ICT expert Infra.

Functieomschrijving

Als security specialist informatiebeveiliging beoordeel je ontwerpen en changes voor applicaties en tools die op de infrastructuur worden geplaatst. Je toetst deze aan beveiligingsrichtlijnen en werkt daarbij regelmatig samen met architecten. Je draagt bij aan de bescherming van gegevens en aan de beschikbaarheid, veiligheid en vertrouwelijkheid van systemen die van belang zijn voor Nederland.

Wat ga je doen?

• Je ondersteunt bij audits en securitytests en helpt bij het opvolgen van bevindingen.
• Je werkt met platformbeheerders aan het opsporen van kwetsbaarheden en het verbeteren van de beveiliging van de infrastructuur.
• Je analyseert nieuwe kwetsbaarheden, bijvoorbeeld meldingen van het NCSC en leveranciers, en zet waar nodig acties uit bij teams.
• Je draagt bij aan securitygerelateerde procesbeschrijvingen.
• Je neemt periodiek deel aan securitymonitoring met Elastic.
• Je bent bij toerbeurt het aanspreekpunt voor informatiebeveiliging binnen de afdeling.
• Je vergroot het veiligheidsbewustzijn met coaching, workshops en voorbeeldgedrag.
• Je werkt met tools voor SIEM, kwetsbaarheidsscans en hardening.

Wat breng je mee?

• Aantoonbare kennis van informatiebeveiliging vanuit een technische achtergrond. Dit blijkt uit een afgeronde hbo-opleiding in Technische Informatica of Cybersecurity, of uit minimaal twee relevante certificeringen op het gebied van informatiebeveiliging in combinatie met minimaal vijf jaar werkervaring in de technische IT.
• Een CISSP-, CCSP-, CISM- of gelijkwaardige certificering op het gebied van informatiebeveiliging.
• Minimaal drie jaar aantoonbare werkervaring in cybersecurity of technische informatiebeveiliging.

Pré’s

• Ervaring met het beoordelen van ontwerpen en changes vanuit een risicoperspectief.
• Ervaring met of kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes.
• Ervaring met kwetsbaarheidsscanning, pentesting en hardening.
• Ervaring met SIEM-oplossingen, bij voorkeur Elastic.

Competenties

• Analytisch en zelfstartend: je maakt je snel wegwijs in een complex landschap en pakt zelfstandig werkzaamheden op.
• Communicatief vaardig: je stemt af met technici, architecten, procesmanagers, auditors en stakeholders en weet je visie helder en standvastig over te brengen.
• Schriftelijk vaardig: je kunt je bevindingen en adviezen goed verwoorden.
• Accuraat: je zorgt voor zorgvuldige vastlegging en documentatie.