Ministerie van Defensie
Security ontwerper
Vandaag toegevoegd
Sommige details van deze opdracht zijn niet publiek beschikbaar.
Word gratis lidOver de opdracht
Als senior Security Ontwerper werk je in het ICT-specialistenteam binnen de sectie softwareontwikkeling. Je speelt een cruciale rol in de transitie van de huidige IT-omgeving naar een moderne, toekomstbestendige infrastructuur. Het team is verantwoordelijk voor het ontwerpen en beheren van alle informatie- en ICT-systemen. Vanuit het aandachtsgebied Information Security vertaal je technische concepten naar bruikbare oplossingen die vervolgens door je beheercollega’s worden beheerd. Security is daarbij een topprioriteit en de te realiseren systemen moeten voldoen aan hoge beveiligingsstandaarden. Je werkt nauw samen met andere teams binnen softwareontwikkeling, waaronder architecten, om de in beheer zijnde functionaliteit continu te verbeteren en door te ontwikkelen.
Opdracht en verantwoordelijkheden
De opdracht richt zich op het aanpassen van informatiebeveiligingsontwerpen voor een beveiligd informatiesysteem. Daarbij worden de ontwerpen gemodificeerd volgens het NIST-framework en de geldende defensie-normen. In deze rol configureer en ontwerp je ICT-componenten binnen het IT Operations-domein. Je analyseert requirements en verwachtingen van klanten en gebruikers, stelt relevante specificaties vast en werkt mee aan een automation- en orchestration-omgeving. Je stemt de bruikbaarheid van ontwerpen af met engineers, beheerders en toekomstige gebruikers en voert systeemtesten uit op basis van de vastgestelde requirements. Daarnaast zorg je voor afstemming en goede interactie tussen verschillende systeemcomponenten binnen de organisatie.
Concreet worden de volgende werkzaamheden uitgevoerd:
- Ontwerpen, ontwikkelen en mede realiseren van een automation- en orchestration-omgeving binnen IT Operations;
- Afstemmen met engineers, beheerders en toekomstige gebruikers over de bruikbaarheid van ontwerpen;
- Systeemtesten uitvoeren op basis van requirements;
- Waarborgen van de interactie tussen systeemcomponenten;
- Implementeren van een SIEM stack;
- Meedenken over het verbeteren van de omgeving en het structureel aanpakken van terugkerende storingen en incidenten.
- Hybride werken is van toepassing. Het aantal thuiswerkdagen betreft een schatting zolang het werk dit toelaat; thuiswerken wordt in overleg afgestemd met de behoeftesteller.
- Frequentie thuiswerken: 0 dagen.
- Consignatiediensten: nee.
Aanvullende informatie
De opdracht vindt plaats in de context van het ontwikkelen en exploiteren van secure informatiesystemen en ICT-diensten binnen defensie.
Eisen
- eCF Profiel Information Security Specialist
- Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met het gekozen eCF-profiel of soortelijke functie
- Kandidaten tonen in hun cv duidelijk aan dat zij over de gevraagde eCF-competenties beschikken, door per relevante opdracht of functie te beschrijven welke rol de kandidaat vervulde, welke werkzaamheden en verantwoordelijkheden daarbij hoorden en in welke mate dit aansluit op de gevraagde eCF-competenties en het niveau
- Cv’s waarin de gevraagde eCF-competenties niet aantoonbaar terugkomen, kunnen niet volledig worden beoordeeld op geschiktheid
Wensen
- Kandidaat heeft bij voorkeur meer dan aangegeven aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel
- Kandidaat beschikt bij voorkeur over kennis van de ISO 27001
- Kandidaat heeft bij voorkeur aantoonbare werkervaring met Linux
- Kandidaat heeft bij voorkeur aantoonbare werkervaring met Windows
- Kandidaat heeft bij voorkeur aantoonbare werkervaring met IAM (Identity Access Management)