OT Cyber Security Specialist

Functieomschrijving

Als OT Cyber Security Specialist bij Stedin bescherm je dagelijks de vitale infrastructuur die onze energievoorziening mogelijk maakt.

Je neemt de lead bij het analyseren van cybersecurityrisico’s en het implementeren van maatregelen voor applicaties, OT-platformen, (telecom)netwerken en IT voor OT binnen het hoogspanningsdomein.

Je beoordeelt configuraties en logfiles, voert hardening uit, operationaliseert controlemaatregelen, begeleidt pentesten en rapporteert over security-weerbaarheid en volwassenheid.

Je werkt nauw samen met de centrale CISO-afdeling, VGMK en Corporate Affairs om het Stedin cybersecuritybeleid te operationaliseren en security-by-design te verankeren.

Je opereert in een multidisciplinair team en draagt bij aan continuïteit, betrouwbaarheid en proactieve beveiliging van onze hoogspanningsstations en datacenters.

Vereist profiel

• HBO/WO-opleiding, bij voorkeur in Cyber Security.
• Minimaal 5 jaar relevante ervaring als cybersecurity specialist in complexe operationele en technische omgevingen.
• Kennis van OT-domein en ervaring met securitynormen zoals IEC 62443 en ISO 27001.
• Bij voorkeur certificeringen zoals CISSP, CISM, GICSP, CEH of gelijkwaardig.
• Sterk oog voor cybersecurity, heldere mensgerichte communicatie en het vermogen om draagvlak te creëren.
• Proactieve houding, nieuwsgierig naar ontwikkelingen en gericht op samenwerking en coaching van collega’s.

Contract & voorwaarden

• Functie: OT Cyber Security Specialist (Deta‑Vast).
• Inschaling: schaal C9.
• Startdatum: in overleg — eerder of later mogelijk.
• ZZP niet toegestaan, ook niet via omwegen of draaideurconstructies.
• Kosteloze overname na 1 kalenderjaar.
• VOG en volledige screening zijn onderdeel van onboarding en moeten positief afgerond zijn voordat de kandidaat start.

Team & locatie

Je komt te werken in het team Security & Architectuur binnen de vakgroep OT Infrastructuur & Telecom (OTI&T), bestaande uit ongeveer 12 collega’s.

Samenwerking met tweedelijns-collega’s van het CISO Office, VGMK en Corporate Affairs is centraal.

Werkplek: afwisselend thuis, op het kantoor in Delft en op hoogspanningsstations en datacenters.

Organisatie

Werkgever: Stedin Groep — een organisatie die zich richt op de veilige en betrouwbare energievoorziening en de energietransitie.

Eisen

• 5- Akkoord procedure en (broker) voorwaarden Voor brokervoorwaarden: https://www.stedin.net/werken-bij/werkgebied-inhuur - Tariefindexatie is niet toegestaan - Tarieven dienen all-in te zijn. Losse declaraties zijn niet toegestaan - Na één kalenderjaar kan de kandidaat eventueel kosteloos worden overgenomen door Stedin - Indien er sprake is van een deta-vastconstructie dien je de salarisindicatie van de kandidaat te vermelden en eventuele secundaire arbeidsvoorwaarden.
• Kandidaat dient de Nederlandse taal machtig te zijn in woord en geschrift, een aanbieding op deze aanvraag is hierbij een akkoordverklaring
• Kandidaat heeft minimaal een aantoonbare afgeronde HBO/WO opleiding. bij voorkeur in Cyber Security
• Kandidaat heeft minimaal 5 jaar aantoonbare werkervaring in OT security binnen grote complexe organisatie. LET OP: Echt in het OT domein, NIET IT! Stage of werkervaringsplekken tellen niet mee als werkervaring. Geen schoolverlaters
• Kandidaat heeft kennis van het operationele techniek (OT) domein en vertrouwd met securitynormen zoals IEC62443 en ISO27001.
• Kandidaat heeft brede kennis van het OT domein
• Kandidaat heeft ervaring met het toepassen van security in complexe operationele en technische omgevingen.
• In het de vacaturetekst staat onder het kopje "Jouw voornaamste werkzaamheden op een rij:" 3 belangrijke taken welke de kandidaat gaat doen binnen Stedin. Hierin staan ook competenties verwerkt. Zorg ervoor dat jouw kandidaat hieraan voldoet en dat dit allemaal duidelijke terug komt in het CV.
• De aanvraag betreft een ondersteunde rol en volgt instructies op van leidinggevende. Dit past NIET binnen de wet DBA. Hierdoor is het NIET mogelijk om ZZP'ers te contracteren. Eventueel geïnteresseerde ZZP'ers kunnen zich op detacheringsbasis (= in loondienst) laten aanbieden door een bureau.
• Het CV is voorzien van referenties (naam, functie en contactgegevens referent) of deze kunnen op aanvraag aangeleverd worden.
• 3(VERPLICHT IVM DETA-VAST) Indien je een kandidaat aanmeld voor de deta-vastconstructie dien je onderstaande gegevens van de kandidaat in het CV te vermelden. Let op: staan deze gegevens niet in het CV vermeld, wordt de kandidaat afgewezen. - salarisindicatie - eventuele secundaire arbeidsvoorwaarden - akkoordverklaring kosteloze overname na één kalenderjaar - het privé e-mailadres van de kandidaat m.b.t. de aanvraag v.h. online assessment - referenties (naam, functie en contactgegevens referent)

Wensen

• Kandidaat is bij gecertificeerd: CISSP, CISM, GICSP, CEH, IEC, of equivalent.
• Via welke broker dient de opdracht te lopen in het geval van gunning?
• Graag marktconform aanbieden. Tarieven dienen all in te zijn. Losse declaraties zijn niet toegestaan
• 5(ALLEEN BIJ KEUZE TUSSEN DETA-VAST EN DETACHERING) Via welke inleen-constructie wordt de kandidaat aangemeld? - Deta-vast (5 punten) - Detachering (0 punten)
• Is de kandidaat eerder werkzaam geweest binnen Stedin? Indien kandidaat eerder werkzaam is geweest binnen Stedin dan dient de reden van vertrek in het CV te staan. Tevens worden intern referenties ingewonnen. Mocht de reden van vertrek en de referentie(s) niet overeenkomen, dan wordt de toelating in het Dynamisch Aankoopsysteem ontnomen. Let op: (0 Punten)Nee, de kandidaat is niet eerder werkzaam geweest binnen Stedin. (0 Punten)

Competenties

• Goed kunnen plannen
• Verantwoordelijkheidsgevoel
• Flexibele instelling
• Goede communicatieve vaardigheden
• Resultaatgericht
• Proactief
• Luistervaardig