingsperspectieven.

Ervaring met incidentonderzoek, forensische onderzoeken, CVD, CTI, securityrapportages, bestuurlijke advisering en samenwerking met organisaties zoals het NCSC moet duidelijk herkenbaar in je cv staan wanneer je hierover beschikt.

Waarom kiezen voor Workbuddy?

Bij Workbuddy draait alles om groei. Jouw groei. Wij begeleiden je niet alleen, maar vertegenwoordigen je ook. Zie ons als jouw zakenwaarnemer op de arbeidsmarkt. Iemand die jouw belangen behartigt, jouw talenten scherp in beeld brengt en ervoor zorgt dat jij op de plek terechtkomt waar je het meeste impact kunt maken.

Wij begrijpen dat een baan snel gevonden kan zijn. Een baan die echt bij je past bij een werkgever die jouw potentie ziet en helpt ontwikkelen is een ander verhaal. Daarom gaan wij verder dan de standaard manier van recruitment. We denken met je mee, adviseren je eerlijk en openen deuren die je anders misschien niet had gezien.

Onze slogan Come grow with us is geen marketingtekst maar een belofte. Wij investeren in jouw ontwikkeling, voeren regelmatig persoonlijke gesprekken over je loopbaan en zorgen dat je de juiste tools krijgt om het beste uit jezelf te halen. Zo bouwen we samen aan resultaten waar jij trots op bent.

Kies voor Workbuddy als je wilt groeien, gezien wilt worden en een partner wilt die jouw carrière met dezelfde ambitie benadert als jijzelf.