Korte omschrijving van de opdracht
Dit betreft een verambtelijkingsaanvraag voor de rol van Specialist Informatiebeveiliging binnen DICTU.
De functie is een tweedelijnsrol waarbij je de eerstelijnsorganisatie adviseert, reviewt, beoordeelt, toetst en controleert bij vragen, incidenten en documentatie zoals architectuurontwerpen en changeaanvragen.
Je adviseert over en participeert in risicoanalyses en houdt rekening met geldende normen, kaders en processen, waarbij je actueel kennis overdraagt aan collega’s.
Je werkt nauw samen met je team en diverse stakeholders binnen ministeriële ICT-omgeving en draagt bij aan het minimaliseren van IB-incidenten via organisatorische maatregelen en technische oplossingen (o.a. Cloud).
De rol vraagt sterke contactuele eigenschappen, analytisch en planmatig vermogen, besluitvaardigheid, flexibiliteit en het vermogen om te beïnvloeden zonder formele autoriteit.
Vereist profiel
De ideale kandidaat voldoet aan de volgende harde eisen en kan dit aantonen met concrete voorbeelden uit opleiding en/of werkervaring:
- Aantoonbaar CISSP-certificaat.
- Minimaal 3 jaar aantoonbare ervaring in een Security Operations-team (monitoring, detectie, triage, response).
- Minimaal 2 jaar aantoonbare ervaring met het afhandelen van security-incidenten (incidentresponse, forensisch onderzoek, lessons learned).
- Minimaal 3 jaar aantoonbare ervaring met en/of opleiding/training in netwerkbeveiligingsoplossingen en Linux-omgevingen.
- Minimaal 3 jaar aantoonbare ervaring met hybride cloud-oplossingen (ontwerp, beheer en security in multi-cloud/on-prem integraties).
Wensen en competenties:
- Sterke communicatieve vaardigheden, zowel mondeling als schriftelijk; genuanceerd en gericht op verschillende doelgroepen.
- Analytisch en planmatig ingesteld, creatief en oplossingsgericht; leergierige en innovatieve houding.
- Vermogen om te adviseren en functioneel te confronteren, kennisoverdracht en samenwerken binnen multidisciplinaire teams.
Context en verwachtingen: DICTU levert ICT- en digitale diensten aan EZK en andere ministeries en verwacht dat je technisch en organisatorisch bijdraagt aan het waarborgen van informatiebeveiliging in een cloud-gedreven omgeving. Bij je sollicitatie graag per harde eis en wens aangeven hoe je hieraan voldoet, met concrete voorbeelden en onderbouwing; zonder deze toelichting wordt je CV niet in behandeling genomen. Meer informatie: https://www.dictu.nl
Eisen
- Aantoonbaar CISSP-certificaat.
- Minimaal 3 jaar aantoonbare ervaring in een Security Operations-team.
- Minimaal 2 jaar aantoonbare ervaring met het afhandelen van security-incidenten.
- Minimaal 3 jaar aantoonbare ervaring met en/of opleiding/training netwerkbeveiligingsoplossingen en Linux.
- Minimaal 3 jaar aantoonbare ervaring met hybride cloud-oplossingen.
Wensen
- Aantoonbare opleiding tot Scrum Master.
- Aantoonbare ervaring met Agile werken.
- Aantoonbare ervaring in advisering/consultancy.
- Aantoonbaar Ethical Hacking-certificaat.
Competenties
- Sterke contactuele eigenschappen
- analytisch en planmatig sterk
- besluitvaardig
- flexibel
- beïnvloeden zonder autoriteit
- functioneel confronteren
- adviseren richting verschillende doelgroepen
- een prettige collega
- creatief
- oplossingsgericht
- goede communicatieve vaardigheden
- leergierige, innovatieve houding
- Communicatief vaardig in woord en geschrift, genuanceerd