Specialist

Opdrachtomschrijving

Als OT Cybersecurity Specialist Voertuigen bij HTM Personenvervoer N.V. draag je bij aan de betrouwbaarheid en weerbaarheid van het openbaar vervoer in Den Haag en omstreken. Trams en bussen zijn rijdende netwerken. Door de groei van verbonden voertuigtechnologie neemt het belang van cybersecurity binnen het voertuigdomein toe.

Je vertaalt de gezamenlijke OT Security Roadmap van HTM en RET naar concrete maatregelen voor de voertuigen. Daarbij beweeg je tussen strategie en techniek: je voert risico- en gap-analyses uit, adviseert over beveiligingsarchitectuur en bent betrokken bij de implementatie en borging van maatregelen.

Je werkt samen met het Security Office, de CISO, assetmanagement, IT, technische specialisten, projectteams en leveranciers. Je adviseert onder meer over security by design, netwerksegmentatie, remote access en veilige voertuig-walcommunicatie. Ook draag je bij aan OT asset-, vulnerability- en patchmanagement, begeleid je securityassessments, audits en pentests en ondersteun je bij OT-securityincidenten. Het resultaat is een toekomstbestendige OT-omgeving waarin beveiligingsmaatregelen structureel zijn geborgd in beheerprocessen, ISMS/CSMS en de PDCA-cyclus.

Gevraagd profiel

Je bent een cybersecurityprofessional met een stevige technische basis en begrijpt dat OT-omgevingen andere eisen stellen dan reguliere IT. Je hebt aantoonbaar hbo werk- en denkniveau, bij voorkeur in cybersecurity, technische informatica, elektrotechniek, industriële automatisering of een vergelijkbare richting, en minimaal drie jaar relevante ervaring binnen cybersecurity, IT/OT, industriële automatisering of technische systeemintegratie.

Je bent analytisch, risicogestuurd en pragmatisch ingesteld. Je weet risico’s te vertalen naar concrete maatregelen en kunt technische specialisten, management, securityprofessionals en leveranciers met elkaar verbinden. Ervaring met OT, openbaar vervoer, rolling stock of automotive is waardevol, evenals kennis van voertuigbesturing, telematica, SCADA, industriële automatisering of relevante securitystandaarden. Je beheerst de Nederlandse en Engelse taal goed en wilt je verder ontwikkelen in OT-security.

Eisen

• Aantoonbaar hbo werk- en denkniveau, bij voorkeur richting cybersecurity, technische informatica, elektrotechniek, industriële automatisering of vergelijkbaar
• Minimaal 3 jaar relevante ervaring binnen cybersecurity, IT/OT, industriële automatisering of technische systeemintegratie
• Kennis van IP-netwerken, firewalls, routers, switches, VLAN's, netwerksegmentatie en secure remote access
• Ervaring met risicoanalyses en het vertalen van risico's naar concrete maatregelen
• Ervaring met één of meerdere van de volgende gebieden: security by design, vulnerabilitymanagement, patchmanagement, incidentrespons of securityassessments
• Goede beheersing van de Nederlandse en Engelse taal
• Sterke communicatieve vaardigheden en het vermogen om verschillende stakeholders met elkaar te verbinden

Wensen

• Aantoonbaar hbo werk- en denkniveau, bij voorkeur richting cybersecurity, technische informatica, elektrotechniek, industriële automatisering of vergelijkbaar
• Mooi als je hier iets van meebrengt: ervaring met OT/industriële omgevingen, openbaar vervoer, rolling stock of automotive
• Mooi als je hier iets van meebrengt: kennis van embedded systemen, voertuigbesturing, telematica, SCADA of industriële automatisering
• Mooi als je hier iets van meebrengt: kennis van Cyberbeveiligingswet, ISO 27001, IEC 62443 en/of CLC/TS 50701
• Mooi als je hier iets van meebrengt: ervaring met securitymonitoring, assetmanagement, netwerkarchitectuur en/of leveranciersmanagement
• Mooi als je hier iets van meebrengt: relevante certificeringen zoals GICSP, CISSP, CISM, IEC 62443 Cybersecurity of CCNA
• Mooi als je hier iets van meebrengt: ervaring met projectmatig werken binnen een technische of asset intensieve organisatie

Alleen uit te voeren via omzetverloning.