Ook voor ZZP
Opleidingsniveau
HBO in cybersecurity, industriële automatisering, elektrotechniek of informatica.
Salarisindicatie in loondienst
€5500 - €8500 per maand
Indicatie uurtarief bij ZZP
€95 - €150 per uur
Doorgroeimogelijkheden
Lead OT Security Engineer, OT Security Architect, Cybersecurity Assurance Manager, Design Authority Cybersecurity
Competenties & vaardigheden
OT-cybersecurity, risicoanalyse, IEC 62443, industriële netwerken, rapporteren
Gerelateerde functies
OT Security Engineer, Industrial Cybersecurity Consultant, OT Security Architect, ICS Security Specialist, Cybersecurity Auditor
Functiebeschrijving
Een OT Security Reviewer beoordeelt de cybersecurity van operationele technologie, zoals industriële automatiseringssystemen, besturingsnetwerken en procesinstallaties. De specialist onderzoekt of architecturen, technische ontwerpen en beveiligingsmaatregelen voldoen aan interne beveiligingseisen, wet- en regelgeving en relevante normen, waaronder IEC 62443.
De functie komt voor binnen industriële organisaties, energiebedrijven, productieomgevingen, waterbeheer, transport en andere kritieke infrastructuur. De reviewer werkt samen met engineers, systeemintegratoren, securityteams, auditors en projectverantwoordelijken, maar voert beoordelingen onafhankelijk uit. Daarbij vertaalt deze professional technische risico’s naar duidelijke conclusies en uitvoerbare verbeteradviezen. Voor professionals die zelfstandig werken, zijn zzp opdrachten en interim werk beschikbaar; opdrachten overheid verlopen regelmatig via een DAS, een digitale inkoopprocedure waarmee overheidsorganisaties externe professionals inhuren.
Salarisindicatie
In loondienst ligt het bruto maandsalaris van een OT Security Reviewer doorgaans tussen €5.500 en €8.500. Voor zeer ervaren specialisten, bijvoorbeeld met verantwoordelijkheid voor complexe of veiligheidskritische omgevingen, kan het salaris hoger uitvallen. Het niveau hangt onder meer af van technische expertise, sector, omvang van de systemen, verantwoordelijkheden en ervaring met audits en assurance.
Als zzp’er of interimprofessional ligt een gangbaar uurtarief meestal tussen €95 en €150. Certificeringen, schaarse kennis van industriële protocollen, ervaring met gereguleerde sectoren, reisbereidheid, de duur van de opdracht en het gewenste senioriteitsniveau beïnvloeden het tarief. Ook aansprakelijkheid, verzekeringen en de mate van zelfstandigheid spelen een rol bij de tariefbepaling.
Typische werkzaamheden
De dagelijkse werkzaamheden richten zich op het beoordelen van ontwerpen, documentatie en geïmplementeerde beveiligingsmaatregelen gedurende de volledige OT-lifecycle. De reviewer onderzoekt onder andere netwerkarchitecturen, segmentatie, securityzones en conduits, externe toegang, logging, monitoring, hardening en de koppeling tussen IT- en OT-omgevingen.
- Uitvoeren van risicoanalyses, compliancechecks en onafhankelijke designreviews.
- Beoordelen van SCADA-, PLC- en DCS-omgevingen en bijbehorende netwerkcomponenten.
- Toetsen van leveranciersdocumentatie, testresultaten en security-evidence aan normen en eisen.
- Vastleggen van afwijkingen, risico’s en prioriteiten in onderbouwde rapportages.
- Bespreken van bevindingen met ontwerpteams en adviseren over corrigerende maatregelen.
- Ondersteunen van audits, acceptatietests, assuranceactiviteiten en securitybesluitvorming.
Hoe word je specialist
Een technische opleiding op minimaal HBO-niveau in cybersecurity, industriële automatisering, elektrotechniek, informatica of een vergelijkbare richting vormt meestal de basis. Daarna is praktijkervaring nodig met industriële netwerken, besturingssystemen, securityarchitectuur en risicomanagement. Een specialist ontwikkelt zich vaak vanuit functies als OT engineer, security engineer, automatiseringsspecialist of industrial control systems consultant.
Certificeringen zoals GICSP, CISSP of ISA/IEC 62443 Cybersecurity Expert versterken het profiel, naast actuele kennis van regelgeving en sectorspecifieke normen. Ervaring met audits, ontwerpverificatie, incidentanalyse en veiligheidskritische omgevingen is waardevol. Mogelijke vervolgstappen zijn Lead OT Security Engineer, OT Security Architect, Cybersecurity Assurance Manager en Design Authority Cybersecurity.
Opleidingsniveau
HBO in cybersecurity, industriële automatisering, elektrotechniek of informatica.
Salarisindicatie in loondienst
€5500 - €8500 per maand
Indicatie uurtarief bij ZZP
€95 - €150 per uur
Doorgroeimogelijkheden
Lead OT Security Engineer, OT Security Architect, Cybersecurity Assurance Manager, Design Authority Cybersecurity
Competenties & vaardigheden
OT-cybersecurity, risicoanalyse, IEC 62443, industriële netwerken, rapporteren
Gerelateerde functies
OT Security Engineer, Industrial Cybersecurity Consultant, OT Security Architect, ICS Security Specialist, Cybersecurity Auditor
Functiebeschrijving
Een OT Security Reviewer beoordeelt de cybersecurity van operationele technologie, zoals industriële automatiseringssystemen, besturingsnetwerken en procesinstallaties. De specialist onderzoekt of architecturen, technische ontwerpen en beveiligingsmaatregelen voldoen aan interne beveiligingseisen, wet- en regelgeving en relevante normen, waaronder IEC 62443.
De functie komt voor binnen industriële organisaties, energiebedrijven, productieomgevingen, waterbeheer, transport en andere kritieke infrastructuur. De reviewer werkt samen met engineers, systeemintegratoren, securityteams, auditors en projectverantwoordelijken, maar voert beoordelingen onafhankelijk uit. Daarbij vertaalt deze professional technische risico’s naar duidelijke conclusies en uitvoerbare verbeteradviezen. Voor professionals die zelfstandig werken, zijn zzp opdrachten en interim werk beschikbaar; opdrachten overheid verlopen regelmatig via een DAS, een digitale inkoopprocedure waarmee overheidsorganisaties externe professionals inhuren.
Salarisindicatie
In loondienst ligt het bruto maandsalaris van een OT Security Reviewer doorgaans tussen €5.500 en €8.500. Voor zeer ervaren specialisten, bijvoorbeeld met verantwoordelijkheid voor complexe of veiligheidskritische omgevingen, kan het salaris hoger uitvallen. Het niveau hangt onder meer af van technische expertise, sector, omvang van de systemen, verantwoordelijkheden en ervaring met audits en assurance.
Als zzp’er of interimprofessional ligt een gangbaar uurtarief meestal tussen €95 en €150. Certificeringen, schaarse kennis van industriële protocollen, ervaring met gereguleerde sectoren, reisbereidheid, de duur van de opdracht en het gewenste senioriteitsniveau beïnvloeden het tarief. Ook aansprakelijkheid, verzekeringen en de mate van zelfstandigheid spelen een rol bij de tariefbepaling.
Typische werkzaamheden
De dagelijkse werkzaamheden richten zich op het beoordelen van ontwerpen, documentatie en geïmplementeerde beveiligingsmaatregelen gedurende de volledige OT-lifecycle. De reviewer onderzoekt onder andere netwerkarchitecturen, segmentatie, securityzones en conduits, externe toegang, logging, monitoring, hardening en de koppeling tussen IT- en OT-omgevingen.
- Uitvoeren van risicoanalyses, compliancechecks en onafhankelijke designreviews.
- Beoordelen van SCADA-, PLC- en DCS-omgevingen en bijbehorende netwerkcomponenten.
- Toetsen van leveranciersdocumentatie, testresultaten en security-evidence aan normen en eisen.
- Vastleggen van afwijkingen, risico’s en prioriteiten in onderbouwde rapportages.
- Bespreken van bevindingen met ontwerpteams en adviseren over corrigerende maatregelen.
- Ondersteunen van audits, acceptatietests, assuranceactiviteiten en securitybesluitvorming.
Hoe word je specialist
Een technische opleiding op minimaal HBO-niveau in cybersecurity, industriële automatisering, elektrotechniek, informatica of een vergelijkbare richting vormt meestal de basis. Daarna is praktijkervaring nodig met industriële netwerken, besturingssystemen, securityarchitectuur en risicomanagement. Een specialist ontwikkelt zich vaak vanuit functies als OT engineer, security engineer, automatiseringsspecialist of industrial control systems consultant.
Certificeringen zoals GICSP, CISSP of ISA/IEC 62443 Cybersecurity Expert versterken het profiel, naast actuele kennis van regelgeving en sectorspecifieke normen. Ervaring met audits, ontwerpverificatie, incidentanalyse en veiligheidskritische omgevingen is waardevol. Mogelijke vervolgstappen zijn Lead OT Security Engineer, OT Security Architect, Cybersecurity Assurance Manager en Design Authority Cybersecurity.
Opdrachtomschrijving
Voor het PALLAS Reactor Project van NRG PALLAS in Petten zoek je als Senior OT Security Design Reviewer naar cybersecurityrisico’s, afwijkingen en verbeterpunten in OT-ontwerpen en technische oplossingen. Je beoordeelt documentatie van leveranciers, systeemintegratoren en projectteams gedurende de ontwerp-, implementatie-, test- en commissioningfasen.
Je voert onafhankelijke beoordelingen uit van OT-architecturen, industriële automatiserings- en OT-omgevingen en de daarin toegepaste cybersecuritymaatregelen. Daarbij toets je de oplossingen aan de NRG PALLAS Cyber Security Requirements, IEC 62443 en relevante IAEA-richtlijnen voor nucleaire beveiliging. Ook beoordeel je onder meer netwerksegmentatie, security zones en conduits, beveiligde externe toegang, monitoring, logging, hardening en de integratie tussen IT, OT en ondersteunende systemen.
Je rapporteert onderbouwde bevindingen, compliancebeoordelingen en aanbevelingen aan de Design Authority Cyber Security van NRG PALLAS. Deze afdeling is verantwoordelijk voor de uiteindelijke ontwerpbesluiten en goedkeuringen. Je draagt bij aan audits, assuranceactiviteiten en cybersecuritybeoordelingen en ondersteunt een consistente toepassing van beveiligingseisen gedurende de volledige OT-lifecycle van het reactorproject.
Gevraagd profiel
Je bent een ervaren OT-securityprofessional die cybersecurity kan verbinden met technische OT-systemen, architectuur en lifecyclemanagement. Je hebt minimaal acht jaar ervaring met industriële automatisering, OT en cybersecurity, waaronder de implementatie van beveiligingsmaatregelen in kritieke infrastructuur. Je hebt ruime ervaring met IEC 62443, OT-securitydesignreviews, compliancebeoordelingen en assuranceactiviteiten, en kent industriële netwerken en besturingssystemen zoals SCADA, PLC en DCS.
Je werkt zelfstandig en onafhankelijk, kunt technische ontwerpkeuzes kritisch beoordelen en vertaalt risico’s en non-compliance naar heldere, evidence-based rapportages. Ervaring in de nucleaire sector en met relevante IAEA-publicaties is belangrijk, evenals ervaring binnen grootschalige engineering-, EPC- of infrastructuurprojecten en met design assurance of een Design Authority. Je spreekt vloeiend Engels; Nederlands is een voordeel. Voor deze opdracht is reizen naar Petten nodig en een VGB-B veiligheidsscreening vereist.
Eisen
- Relevant certifications, such as GICSP, CISSP or ISA/IEC 62443 Cybersecurity Expert, or equivalent.
- At least 8 years of experience in industrial automation, OT and cybersecurity.
- Experience in a highly regulated environment - At least 8 years of experience in the implementation of cybersecurity measures in critical infrastructure/highly regulated environment.
- Fluent in English
- The proposed candidate is employed by the bidder. (due to the nature of the role, self employed is not allowed)
Wensen
- Bij deze opdracht wordt om een motivatiebrief gevraagd. Deze weegt mee in de uiteindelijke beoordeling. Deze motivatiebrief wordt beoordeeld volgens de hieronder aangegeven criteria. Minimum 8 years of relevant OT cybersecurity experience.Proven experience with IEC 62443 and OT security compliance.Experience in independent OT security design reviews and assurance.Strong knowledge of SCADA, PLC, DCS and OT security controls.Experience in cybersecurity risk assessment and technical reporting.Nuclear industry or safety-critical environment experience,Experience with Design Authorities and large-scale engineering projects.Relevant cybersecurity certifications.Excellent English communication skills.Availability to work in Petten and valid VGB-B clearance or eligibility to obtain one.
- Work experience as a Senior OT Security Design Reviewer - Does the candidate have at least 8 years of experience in industrial automation, OT and cybersecurity, including the implementation of cybersecurity measures in critical infrastructure. Evaluation will be based on the information in the CV.
- Experience in highly regulated environment - Does the candidate have at least 8 years of experience in the implementation of cybersecurity measures in critical infrastructure/highly regulated environment. Evaluation will be based on the information in the CV.
- Does the candidate hold any relevant certifications, such as GICSP, CISSP or ISA/IEC 62443 Cybersecurity Expert, or equivalent. Evaluation will be based on the information in the CV.
- Does the candidate hold strong knowledge of industrial networks and control systems, including SCADA, PLC and DCS, as well as network segmentation, security zones and conduits, security monitoring, secure remote access and system hardening.