Behavioral Change Strategist - Social Engineering

Hoe vertaal je een actuele cyberdreiging naar een oefening waar medewerkers iets van leren? Hoe ontdek je welke interventies echt bijdragen aan veiliger gedrag? En hoe maak je van losse simulaties een strategie die een hele organisatie verandert?

 

Bij Awareways ben je de inhoudelijk expert voor onze simulatieproducten en voor de gedragsstrategie waarin ze passen. Je ontwerpt strategieën met klanten, ontwikkelt nieuwe interventies en toetst wat werkt. Dat doe je samen met Strategic Client Managers, ethische hackers, leerspecialisten, psychologen, designers, data scientists en ontwikkelaars.

 

Jouw opdracht in één zin: zorgen dat onze simulaties aantoonbaar effectief zijn en onderdeel worden van impactvolle gedragsveranderingsstrategieën voor onze klanten en ons product.

 

Over een jaar kun je per type simulatie laten zien welk gedrag het verandert. Klanten werken met een strategie waarin simulaties, training en communicatie op elkaar aansluiten, en Strategic Client Managers kunnen simulaties zelfstandig en goed inzetten.

 

Over Awareways

Awareways helpt organisaties veiliger te werken met informatie. We combineren cybersecurity, psychologie, leren en creatieve communicatie. In ons product Wave zijn training, communicatie, simulaties en meten geïntegreerd. Zo verbinden we kennis met oefenen in de praktijk en inzicht in gedrag.

 

We bouwen geen maatwerk per klant, maar één product dat steeds beter wordt en zo steeds meer klanten succesvol maakt. Klantcontact is daarvoor essentieel. Wat we leren van klanten en gebruikers, vertalen we naar verbeteringen die breed inzetbaar zijn.

 

Deze rol valt binnen onze Productdivisie, binnen het team Content & Strategy. Dat team maakt de content in Wave en ontwikkelt gedragsstrategieën, voor individuele klanten en voor het product. Je directe teamgenoten zijn leerspecialisten, designers, veiligheidskundigen en psychologen. Je rapporteert aan de Head of Product. Je belangrijkste samenwerkingspartner is de Strategic Client Manager: die begeleidt de klant en plant het programma, jij brengt de inhoudelijke expertise over gedrag en simulaties.

 

Wat ga je doen?

Je werkt met onze eigen phishingsoftware en simulaties via e-mail, WhatsApp, sms en telefoon. Ook fysieke interventies, zoals mystery guest-bezoeken, horen bij ons aanbod.

 

• Gedragsveranderingsstrategieën voor klanten ontwerpen. Samen met de Strategic Client Manager vertaal je de doelen en risico’s van een klant naar een strategie. Welk gedrag moet veranderen, bij welke groepen, en in welke volgorde zetten we simulaties, training en communicatie in? Je onderbouwt die keuzes met gedragskennis en met wat de resultaten van die klant laten zien. Na elke simulatieronde kijk je wat er is bereikt en stel je de strategie bij.
• Cyberdreigingen vertalen naar realistische simulaties. Je verdiept je met ethische hackers en andere experts in actuele aanvalsmethoden, tot je begrijpt welke rol menselijk gedrag erin speelt. Die kennis vertaal je naar geloofwaardige scenario’s, die je zelf bouwt met onze tools. Voor telefonische aanvallen schrijf je de scripts die onze acteurs uitvoeren.
• Testen wat werkt en gedrag zichtbaar maken. Nieuwe simulaties probeer je eerst uit bij onze proeftuinklanten, samen met leerspecialisten en de Data Scientist. Je bepaalt welk gedrag we meten, zodat rapportages verder gaan dan klikpercentages. Pas als een interventie aantoonbaar werkt, zetten we hem breder in.
• Simuleren en leren verbinden. Met leerspecialisten bepaal je welke kennis en vaardigheden medewerkers nodig hebben en hoe de simulaties aansluiten op Wave Training. Zo oefenen medewerkers wat ze hebben geleerd, afgestemd op hun eerdere gedrag en voortgang. (Simu)leren!
• Klanten en sales adviseren. Je adviseert over scenario’s, instellingen, resultaten en vervolgstappen. Je sluit aan bij klantgesprekken en salesdemo’s, vraagt door naar wat een klant wil bereiken en laat zien hoe onze simulaties daarbij helpen.
• Onze simulatieproducten eenvoudiger en beter maken. Terugkerende vragen vertaal je naar betere scenario’s, instructies en werkwijzen, zodat Strategic Client Managers zelfstandig en met minder fouten simulaties uitrollen. Zijn er nieuwe softwarefuncties of automatisering nodig, dan schrijf je een voorstel voor de roadmap: wat moet het product kunnen en wat levert het op. Is het gebouwd, dan toets je samen met product en development of het in de praktijk werkt.

Waar ben je niet direct verantwoordelijk voor? (maar jouw input is zeker welkom)

• Klantbegeleiding en planning van programma’s. Dat doen de Strategic Client Managers. Jij sluit aan als inhoudelijke expertise nodig is.

• Het bouwen van nieuwe softwarefuncties. Dat doet het team Software Development, dat ook de roadmap plant. Jij levert de inhoudelijke input en toetst het resultaat.

• Het uitvoeren van voice phishing-gesprekken. Dat doen onze acteurs. Jij schrijft de scripts.

 

Een dag als Behavioral Change Strategist

Je dag begint met een vraag van een Strategic Client Manager. Bij een zorgorganisatie is een medewerker van de servicedesk ingegaan op een nep-telefoontje van ‘de IT-leverancier’. De klant wil nu zo snel mogelijk een belronde. Je duikt in de resultaten van de afgelopen phishingrondes: medewerkers melden verdachte mails steeds vaker, maar bij de afdeling planning blijft dat achter.

 

Hier zit de lastige afweging. De klant wil snel resultaat, maar een belronde zonder voorbereiding levert vooral schaamte op en weinig nieuw gedrag. Je stelt voor om de afdeling planning eerst een korte training in Wave te geven en drie weken later te bellen. Met de cijfers erbij gaat de Strategic Client Manager akkoord.

 

Om half één lunch je met collega’s uit alle teams.

 

’s Middags bespreek je met een ethische hacker hoe zulke aanvallen nu verlopen. Aanvallers gebruiken namen van echte medewerkers van de leverancier, gevonden via LinkedIn. Je schrijft het script voor onze acteurs, met momenten waarop de medewerker kan doorvragen. Dan het minder spannende deel: je loopt het script langs de privacyafspraken met de klant. Wie mogen we bellen, en wat leggen we vast? Met de Data Scientist spreek je af wat je meet: niet alleen wie gegevens geeft, ook wie terugbelt via het officiële nummer of het voorval meldt. Jullie bespreken een nieuwe manier om de data te visualiseren, en spreken af dit voor deze klant te proberen.

 

Aan het einde van de dag zet je de aanpak op een rij voor de Strategic Client Manager: eerst de training, dan de belronde, daarna een vervolgmeting. Morgen gaat die naar de klant. Je noteert nog één punt voor de roadmap: in het rapport staan belresultaten nog niet naast de resultaten van phishingmails.

 

Wie zoeken we?

Je hebt een stevige basis in cybersecurity en wilt je verder ontwikkelen als expert in social engineering. Je bent nieuwsgierig naar hoe mensen denken en handelen, en hoe je dat op organisatieniveau kunt veranderen. Je vindt het leuk om met klanten te spreken, zelf scenario’s te maken en samen met specialisten te onderzoeken wat werkt.

 

Je brengt mee:

• Aantoonbare affiniteit met cybersecurity. Je kunt laten zien hoe je je in het vakgebied hebt verdiept, bijvoorbeeld via werk, opleiding of eigen projecten. Je begrijpt de basis van cyberdreigingen en social engineering en gaat graag het gesprek aan met technische experts.
• Denken in gedragsverandering. Je wilt begrijpen waarom mensen zich laten beïnvloeden en hoe je hen helpt bedreigingen te herkennen en goed te reageren. Je ziet een simulatie als één stap in een langer veranderproces, voor een groep en voor een hele organisatie.
• Creativiteit en een onderzoekende houding. Je bedenkt geloofwaardige interventies, probeert ze uit en stelt je ideeën bij op basis van resultaten. Je wilt weten of iets werkt en waardoor.
• Communicatieve en commerciële vaardigheden. Je legt complexe onderwerpen begrijpelijk uit, stelt goede vragen en presenteert onze aanpak met overtuiging.
• Behulpzaamheid én kritisch vermogen. Je vraagt door om de behoefte achter een verzoek te begrijpen. Je helpt klanten en collega’s benutten wat onze producten al bieden en herkent waar verbetering nodig is. Je stelt prioriteiten en durft onderbouwd nee of ‘later’ te zeggen. Daarbij kijk je steeds wat waarde toevoegt voor meer klanten.
• Overzicht en zorgvuldigheid. Je plant je eigen werk en houdt overzicht wanneer meerdere klanten en collega’s een beroep op je doen. Je hebt oog voor kwaliteit, privacy en de impact van simulaties op deelnemers.
• Goede beheersing van Nederlands en Engels. Je kunt in beide talen helder communiceren met klanten, partners en collega’s.

 

Vereist

• Minimaal drie jaar werkervaring in cybersecurity, security awareness of gedragsverandering, omdat je vanaf het begin zelfstandig klanten adviseert. Relevante opleiding en eigen projecten tellen mee.

• Kennis van social engineering en actuele aanvalsmethoden, omdat de scenario’s die je ontwerpt geloofwaardig moeten zijn.

• Goede beheersing van Nederlands en Engels, omdat de meeste klanten Nederlandstalig zijn en we ook Engelstalige scenario’s en content maken.

Pré

• Een achtergrond in psychologie, gedragswetenschappen of onderwijskunde.

• Ervaring met phishingsimulaties, red teaming of andere social engineering-tests.

• Ervaring met het analyseren van gedragsdata.

• Ervaring in een adviserende of commerciële rol.

 

Een technische opleiding is geen vereiste. Je moet wel willen begrijpen hoe aanvallen werken en je graag verdiepen in de tools waarmee we ze simuleren.

 

Waarom deze rol bij Awareways?

Je combineert direct klantcontact met inhoudelijke ontwikkeling. Wat je hoort van hackers, ziet in simulatieresultaten en leert van klanten, kun je omzetten in concrete verbeteringen. Je werkt met collega’s die vanuit verschillende vakgebieden naar hetzelfde vraagstuk kijken: hoe helpen we mensen veiliger handelen?

 

Je krijgt ruimte om je cyberkennis te verdiepen, nieuwe interventies te ontwikkelen en de werking ervan te onderzoeken. Met jouw expertise help je klanten én maak je onze producten beter en eenvoudiger inzetbaar.

 

Wat wij bieden

• Ruimte om te groeien. Een functie met echte verantwoordelijkheid in een missiegedreven organisatie, met ruimte om je professioneel en persoonlijk te ontwikkelen.
• Persoonlijke ontwikkeling. We starten met een extern assessment en bespreken je groei op vaste momenten.
• Werkplek. Een fijn kantoor in Utrecht, met de mogelijkheid om hybride te werken en focusdagen thuis.
• Apparatuur. Je krijgt een laptop en telefoon. De meeste collega’s werken op een MacBook, maar heb je een sterke voorkeur voor iets anders, dan kan dat ook.
• Mobiliteit. We vergoeden je reiskosten. Kom je van buiten Utrecht, dan kun je een Swapfiets krijgen om van Utrecht Centraal naar kantoor te fietsen.
• Samen op kantoor. We lunchen elke dag samen, op vrijdag met kroketten, en we vieren successen met een borrel.
• Strategische off-site. Jaarlijks gaan we een paar dagen weg om aan de toekomst van Awareways te werken, met ook ruimte voor een drankje en karaoke.
• Salaris. €3.800 tot €5.250 bruto per maand (op basis van 40 uur), afhankelijk van je ervaring, vaardigheden en opleiding.
• Uren. 32 tot 40 uur per week.
• Vrije tijd. 25 vakantiedagen.
• Voor later. Een goede pensioenregeling met de mogelijkheid om voordelig extra in te leggen.
• Groei mee. Na een jaar kun je deelnemen aan ons Stock Appreciation Rights-programma.

 

Binnen Awareways vinden we diversiteit belangrijk en blijven we werken aan een organisatie waar iedereen zich thuis voelt. We zijn daarom op zoek naar mensen (x/v/m) met een diversiteit aan achtergronden en ervaringen.

 

Interesse?

We vragen geen motivatiebrief. Kies een actuele cyberdreiging en beschrijf in maximaal 300 woorden hoe je die zou vertalen naar een oefening voor medewerkers. Welk gedrag wil je zien, hoe ziet het scenario eruit en hoe meet je of het werkt? Heb je eerder iets gemaakt of onderzocht op dit gebied, stuur dat gerust mee.

 

We nemen contact met je op en maken graag kennis met een kop koffie.

Na een eerste kennismakingsgesprek geven we je een korte casus. In het tweede gesprek bespreken we die, vooral om jouw visie beter te begrijpen. Daarna volgt een professioneel assessment en een contractaanbod.