Cyber security & IAM specialist.

Opdrachtomschrijving

Technisch consultant die cyber security vraagstukken vertaalt naar heldere, toepasbare technische ontwerpen.

Implementatie en operationalisering van een Zero Trust-architectuur binnen het CLRS-platform.

Praktische uitvoering en beheer van IAM-oplossingen (o.a. SailPoint), RBAC- en MFA-configuraties.

Samenwerking met stakeholders, projectteams en programmaleiding binnen de Directie Projecten & Innovatie.

Standplaats Breda/Den Haag met regelmatige bezoeken aan andere CLRS-locaties voor afstemming en validatie.

Doel: bijdragen aan een robuuste en cyberveilige IT-infrastructuur ter ondersteuning van Multi‑Domein en Informatiegestuurd Optreden.

Vereist profiel (verplicht)

• Nederlandse of Amerikaanse nationaliteit.
• HBO/WO denkniveau.
• Minimaal 3 jaar aantoonbare werkervaring met het eCF-profiel Information Security Specialist (referentiegebied D.01).
• Aantoonbare ervaring met security architectuur, cyber security, Zero Trust-architectuur, IAM (bij voorkeur SailPoint), RBAC en MFA.
• CV moet per relevante opdracht/functie duidelijk maken welke rol is vervuld, welke werkzaamheden en verantwoordelijkheden daarbij hoorden en in hoeverre dit aansluit op de gevraagde eCF-competenties en niveaus (e-1 t/m e-5).
• Bij voorkeur ervaring binnen het Ministerie van Defensie of vergelijkbare (geclassificeerde) omgevingen.
• Bereidheid tot hybride werken conform afspraak (thuiswerken: 0 dagen geschat) en reizen tussen CLRS-locaties.

Kerncompetenties en verantwoordelijkheden

Vertaalt beleidsdoelen en organisatiecontext naar concrete informatiebeveiligingsmaatregelen en technische oplossingen.

Definieert en implementeert beveiligingstechnieken en -praktijken in lijn met geldende normen en procedures.

Voert risicoanalyses uit, identificeert en herstelt kwetsbaarheden, en neemt proactief maatregelen tegen nieuwe bedreigingen.

Biedt technische validatie, implementeert en beheert beveiligingshulpmiddelen en ondersteunt awareness- en trainingsactiviteiten.

Draagt bij aan het opzetten en naleven van rolidentificatie, aansprakelijkheid en doelstellingen voor integriteit, beschikbaarheid en privacy van gegevens.

Aanvullende informatie

• Programma: Commando Lucht- en Ruimtestrijdkrachten (CLRS) — Directie Projecten & Innovatie (DP&I).
• eCF-profiel: Information Security Specialist, referentiegebied D.01 (strategieontwikkeling informatiebeveiliging).
• Geen consignatiediensten vereist.
• Locatie: Breda (Noord‑Brabant) / Den Haag; regelmatig overleg op andere locaties.
• Functietitel (globaal): Cyber security & IAM specialist binnen het Ministerie van Defensie.

Eisen

• Technische kennis van o.a. IAM, Sailpoint, RBAC en MFA.
• Nederlandse of Amerikaanse nationaliteit.
• HBO/WO denkniveau.
• Ervaring met security architectuur, cyber security, zero trust architectuur, IAM, Sailpoint, RBAC en MFA.

Wensen

• Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen het ministerie van Defensie.
• Kandidaat heeft bij voorkeur meer dan aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel en opdrachtomschrijving.

Competenties

• Bepaalt en maakt gebruik van een formele organisatiestrategie, -omvang en -cultuur om de veiligheid en beveiliging van informatie tegen externe en interne dreigingen te handhaven.
• Behandelt digitale forensische gegevens voor bedrijfsonderzoeken of inbraakonderzoek.
• Biedt de basis voor informatiebeveiligingsbeheer, inclusief rolidentificatie en aansprakelijkheid.
• Maakt gebruik van gedefinieerde standaarden om doelstellingen te creëren voor informatieintegriteit, beschikbaarheid en gegevensprivacy.
• Garandeert de implementatie van het informatiebeveiligingsbeleid van de organisatie door het veilige en juiste gebruik van ICT-middelen.
• Definieert, stelt en implementeert noodzakelijke informatiebeveiligingstechnieken en -praktijken in overeenstemming met normen en procedures voor informatiebeveiliging.
• Draagt bij aan beveiligingspraktijken, bewustzijn en naleving door advies, ondersteuning, informatie en training.
• Evalueert informatiebeveiligingsrisico's, bedreigingen en consequenties en neemt passende maatregelen.
• Zorgt voor training en voorlichting over informatiebeveiliging.
• Biedt technische validatie van beveiligingshulpmiddelen.
• Implementeert, configureert en beheert geschikte beveiligingshulpmiddelen.
• Draagt bij aan de definitie van en bevordert normen en procedures voor informatiebeveiliging in IT- en gebruikersgemeenschappen.
• Identificeert beveiligingskwetsbaarheden.
• Herstelt beveiligingskwetsbaarheden.
• Monitort beveiligingsontwikkelingen om de efficiëntie en effectiviteit van informatiebeveiligingsprocessen en -controles te waarborgen.
• Evalueert proactief nieuwe bedreigingen en neemt maatregelen tegen potentiële informatiebeveiligingsincidenten.
• Implementeert beveiligingstechnieken op een applicatie, proces, netwerk of systeem binnen het verantwoordelijkheidsdomein.