Hoe ben je met Z-CERT in contact gekomen?
"Een podcastaflevering van Enter, de podcast van het Nationaal Cyber Security Centrum (NCSC), bracht mij voor het eerst in contact met Z-CERT. Tijdens twee afleveringen over de Log4j-crisis waren collega's van Z-CERT te gast. Ik kende de organisatie op dat moment nog niet, maar nadat ik had opgezocht wat Z-CERT doet en waar de organisatie voor staat, was mijn interesse direct gewekt. Dat leidde uiteindelijk tot een open sollicitatie. Na mijn eerste bezoek aan het kantoor van Z-CERT wist ik eigenlijk al snel dat dit een plek was waar ik graag wilde werken."
Wat vind je het leukste aan jouw dagelijkse werkzaamheden?
"Mijn werkdagen zijn erg afwisselend. Een aantal keer per week maak ik deel uit van het operationele team, waar ik me bezighoud met nieuwe en lopende incidenten, beveiligingsadviezen, CVD-meldingen en onderzoeken naar mogelijk kwetsbare systemen. Vaak gaat het om onderwerpen die snel aandacht vragen. Op andere dagen richt ik mij juist op het verbeteren en automatiseren van processen. Die afwisseling zorgt ervoor dat geen dag hetzelfde is.
Juist die variatie maakt het werk voor mij zo interessant. Als je onderdeel bent van het operationele team weet je nooit precies wat de dag gaat brengen. Daarnaast heb je veel contact met aangesloten zorgorganisaties en werk je samen met collega's die over een enorme hoeveelheid kennis beschikken. Als zij-instromer in dit vakgebied heb ik daar veel aan gehad. Er is altijd ruimte om vragen te stellen en iedere dag biedt weer nieuwe kansen om te leren."
Kan je iets vertellen over groei en ontwikkeling?
"Op het gebied van ontwikkeling krijg je bij Z-CERT veel mogelijkheden. Ik ben begonnen als Triage Officer binnen het subteam Monitoring & Scanning. Tijdens mijn werkzaamheden ontdekte ik dat mijn passie vooral ligt bij incident response. Dat heb ik besproken en nu mag ik de overstap maken naar het Incident Response & Testing-team. Die ruimte om je te ontwikkelen en je interesses te volgen, vind ik een van de sterke punten van Z-CERT. Daarnaast wordt het volgen van opleidingen en cursussen actief gestimuleerd zodat onze kennis altijd actueel blijft.
Hoe beschrijf je de werk- en privé balans?
De balans tussen werk en privé is daarbij erg prettig. Ik werk regelmatig één of twee dagen per week vanuit huis, iets waar mijn hond Ruben ook groot fan van is. Natuurlijk zijn er momenten waarop een incident vraagt om extra inzet in de avonduren of in het weekend. Dat hoort bij het vak. Voor mij zijn dat vaak juist de meest uitdagende en interessante momenten, en bovendien gebeurt dit altijd in goed overleg.
Een bijzonder hoogtepunt was de kans om deel te nemen aan de FIRST Annual Conference. Naast inspirerende presentaties van experts uit het incident response-vakgebied was het een mooie gelegenheid om ervaringen uit te wisselen en nieuwe contacten te leggen. En stiekem ben ik ook best trots op de derde plaats die we daar tijdens de CTF-competitie hebben behaald, al had ik daarbij het geluk om samen te werken met een aantal zeer ervaren teamgenoten.
Waarom ben jij trots op jouw werk of op deze organisatie?
In de eerste plaats vanwege de maatschappelijke missie: de Nederlandse zorg digitaal veilig. Hiervoor werkte ik bij commerciële organisaties, maar bij Z-CERT merk je echt dat collega's iedere dag gemotiveerd zijn door het gezamenlijke doel om de zorgsector te ondersteunen. Iedereen beseft hoe belangrijk veilige digitale zorg is en welke impact ons werk kan hebben.
Daarnaast geeft het veel voldoening wanneer een organisatie laat weten dat onze hulp daadwerkelijk verschil heeft gemaakt. Of het nu gaat om een incident, een advies of een kwetsbaarheid die op tijd is opgelost, je ziet direct wat de impact van je werk is. Dat gevoel dat je samen met collega's bijdraagt aan een veiligere zorgsector maakt mij trots om onderdeel te zijn van Z-CERT.
Heb je ook interesse om te solliciteren bij Z-CERT? Kijk dan snel of er een vacature voor jou bij zit.