Technisch netwerkspecialist

In het kort: Je gaat een hoge capaciteit netwerksensor ontwerpen, bouwen en testen om internetverkeer te monitoren op cyberaanvallen, proof-of-concepts realiseren, centrale analyse mogelijk maken en een strategie voor opschaling en beheer naar tientallen instellingen uitwerken. Opdrachtomschrijving SURFcert zoekt een technisch netwerkspecialist die hen kan helpen met het bouwen van een hoge capaciteit netwerksensor, waarmee het internetverkeer van een instelling via o.a. netflow en/of zeek gemonitord kan worden op cyberaanvallen. De specialist heeft kennis van internet, Linux-systemen en geautomatiseerd beheer. SURFcert is het Computer Security Incident Response Team (CSIRT) voor instellingen voor onderwijs en onderzoek in Nederland, en onderdeel van SURF dat ook bijvoorbeeld het internet levert voor alle universiteiten, hogescholen en ander tertiair onderwijs en onderzoek: het SURF-netwerk. De meeste aansluitingen zijn minimaal 10 GE, een groeiend aantal 100 GE. In het kader van de aankomende Cyberbeveiligingswet wordt SURFcert waarschijnlijk aangewezen als het wettelijke CSIRT voor alle universiteiten en hogescholen. Om aan deze taak te kunnen voldoen wil SURFcert onder andere beter inzicht in verkeersstromen van de instellingen die onder deze wet vallen. De huidige telemetrie uit het SURF-netwerk voldoet hiervoor niet meer. We willen daarom per aangesloten instelling een sensor / tap installeren die de verkeersstromen logt voor latere analyse in geval van een incident. Er zijn 54 hogescholen en universiteiten die onder deze wet gaan vallen. De specialist werkt de precieze requirements aan hardware, software en functionaliteit uit in overleg met de medewerkers van SURFcert op basis van de functionele wensen en de technische opbouw van onder andere het SURF-netwerk. Ook kan input verzameld worden van collega CSIRT-s (internationaal) die al een dergelijk netwerk hebben. Ze bouwt een beperkt aantal proof of concept sensoren die in een testomgeving en bij één instelling geïnstalleerd gaan worden, inclusief een centrale analyse-mogelijkheid. Op basis van de ervaringen wordt deze verder verbeterd of aangepast.