Postdoc Understanding Practices and Stakeholder Experiences of Patching Security in Organizations

Job description

We are in an age of regular news stories about vulnerabilities in organization IT being exploited, for theft of customer data or injection of malware and ransomware. The costs seem to be rising, yet organizations do not still appear to be patching their IT systems, and keeping software up-to-date.

The reality is that organizations face a painful dilemma: patch too soon and incur potential downtime and failures; patch too late and get compromised by attacks. As a result, organizations take a long time to patch even critical security vulnerabilities. The way to get out of this catch-22 is to radically change the risk governance of patching. That is the objective of the NWO-funded THESEUS project: https://www.project-theseus.nl/

In this project, we work with real-world partner organizations, such as KLM-AirFrance, Rijkswaterstaat, City of Amsterdam, City of The Hague, KPN, and the National Cyber Security Center. We engage with risk management and patch management professionals to understand the challenges they face. We will also engage with organization decision-makers and the wider workforce to rationalize their perspective on the benefits and disruptions of keeping systems patched in a timely manner. This work will complement efforts at partner universities to explore automatic vulnerability and patch triaging, risk profiling, and legal instruments such as incentive mechanisms.

We are looking for a motivated researcher interested in collecting and analyzing various types of data from within the partner organizations—such as interviews, surveys, ticketing systems, and incident logs—to understand the organizational and technical practices around patching.

Your PhD, degree(s) and experiences could be from social science or an interdisciplinary program, but also from information systems, telecommunications or computer science. You could have a background in social and organizational research and be willing to learn about the technical factors at play. Or vice versa: you could be a technically trained person with an interest in the social aspects. You would work in close collaboration with researchers from computer science and social science disciplines.

The researcher will be part of an interdisciplinary team of over 20 scientists who jointly research cybersecurity issues. The team consists of people from different disciplines, countries, and backgrounds. Your project also offers the unique opportunity to collaborate with real-world companies in government, healthcare, and various other sectors, within which we, for example, would work closely with security managers and IT management teams. We also work with government organizations and leading solutions providers who are developing policies and practices for organizations. The candidate will have the opportunity to present their work at international conferences, to conduct research abroad and to collaborate with the world's leading researchers working towards a secure digital future.

Job requirements
Required:

• In possession of a PhD or equivalent in a social science / behavioural science / organisational science, or in a field investigating the human aspects of information security (which can include some areas of information systems or computer science).
• English language skills
• Dutch is a plus because we will conduct interviews with employees of Dutch organizations
• Good academic writing skills and excellent communication skills
• Being able to organize your work independently
• Curious and critical mind
• Can work together in an interdisciplinary team

TU Delft (Delft University of Technology)
Delft University of Technology is built on strong foundations. As creators of the world-famous Dutch waterworks and pioneers in biotech, TU Delft is a top international university combining science, engineering and design. It delivers world class results in education, research and innovation to address challenges in the areas of energy, climate, mobility, health and digital society. For generations, our engineers have proven to be entrepreneurial problem-solvers, both in business and in a social context.

At TU Delft we embrace diversity as one of our core values and we actively engage to be a university where you feel at home and can flourish. We value different perspectives and qualities. We believe this makes our work more innovative, the TU Delft community more vibrant and the world more just. Together, we imagine, invent and create solutions using technology to have a positive impact on a global scale. That is why we invite you to apply. Your application will receive fair consideration.

Challenge. Change. Impact!

Faculty Technology, Policy and Management
The Faculty of TPM provides an important contribution to solving complex technical-social issues, such as energy transition, mobility, digitalisation, water management and (cyber) security. TPM does this with its excellent education and research at the intersection of technology, society and policy. We combine insights from both engineering and social sciences as well as the humanities. TPM develops robust models and designs, is internationally oriented and has an extensive network of knowledge institutions, companies, social organisations and governments.

Click here to go to the website of the Faculty of Technology, Policy and Management.

Hoger Veiligheidskundige of Arbeidshygiënist

Functieomschrijving

Bij de TU Delft staan gezondheid, veilig werken en het welzijn van medewerkers en studenten hoog in het vaandel. De afdeling Health, Safety & Environment (HSE) speelt een cruciale rol in het ondersteunen en adviseren van de organisatie op dit gebied. De afdeling HSE bestaat uit 16 gedreven professionals, die werkzaam zijn als HSE adviseur (veiligheidskundigen en arbeidshygiënisten), biologisch veiligheidsfunctionaris, arbeids- en organisatiedeskundige, verzuimregisseurs, projectleiders uitvoering participatiewet en projectleider op het gebied van vitaliteit. Daarnaast is de bedrijfszorg door een extern gecontracteerde arbodienst en bedrijfsmaatschappelijk werk in onze afdeling ondergebracht.

Als HSE adviseur maak je samen met zeven collega's deel uit van het HSE adviesteam. Je werkt vanuit dit team zowel voor en op locatie van de faculteit(en) en dienst(en), als aan TU brede beleidsstukken op het gebied van arbeidsomstandigheden. De HSE adviseur werkt samen met faculteiten en diensten op het brede terrein van veiligheid, het optimaliseren van de arbeidsomstandigheden ter voorkoming van onveilige situaties, ongevallen en mogelijke gezondheidsschade. De HSE adviseur is de aangewezen specialist op het terrein van risicobeoordeling en risicobeheersing van de werkomgeving.

De komende jaren ligt de focus op verdere professionalisering van de afdeling HSE. Een belangrijk aandachtsgebied hierin is de versterking van de TU brede organisatie van fysieke veiligheid waaraan we gezamenlijk met ketenpartners vanuit andere diensten (integrale veiligheid, vastgoed en facility management) en faculteiten zullen werken. De HSE adviseur is in staat om een goede balans te vinden tussen het werken aan TU brede onderwerpen en het werken voor de account(s). Daarbij vinden we het belangrijk dat de HSE adviseur zich voortdurend professionaliseert en ontwikkelt in het vakgebied en in vaardigheden.

Functie-eisen

• Je hebt een afgeronde opleiding Hogere Veiligheidskundige en/of Arbeidshygiëne en je bent bij voorkeur gecertificeerd.
• Een aanvullend specialisme zoals arbeids- en organisatiedeskundigheid, biologische veiligheid, gevaarlijke stoffen of milieu, is een pré.
• Je hebt minstens 5 jaar aantoonbare werkervaring op het gebied van veiligheidskundige vraagstukken, bij voorkeur in grote complexe organisaties.
• Je hebt ervaring met RI&E’s in dynamische onderzoeksomgevingen zoals laboratoria en werkplaatsen.
• Je haalt energie uit adviseren en creëren van draagvlak, je bent goed in plannen en organiseren, onderzoek en analyse, voorlichting en instructie.
• Je vindt het leuk om je te bewegen tussen strategisch, tactisch en operationeel niveau.
• Je beheerst het Nederlands en Engels goed, mondeling en schriftelijk.

Deze functie vraagt om een deskundige die inhoud combineert met organisatiesensitiviteit en veranderkracht.
Herken je jezelf in dit profiel, maar voldoe je niet volledig aan alle eisen? Ook dan nodigen we je uit om te reageren.

TU Delft
De Technische Universiteit Delft heeft een sterk fundament. Als bouwer van de wereldberoemde Nederlandse waterwerken en pionier in biotech is TU Delft een internationale topuniversiteit die wetenschap, engineering en design combineert. TU Delft staat voor onderwijs, onderzoek en innovatie van wereldklasse om uitdagingen op het gebied van energie, klimaat, mobiliteit, gezondheid en digitale maatschappij aan te gaan. Generaties Delftse ingenieurs hebben bewezen ondernemende probleemoplossers te zijn in bedrijfsleven en in sociale context.

Bij TU Delft omarmen we diversiteit als een van onze kernwaarden en zetten we ons actief in om een universiteit te zijn waar jij je thuis voelt en kunt floreren. We hechten veel waarde aan verschillende perspectieven en kwaliteiten, omdat wij geloven dat dit ons werk innovatiever, de TU Delft-gemeenschap levendiger en de wereld rechtvaardiger maakt. Samen bedenken en ontwikkelen we oplossingen die een positieve invloed hebben op wereldwijde schaal. Daarom nodigen we jou uit om te solliciteren. Je sollicitatie krijgt een eerlijke behandeling.

Challenge. Change. Impact!

Universiteitsdienst – Human Resources
Om haar strategische doelstellingen te realiseren zet de TU Delft in op het aantrekken en ontwikkelen van ambitieuze en getalenteerde medewerkers. Het personeelsbeleid is gericht op recruitment en de ontwikkeling van talent, leiderschap en de organisatie, en draagt bij aan de versterking van onderwijs, onderzoek en valorisatie. Een veilige, uitdagende en betekenisvolle werkomgeving staat voorop. Hieraan draagt de HR-organisatie bij met de medewerkers van HR Advies die werken bij de faculteiten en de Universiteitsdienst (de ondersteunende diensten) op locatie, en daarnaast met de centrale HR-diensten van de afdelingen HR Talent & Development, Health Safety Environment (HSE), Compensation & Benefits en HR Services.

Strategische aankoper

• Je coördineert de aankoop van diverse goederen en diensten binnen de geldende procedures en prioriteiten
• Je ontwikkelt aankoopplannen per categorie in overleg met interne stakeholders, met focus op kwaliteit, TCO en leveringszekerheid
• Je voert onderhandelingen met leveranciers om de beste voorwaarden te bekomen
• Je monitort marktontwikkelingen binnen medische analyse en analyseert kostenstructuren
• Je gaat actief op zoek naar nieuwe leveranciers en opportuniteiten
• Je ondersteunt en versterkt de aankoopvisie binnen de organisatie
• Je bewaakt budgetten en stuurt bij waar nodig

Software Lead

• Je neemt de technische leiding over onze middleware-architectuur en backendontwikkeling
• Je bent verantwoordelijk voor de technische performantie van onze website en het volledige systeemlandschap
• Je leidt de migratie van de huidige partner middleware naar onze eigen Kentucky Middleware
• Je bewaakt codekwaliteit en zorgt voor naleving van best practices (Clean Code, testing en documentatie)
• Je schrijft en onderhoudt actief backendcode (PHP, Symfony) en bepaalt de technische standaarden
• Je ontwikkelt en onderhoudt robuuste integraties tussen Shopware, Akeneo, ERP-, CRM- en andere systemen
• Je werkt nauw samen met de Product Owner en COO om technische projecten af te stemmen op de bedrijfsstrategie
• Je biedt technische leiding aan interne en externe developers (code reviews, architectuurkeuzes)
• Je bouwt duurzame structuren uit rond schaalbaarheid, monitoring en debugging

Full Stack Developer

• Je ontwikkelt schaalbare en gebruiksvriendelijke end-to-end webapplicaties
• Je bouwt en integreert API-koppelingen met CRM-, ERP-, e-commerce- en logistieke systemen
• Je creëert moderne frontend interfaces met frameworks zoals React, Vue.js of Angular
• Je ontwikkelt robuuste backendoplossingen in PHP, Node.js, Java, .NET of Ruby
• Je werkt met (of bent bereid te leren werken met) Symfony en/of Shopware
• Je beheert, optimaliseert en structureert databases (MySQL, PostgreSQL, MongoDB)
• Je waarborgt security, performantie en betrouwbaarheid via testing, debugging en optimalisatie