ICT expert Infra.

Opdrachtomschrijving

Als ICT-expert Infra en security specialist werk je binnen de Dienst ICT Uitvoering aan de bescherming van het platform waarop applicaties draaien die essentieel zijn voor Nederland. Het gaat onder meer om de bevolkingsadministratie, het Register Niet-Ingezetenen, paspoorten en identiteitsbewijzen. De afdeling verzorgt het technisch beheer van deze infrastructuur, waarbij beschikbaarheid, veiligheid en vertrouwelijkheid van de gegevens topprioriteit hebben.

Je beoordeelt ontwerpen en changes voor klantapplicaties en tools die op de infrastructuur worden geplaatst. Daarbij toets je de ontwerpen aan beveiligingsrichtlijnen en werk je samen met architecten. Ook ondersteun je klanten bij audits en securitytests, volg je bevindingen op en werk je samen met platformbeheerders aan het opsporen van kwetsbaarheden en het versterken van de infrastructuur.

Daarnaast analyseer je nieuwe kwetsbaarheden, bijvoorbeeld vanuit het NCSC en leveranciers, en zet je waar nodig acties uit binnen de teams. Je draagt bij aan securitygerelateerde procesbeschrijvingen en draait periodiek mee in securitymonitoring met Elastic. Vanuit een klein team van informatiebeveiligingsspecialisten ben je bij toerbeurt vraagbaak voor de afdeling. Met coaching, workshops en voorbeeldgedrag vergroot je het bewustzijn van veiligheidsrisico’s en maak je informatiebeveiliging onderdeel van het dagelijkse werk. De opdracht is niet geschikt voor zzp’ers in verband met de Wet DBA.

Gevraagd profiel

Je bent een ervaren professional in technische informatiebeveiliging of cybersecurity, met een technische achtergrond en aantoonbare kennis van het vakgebied. Je hebt ervaring met het beoordelen van ontwerpen en changes vanuit risicoperspectief en met kwetsbaarhedenscanning, pentesting en hardening. Kennis van netwerken, Ansible, RHEL, Windows, Kubernetes en SIEM-oplossingen, bij voorkeur Elastic, sluit aan op de opdracht.

Je werkt analytisch, zelfstandig en nauwkeurig in een complex technisch landschap. Je schakelt gemakkelijk met technici, architecten, procesmanagers, auditors en stakeholders en legt je bevindingen zorgvuldig vast. Een afgeronde hbo-opleiding in Technische Informatica of Cybersecurity, relevante informatiebeveiligingscertificeringen en minimaal drie jaar ervaring in cybersecurity of technische informatiebeveiliging passen bij dit profiel.

Eisen

• Opdracht is niet geschikt voor ZZP’ers ivm wet DBA
• Aantoonbare kennis van Informatiebeveiliging vanuit een technische achtergrond blijkend uit een afgeronde opleiding HBO op het terrein Technische Informatica/Cybersecurity, of blijkend uit tenminste twee relevante certificeringen op het gebied van informatiebeveiliging in combinatie met tenminste vijf jaar werkervaring in de technische IT
• CISSP, CCSP, CISM of gelijkwaardige certificering op het terrein van informatiebeveiliging
• Tenminste drie jaar aantoonbare werkervaring in de cybersecurity/technische informatiebeveiliging

Wensen

• Aantoonbare ervaring met beoordelen van ontwerpen en changes vanuit een risico-perspectief
• Aantoonbare ervaring met/kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes
• Aantoonbare ervaring met kwetsbaarhedenscanning, pentesting en hardening
• Aantoonbare ervaring met (bij voorkeur Elastic) SIEM oplossingen

Competenties

• Analytisch scherp en zelfstartend
• Je weet jezelf snel wegwijs per regel te maken in ons complexe landschap en kunt vanuit die basis snel en zelfstandig zaken oppakken
• Communicatief vaardig
• Je communiceert met technici, architecten, procesmanagers, auditors en business-stakeholders en weet je visie goed en standvastig over te dragen
• Je hebt een goede schriftelijke uitdrukkingsvaardigheid
• Accuraat
• Je zorgt voor goede vastlegging en documentatie