OT Cyber Security Specialist

Functieomschrijving

Als OT Cyber Security Specialist bij Stedin draag je zorg voor de beveiliging van vitale operationele technologie die het elektriciteitsnet bestuurt en monitort.

Je neemt de lead in het analyseren van cybersecurityrisico’s en het implementeren van maatregelen voor applicaties, diensten, OT-platforms, (telecom)netwerken en IT-voor-OT.

Je werkt nauw samen met het CISO Office en andere stakeholders om het Stedin cybersecuritybeleid te operationaliseren, pentesten te begeleiden en security-by-design te borgen.

Je komt terecht in een hecht team binnen OT Infrastructuur & Telecom, werkt hybride (thuis, kantoor Delft en hoogspanningsstations/datacenters) en krijgt volop ruimte voor professionele ontwikkeling.

Belangrijke randvoorwaarden: inschaling C9, startdatum in overleg (eerder of later mogelijk), kosteloze overname na 1 kalenderjaar, ZZP niet toegestaan (ook geen omweg), en VOG + volledige, positieve screening vereist vóór aanvang.

Vereist profiel

• HBO/WO-opleiding, bij voorkeur in Cyber Security of een verwante richting.
• Minimaal 5 jaar aantoonbare ervaring als cybersecurityspecialist, bij voorkeur in complexe operationele/technische (OT) omgevingen.
• Kennis van OT-domein en standaarden zoals IEC 62443 en ISO 27001; ervaring met hardening, loganalyse, operationaliseren van controlemaatregelen en pentestbegeleiding.
• Bij voorkeur relevante certificeringen (CISSP, CISM, GICSP, CEH, IEC of gelijkwaardig).
• Sterk oog voor cybersecurity, proactieve houding, nieuwsgierig naar nieuwe ontwikkelingen en gericht op continue verbetering.
• Uitstekende communicatieve vaardigheden; je creëert draagvlak, fungeert als sparringpartner en coach voor collega’s en werkt goed samen in multidisciplinaire teams.
• Woonachtig in Nederland of bereid regelmatig op locatie (Delft en hoogspanningsstations/datacenters) te werken.

Eisen

• 5- Akkoord procedure en (broker) voorwaarden Voor brokervoorwaarden: https://www.stedin.net/werken-bij/werkgebied-inhuur - Tariefindexatie is niet toegestaan - Tarieven dienen all-in te zijn. Losse declaraties zijn niet toegestaan - Na één kalenderjaar kan de kandidaat eventueel kosteloos worden overgenomen door Stedin - Indien er sprake is van een deta-vastconstructie dien je de salarisindicatie van de kandidaat te vermelden en eventuele secundaire arbeidsvoorwaarden.
• Kandidaat dient de Nederlandse taal machtig te zijn in woord en geschrift, een aanbieding op deze aanvraag is hierbij een akkoordverklaring
• Kandidaat heeft minimaal een aantoonbare afgeronde HBO/WO opleiding. bij voorkeur in Cyber Security
• Kandidaat heeft minimaal 5 jaar aantoonbare werkervaring in OT security binnen grote complexe organisatie. LET OP: Echt in het OT domein, NIET IT! Stage of werkervaringsplekken tellen niet mee als werkervaring. Geen schoolverlaters
• Kandidaat heeft kennis van het operationele techniek (OT) domein en vertrouwd met securitynormen zoals IEC62443 en ISO27001.
• Kandidaat heeft brede kennis van het OT domein
• Kandidaat heeft ervaring met het toepassen van security in complexe operationele en technische omgevingen.
• In het de vacaturetekst staat onder het kopje "Jouw voornaamste werkzaamheden op een rij:" 3 belangrijke taken welke de kandidaat gaat doen binnen Stedin. Hierin staan ook competenties verwerkt. Zorg ervoor dat jouw kandidaat hieraan voldoet en dat dit allemaal duidelijke terug komt in het CV.
• De aanvraag betreft een ondersteunde rol en volgt instructies op van leidinggevende. Dit past NIET binnen de wet DBA. Hierdoor is het NIET mogelijk om ZZP'ers te contracteren. Eventueel geïnteresseerde ZZP'ers kunnen zich op detacheringsbasis (= in loondienst) laten aanbieden door een bureau.
• Het CV is voorzien van referenties (naam, functie en contactgegevens referent) of deze kunnen op aanvraag aangeleverd worden.
• 3(VERPLICHT IVM DETA-VAST) Indien je een kandidaat aanmeld voor de deta-vastconstructie dien je onderstaande gegevens van de kandidaat in het CV te vermelden. Let op: staan deze gegevens niet in het CV vermeld, wordt de kandidaat afgewezen. - salarisindicatie - eventuele secundaire arbeidsvoorwaarden - akkoordverklaring kosteloze overname na één kalenderjaar - het privé e-mailadres van de kandidaat m.b.t. de aanvraag v.h. online assessment - referenties (naam, functie en contactgegevens referent)

Wensen

• Kandidaat is bij gecertificeerd: CISSP, CISM, GICSP, CEH, IEC, of equivalent.
• Via welke broker dient de opdracht te lopen in het geval van gunning?
• Graag marktconform aanbieden. Tarieven dienen all in te zijn. Losse declaraties zijn niet toegestaan
• 5(ALLEEN BIJ KEUZE TUSSEN DETA-VAST EN DETACHERING) Via welke inleen-constructie wordt de kandidaat aangemeld? - Deta-vast (5 punten) - Detachering (0 punten)
• Is de kandidaat eerder werkzaam geweest binnen Stedin? Indien kandidaat eerder werkzaam is geweest binnen Stedin dan dient de reden van vertrek in het CV te staan. Tevens worden intern referenties ingewonnen. Mocht de reden van vertrek en de referentie(s) niet overeenkomen, dan wordt de toelating in het Dynamisch Aankoopsysteem ontnomen. Let op: (0 Punten)Nee, de kandidaat is niet eerder werkzaam geweest binnen Stedin. (0 Punten)

Competenties

• Goed kunnen plannen
• Verantwoordelijkheidsgevoel
• Flexibele instelling
• Goede communicatieve vaardigheden
• Resultaatgericht
• Proactief
• Luistervaardig