OS (Security) Engineer.

Opdrachtomschrijving

Voor de Koninklijke Luchtmacht zoeken wij een ervaren OS & Security Engineer die bijdraagt aan het ontwerp, beheer, de beveiliging en de doorontwikkeling van kritische netwerk- en security‑infrastructuren binnen een hoogbeveiligde omgeving.

Je bent verantwoordelijk voor het realiseren van stabiele, veilige en toekomstbestendige datacenters als onderdeel van de kritieke infrastructuur, conform defensie- en cybersecurityrichtlijnen.

Dagelijkse werkzaamheden omvatten ontwerpen, implementeren en beheren van datacenters met zero-touch deployment en Ansible, DISA/STIG hardening, Tenable-implementatie en automation (o.a. VMware, Ansible).

Je voert lifecycle management, migraties en firmware‑upgrades uit, ondersteunt compliance-, audit- en risicobeheersingstrajecten en stelt technische documentatie en implementatieplannen op.

Samenwerking met architecten, securityspecialisten en operationele teams binnen het Commando Lucht- en Ruimtestrijdkrachten (CLRS) is essentieel; standplaats Breda/Den Haag met regelmatige bezoeken aan andere CLRS‑locaties.

Kernactiviteiten

• Ontwerpen, implementeren en beheren van datacenters en infrastructuurcomponenten (zero-touch, Ansible).
• DISA/STIG hardening en Tenable‑implementatie voor beveiligings- en compliance-eisen.
• Automatiseren en uitrollen van applicaties, inclusief scripting en orchestration.
• Lifecycle management, migraties en firmware‑upgrades van datacenter‑hardware.
• Opstellen van technische documentatie, configuratie‑ en prestatiegegevens en implementatieplannen.
• Ondersteunen van audits, risicobeheersing en compliancetrajecten binnen een defensiecontext.

Vereist profiel

• eCF‑profiel: Technical Specialist, Referentiegebied B.04 Implementeren oplossingen; aantoonbare aansluiting op de gevraagde eCF‑competenties en -niveaus.
• Minimaal 3 jaar aantoonbare werkervaring in een vergelijkbare functie conform het gekozen eCF‑profiel.
• Aantoonbare ervaring met Ansible, automation, VMware, Tenable en DISA/STIG hardening (deployment, configuratie en troubleshooting).
• Ervaring met datacenter‑infrastructuur, lifecycle management, migraties en firmware‑upgrades van componenten.
• Sterke documentatie‑ en rapportagevaardigheden; levert volledige en correcte configuratie‑, adres- en prestatiegegevens aan.
• Goede communicatieve vaardigheden en ervaring met samenwerken in multidisciplinaire teams (architecten, securityspecialisten, operationele teams).
• Bij voorkeur werkervaring binnen het Ministerie van Defensie of vergelijkbare hoogbeveiligde omgevingen.
• Bereidheid om vanuit de standplaats (Breda/Den Haag) regelmatig andere CLRS‑locaties te bezoeken; hybride werken: niet van toepassing.

Aanvullende informatie

• Standplaats: Breda / Den Haag.
• Hybride werken: Nee (frequentie thuiswerken: NVT).
• Consignatiediensten: Nee.
• CV‑vereiste: Beschrijf per relevante opdracht/functie de rol, concrete werkzaamheden en verantwoordelijkheden en hoe deze aansluiten op de gevraagde eCF‑competenties; onvolledige aantoning kan leiden tot uitsluiting.

Eisen

• eCF-profiel: Technical Specialist.
• Referentie Gebied: B.04 Implementeren oplossingen.
• Wij verwachten dat kandidaten in hun cv duidelijk aantonen dat zij over deze competenties beschikken.
• Cv’s waarin de gevraagde eCF-competenties niet aantoonbaar terugkomen, kunnen niet volledig worden beoordeeld op geschiktheid.
• Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie.
• Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen het ministerie van Defensie.

Competenties

• Volgen van vooraf gedefinieerde algemene praktijknormen en uitvoeren van geplande noodzakelijke interventies om een oplossing te implementeren, inclusief installeren, upgraden of buiten bedrijf stellen.
• Configureren van hardware, software of netwerk om interoperabiliteit van systeemcomponenten te garanderen en eventuele resulterende fouten of onverenigbaarheden te debuggen.
• Desgewenst inzetten van extra gespecialiseerde bronnen, zoals externe netwerkproviders.
• Formeel opleveren van de volledig operationele oplossing aan de gebruiker en voltooien van documentatie die alle relevante informatie registreert, inclusief apparatuuradressen, configuratie- en prestatiegegevens.