Security Compliance Officer Sr.

Functieoverzicht

Als Sr Security Adviseur werk je aan een hoogbeveiligde HGI‑ICT‑infrastructuur die het veilig, gecontroleerd en near real‑time uitwisselen van operationele data op GEHEIM en ZEER GEHEIM ondersteunt. De omgeving is gebaseerd op een robuuste, cyberveilige private‑cloudarchitectuur conform DBB, US DoD‑eisen, NIST RMF en Zero Trust‑principes. Je werkt in een multidisciplinair programmateam aan ontwikkeling, instandhouding en doorontwikkeling van deze operationele IT‑omgeving.
Standplaats: Breda / Den Haag (regelmatige bezoeken aan overige locaties voor afstemming met stakeholders).

Werkzaamheden (kernpunten)

• Adviseren over securityvraagstukken, inclusief risicoanalyses, dataverzameling en het opstellen van (on)gevraagde adviezen.
• Borgen van security tijdens ontwikkeling en instandhouding van de IT‑omgeving, inclusief bepalen van noodzakelijke maatregelen per fase.
• Ondersteunen van de IT Security Officer bij beleidsinterpretatie, industrieveiligheid, inkoopvraagstukken en normstellingen.
• Bijdragen aan security awareness door voorlichting, afstemming en het actueel houden van awareness‑onderwerpen.
• Adviseren over compliancy‑aspecten en toepassing van defensiebrede beveiligingsrichtlijnen.

Taken

• Evalueren van informatiebeveiligingsrisico's, bedreigingen en consequenties en het nemen van passende maatregelen.
• Zorgdragen voor training en voorlichting over informatiebeveiliging.
• Technische validatie van beveiligingshulpmiddelen; implementeren, configureren en beheren van geschikte hulpmiddelen.
• Bijdragen aan definitie en promotie van normen en procedures voor informatiebeveiliging binnen IT‑ en gebruikersgemeenschappen.
• Identificeren en herstellen van beveiligingskwetsbaarheden.
• Monitoren van beveiligingsontwikkelingen en proactief evalueren van nieuwe bedreigingen.
• Implementeren van beveiligingstechnieken op applicaties, processen, netwerken of systemen binnen het verantwoordelijksheidsdomein.

Gevraagde competenties & profiel

• e‑CF profiel: Information Security Specialist (Referentiegebied D.01 Strategieontwikkeling informatiebeveiliging). Kandidaten dienen in hun cv aantoonbaar te maken dat zij de gevraagde eCF‑competenties op het juiste niveau bezitten. Beschrijf per relevante opdracht/functie de rol, werkzaamheden, verantwoordelijkheden en aansluiting op de gevraagde eCF‑competenties.
• Ervaring: Minimaal 4 jaar aantoonbare werkervaring met het gekozen eCF‑profiel; minimaal 5 jaar ervaring als Network Engineer, Security Engineer of Firewall Engineer.
• Technische kennis en vaardigheden:
  • Ervaring met complexe enterprise netwerkomgevingen.
  • WAN- en LAN‑netwerken; routing en switching; VLAN's.
  • BGP, OSPF en TCP/IP.
  • VPN‑oplossingen; netwerksegmentatie; firewalling en security monitoring.
  • Ruime ervaring met Fortinet‑oplossingen (onder andere FortiGate, FortiManager, IPS/IDS, security policies en hardening).
• Wensen / pré's: Ervaring met OT/IT‑netwerkomgevingen; ervaring met security compliance, audits en risicobeheersing; ervaring binnen mission‑critical of hoog beveiligde omgevingen is een pré.
• Kandidaten moeten duidelijk aantonen hoe eerdere functies/opdrachten aansluiten op de gevraagde competenties; cv's zonder aantoonbare eCF‑competenties kunnen niet volledig worden beoordeeld.

Aanvullende informatie

• Hybride werken: thuiswerken is mogelijk in overleg; indicatie aantal dagen thuiswerken: 1.
• Consignatiediensten: nee.

Eisen

• ECF-profiel: Information Security Specialist
• Referentie Gebied: D.01 Strategieontwikkeling informatiebeveiliging
• Kandidaat heeft minimaal 4 jaar aantoonbare werkervaring met het gekozen
  eCF profiel soortelijke functie
• Minimaal 5 jaar ervaring als Network Engineer, Security Engineer of
  Firewall Engineer
• Aantoonbare ervaring met complexe enterprise netwerkomgevingen
• Uitgebreide kennis van WAN- en LAN-netwerken
• Uitgebreide kennis van routing en switching
• Uitgebreide kennis van VLAN's
• Uitgebreide kennis van BGP, OSPF en TCP/IP
• Uitgebreide kennis van VPN-oplossingen
• Uitgebreide kennis van netwerksegmentatie
• Uitgebreide kennis van firewalling en security monitoring
• Ruime ervaring met Fortinet-oplossingen
• Ervaring met FortiGate
• Ervaring met FortiManager
• Ervaring met IPS/IDS-functionaliteiten
• Ervaring met security policies en hardening
• Ervaring met security compliance, audits en risicobeheersing

… lees de volledige omschrijving bij GreenPepper.