Security specialist

LET OP

Het herpubliceren van onze vacatureaanvraag is niet toegestaan.

Samenvatting opdracht

Het Security Service Center (SSC) zoekt tijdelijke capaciteit voor het vaststellen en documenteren van security baselines voor toegewezen IT-componenten en applicaties binnen CBS.

De opdrachtnemer inventariseert scope, bepaalt relevante beveiligingseisen en configuratie-instellingen en stelt security baselines op of past deze aan.

Waar beschikbaar wordt CIS Security Benchmarks Level 1 als uitgangspunt gebruikt; bij afwezigheid worden NIST-richtlijnen of leveranciersspecifieke hardeningrichtlijnen toegepast.

De werkzaamheden omvatten afstemming met dienst-/producteigenaren, technische specialisten en het SOC, inclusief het vastleggen van afwijkingen volgens het comply-or-explain-principe.

Het eindresultaat per component is een duidelijke scope, onderbouwde en toetsbare baseline, vastgelegde afwijkingen en volledige baseline-/hardeningdocumentatie gereed voor formele beoordeling en accordering.

Implementatie, operationalisering, monitoring en periodieke controle vallen buiten de scope; deze verantwoordelijkheid ligt bij de dienst-/producteigenaar en de technische beheerorganisatie.

Vereist profiel

• HBO/WO werk- en denkniveau.
• Minimaal 3 jaar aantoonbare ervaring in informatiebeveiliging, cybersecurity of security engineering.
• Aantoonbare ervaring met het opstellen en vaststellen van security baselines en/of hardeningrichtlijnen.
• Gedegen kennis van CIS Security Benchmarks, bij voorkeur CIS Level 1; kennis van leveranciersspecifieke hardeningrichtlijnen en security configuration standards.
• Ervaring met samenwerking en afstemming met een SOC of vergelijkbare security monitoringfunctie.
• Goede mondelinge en schriftelijke communicatieve vaardigheden in het Nederlands; in staat om complexe technische security-informatie te analyseren en te vertalen naar heldere, toepasbare en toetsbare eisen.
• Zelfstandig kunnen werken en concrete resultaten leveren.
• Beschikbaarheid in hybride opzet met standplaats Den Haag of Heerlen; circa 2 dagen per week op kantoor.

Wensen en aanvullende informatie

Ervaring binnen grote/complexe IT-organisaties, kennis van ISO 27001 en relevante beveiligingsnormen en/of relevante certificeringen (CISM, CISSP, CCSP, Security+ of vergelijkbaar) is een pre.

Als leverancier dient u rekening te houden met administratieve vereisten rondom de Wet keten- en inlenersaansprakelijkheid (WKA). Gebruik van een G-rekening of het kunnen overleggen van een kwartaalgewijze accountantsverklaring kan vereist zijn.

Eisen

• De kandidaat beschikt over aantoonbare kennis en ervaring op het gebied van informatiebeveiliging, security hardening en het vaststellen van security baselines.
• HBO/WO werk- en denkniveau.
• Minimaal 3 jaar aantoonbare ervaring binnen informatiebeveiliging, cybersecurity of security engineering.
• Aantoonbare ervaring met het opstellen en vaststellen van security baselines en/of hardeningrichtlijnen.
• Aantoonbare kennis van CIS Security Benchmarks, bij voorkeur CIS Level 1.
• Kennis van leveranciersspecifieke hardeningrichtlijnen en security configuration standards.
• Ervaring met samenwerking met een SOC of vergelijkbare security monitoringfunctie.
• Goede mondelinge en schriftelijke communicatieve vaardigheden in het Nederlands.
• In staat om zelfstandig werkzaamheden uit te voeren en concrete resultaten op te leveren.
• In staat om complexe technische security-informatie te analyseren en te vertalen naar heldere, toepasbare en toetsbare beveiligingseisen.
• Opdracht is in hybride vorm uit te voeren, met als standplaats Den Haag of Heerlen, 2 dagen per week op kantoor.

Wensen

• Ervaring binnen een grote of complexe IT-organisatie.
• Kennis van ISO 27001 en relevante informatiebeveiligingsnormen.
• Relevante securitycertificering (CISM, CISSP, CCSP, Security+ of vergelijkbaar)

Alleen uit te voeren via omzetverloning.