Nederlandse Spoorwegen
Technisch cybersecurity expert ICT
Vandaag toegevoegd
Sommige details van deze opdracht zijn niet publiek beschikbaar.
Word gratis lidOver de opdracht
Technisch cybersecurity expert ICT ondersteunt (DevOps) teams bij het borgen van digitale veiligheid in een complexe IT-omgeving. De rol richt zich op het vertalen van securitybeleid en richtlijnen naar praktische implementaties en (geautomatiseerde) security controls, zodat cyberrisico’s aantoonbaar goed beheerst worden en producten en diensten cyberweerbaar blijven.
Werkzaamheden
- Ondersteunen van Product Owners op basis van risk-assessment bij het bepalen van prioriteit voor cybersecuritymaatregelen met de grootste impact, inclusief advies en begeleiding bij implementatie.
- Vertalen van securitybeleid en richtlijnen naar concrete security controls voor de specifieke IT-implementaties en omgevingen.
- Werken samen met software-architecten en -ontwikkelaars om generieke bouwblokken te gebruiken en daarmee aantoonbaar te voldoen aan het cybersecurity-beleid.
- Adviseren, coachen en fungeren als kennisbron voor (DevOps) teams bij het implementeren van securitymaatregelen en -oplossingen.
- Feedback leveren aan het centrale CISO-office over beleid dat niet aansluit bij de praktijk.
- Beantwoorden van ad-hoc vragen wanneer collega’s signaleren dat er opvolging nodig is.
- Schrijven van kennis-artikelen en bijdragen aan richtlijnen die softwareontwikkelaars, platform- en applicatiebeheerders helpen security-beleid praktisch toe te passen.
Context en teamrol
De afdeling Cybersecurity Operations (CSO) is verantwoordelijk voor cybersecurity binnen IT. Binnen CSO is een Green Cyber Support Team ingericht dat teams helpt om dienstverlening en bedrijfsprocessen weerbaarder te maken tegen (cyber)dreigingen. Dit gebeurt onder meer door het implementeren van nieuwe cybersecurityproducten en -processen, het uitvoeren van risicoanalyses en het adviseren over beveiligingsmaatregelen. Daarnaast ondersteunt CSO business en IT bij het identificeren en beheersen van cyberrisico’s in bedrijfsprocessen en levert het input voor beleidsvraagstukken in samenwerking met een team rond cybersecurity (CISO Office).
De technische cybersecurity expert ICT draagt eraan bij dat DevOps teams zelfredzaam worden en security op structurele wijze verankeren binnen hun werkwijze. Daarbij wordt expertise ingezet bij nieuw beleid en nieuwe technieken om veilige toepassing te ondersteunen.
De functie vraagt om parate technische kennis van applicatie- en infrastructuur op security-niveau, waaronder beveiligingsfunctionaliteit in cloud- en containeromgevingen, ervaring met het configureren van limitaties en filtering en gedegen kennis van relevante protocollen voor digitale identiteit en communicatie.
Eisen
- Een afgeronde WO/HBO-opleiding in het ICT-domein of een vergelijkbaar niveau van kennis en vaardigheden
- Stevige en aantoonbare kennis van security en diepgaande technische kennis op een of meerdere platforms
- In staat zijn specifieke toepasbare vertalingen te maken vanuit cyber-beleid
- Ervaring op het gebied van controls op basis van standaarden zoals ISO27001, NIS2, PCI DSS
- Minimaal vier jaar ervaring als softwareontwikkelaar of systeembeheerder
Wensen
- Ervaring met Windows of Unix is een pre.