Security ontwerper IAM & Security Defensie Den Helder

Opdrachtomschrijving

Voor het Ministerie van Defensie in Den Helder werk je als senior Security Ontwerper binnen het ICT-specialistenteam van de sectie Softwareontwikkeling van Maritieme IT. Dit team ontwerpt en beheert de informatiesystemen van Maritieme IT. Jij richt je binnen het team op Information Security en werkt technische concepten uit tot bruikbare systemen die door beheercollega’s worden onderhouden.

De opdracht staat in het teken van de transitie naar een moderne en toekomstbestendige IT-infrastructuur. Voor de verbetering van de informatiebeveiliging van het Guardion GUIDE-informatiesysteem moeten bestaande ontwerpen worden aangepast aan het NIST-framework en de Defensienormen. Je werkt daarbij nauw samen met architecten, engineers, beheerders en toekomstige gebruikers. Je analyseert requirements en verwachtingen, werkt specificaties uit, configureert ICT-componenten en draagt bij aan de ontwikkeling van een automation- en orchestrationomgeving.

Je voert systeemtesten uit, zorgt voor een goede interactie tussen systeemcomponenten en implementeert de SIEM-stack. Daarnaast draag je bij aan het oplossen van terugkerende storingen en incidenten. Je beoordeelt beveiligingsrisico’s, bedreigingen en kwetsbaarheden, implementeert en beheert beveiligingshulpmiddelen en bevordert normen en procedures voor informatiebeveiliging. Ook monitor je beveiligingsontwikkelingen, ondersteun je training en voorlichting en werk je aan het proactief voorkomen van informatiebeveiligingsincidenten.

De opdracht start op 1 september 2026 en loopt tot 31 augustus 2027, met optie op verlenging. Je werkt op locatie in Den Helder; thuiswerken is niet toegestaan. Je moet binnen twee uur op locatie aanwezig kunnen zijn. Voor deze opdracht is een veiligheidsonderzoek met VGB niveau B vereist.

Gevraagd profiel

Je bent een senior Security Ontwerper die ervaring heeft met het ontwerpen, ontwikkelen, configureren en beheren van beveiligingsoplossingen binnen een complexe IT-omgeving. Je kunt technische concepten vertalen naar bruikbare systemen en werkt gestructureerd vanuit requirements, beveiligingsrisico’s en geldende normen. Daarbij verbind je informatiebeveiliging met de praktische behoeften van engineers, beheerders en gebruikers.

Je bent in staat om beveiligingshulpmiddelen technisch te valideren en te implementeren, kwetsbaarheden te identificeren en beveiligingsmaatregelen door te voeren binnen applicaties, processen, netwerken of systemen. Je werkt nauw samen met andere disciplines, deelt kennis via training en voorlichting en houdt ontwikkelingen in informatiebeveiliging actief bij.

Eisen

• VGB Niveau B
• Screeningsitems VOG 11, 12, 13, 37, 41 en 71
• Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met het gekozen eCF profiel of soortelijke functie
• Kandidaat beschikt bij voorkeur over kennis van de ISO 27001
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Linux
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Windows
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met IAM (Identity Access Management)

Wensen

• Kandidaat beschikt bij voorkeur over kennis van de ISO 27001
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Linux
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Windows
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met IAM (Identity Access Management)