Sr. Sec. Ontwerper (2 FTE)

Samenvatting

Als Senior Security Ontwerper draag je zorg voor het verbeteren van de informatiebeveiliging van het Guardion GUIDE informatiesysteem door ontwerpen te modificeren volgens het NIST-framework en Defensie-normen.

Je werkt in het ICT-specialistenteam binnen de sectie Softwareontwikkeling van Maritieme IT en speelt een cruciale rol bij de transitie naar een moderne en toekomstbestendige IT-infrastructuur.

Het team is verantwoordelijk voor het ontwerp en beheer van alle informatiesystemen van Maritieme IT; jouw aandachtsgebied is Information Security en je vertaalt technische concepten naar bruikbare, beheerbare systemen.

Je werkt nauw samen met softwareontwikkelingsarchitecten om functionaliteit continu te verbeteren en te blijven voldoen aan de hoogste beveiligingsstandaarden.

Let op: thuiswerken is niet mogelijk — de functie is geforceerd op locatie in Den Helder binnen het Ministerie van Defensie (Sr. Sec. Ontwerper, 2 FTE).

Vereist profiel

• Senior-ervaring (bij voorkeur ≥5 jaar) in informatiebeveiliging en security-ontwerp, bij voorkeur binnen defensie, maritieme of kritieke infrastructuur omgevingen.
• Gedegen kennis van en ervaring met het NIST cybersecurity-framework en implementatie van (Defensie) beveiligingsnormen en -richtlijnen.
• Ervaring met threat modeling, risicoanalyses, secure-by-design principes, netwerk- en systeemarchitectuur, encryptie en identity & access management.
• Praktische ervaring met security-architectuur voor cloud/hybrid omgevingen, CI/CD beveiliging en integratie van security in het ontwikkelproces.
• Sterke samenwerking met software-architecten en beheerteams; vaardig in het vertalen van concepten naar beheerbare oplossingen.
• Goede communicatieve vaardigheden in het Nederlands en Engels; vermogen om technische adviezen helder te documenteren en te presenteren.
• Bereidheid om volledig op locatie in Den Helder te werken; mogelijk onderhevig aan veiligheidsonderzoek / vereiste toelatingen binnen Defensie.
• Gewenste certificeringen: CISSP, CISM, SANS/GIAC of vergelijkbare aantoonbare security-kwalificaties zijn een pré.

Eisen

• Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met het gekozen eCF profiel of soortelijke functie.

Wensen

• Kandidaat heeft bij voorkeur meer dan aangegeven eis aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel.
• Kandidaat beschikt bij voorkeur over kennis van de ISO 27001
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Linux
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met Windows
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met IAM (Identity Access Management)