Cybersecurity Specialist Voertuigen Deta-Vast

Functieomschrijving:

Inhuuropdracht OT Cybersecurity Specialist Voertuigen

Organisatie

HTM

Opdracht

HTM zoekt een ervaren OT Cybersecurity Specialist Voertuigen die bijdraagt aan het versterken van de cybersecurity en weerbaarheid binnen het voertuigdomein.

De voertuigen van HTM en RET zijn steeds sterker verbonden met IT- en OT-omgevingen. Dit brengt toenemende cybersecurityrisico's met zich mee. Binnen deze opdracht vertaal je de gezamenlijke OT Security Roadmap van HTM en RET naar concrete maatregelen binnen het voertuigdomein.

Je beweegt gemakkelijk tussen strategie, risicoanalyse en techniek. Je analyseert risico's en kwetsbaarheden, adviseert over beveiligingsarchitectuur en ondersteunt bij de implementatie en borging van securitymaatregelen. Daarbij werk je samen met onder andere technische specialisten, IT, security, assetmanagement, projectteams en externe leveranciers.

De opdracht vraagt om een professional die zelfstandig opereert, technisch inhoudelijk sterk is en verschillende disciplines en stakeholders met elkaar kan verbinden.

Werkzaamheden

De belangrijkste werkzaamheden binnen deze opdracht zijn:

• Inrichten en verder verbeteren van OT asset-, vulnerability- en patchmanagement.

• Adviseren over security by design, netwerksegmentatie, remote access en veilige voertuig-walcommunicatie.

• Uitvoeren van risico- en gap-analyses en vertalen van bevindingen naar concrete beveiligingsmaatregelen.

• Beoordelen van technische ontwerpen, wijzigingen en projecten op securityimpact.

• Vertalen van securityeisen naar technische specificaties, contractuele eisen en afspraken met leveranciers.

• Begeleiden van securityassessments, audits en pentests en opvolgen van daaruit voortkomende bevindingen.

• Ondersteunen bij OT-securityincidenten en bijdragen aan structurele verbetermaatregelen.

• Bijdragen aan de borging van securitymaatregelen binnen beheerprocessen, ISMS/CSMS en de PDCA-cyclus.

• Adviseren en verbinden van technische specialisten, management, securityprofessionals en leveranciers.

• Vertalen van de OT Security Roadmap naar concrete en uitvoerbare maatregelen binnen het voertuigdomein.

Eisen

De kandidaat beschikt over:

• Minimaal hbo werk- en denkniveau, bij voorkeur in de richting van cybersecurity, technische informatica, elektrotechniek, industriële automatisering of vergelijkbaar.

• Minimaal 3 jaar aantoonbare relevante werkervaring binnen cybersecurity, IT/OT, industriële automatisering of technische systeemintegratie.

• Aantoonbare kennis van IP-netwerken, firewalls, routers, switches, VLAN's, netwerksegmentatie en secure remote access.

• Aantoonbare ervaring met risicoanalyses en het vertalen van risico's naar concrete beveiligingsmaatregelen.

• Aantoonbare ervaring met één of meerdere van de volgende onderwerpen:

  • security by design;

  • vulnerabilitymanagement;

  • patchmanagement;

  • incidentrespons;

  • securityassessments.

• Goede beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk.

• Sterke communicatieve vaardigheden en het vermogen om verschillende technische en niet-technische stakeholders met elkaar te verbinden.

Wensen

Het is een pré wanneer de kandidaat beschikt over:

• Ervaring met OT- en/of industriële omgevingen.

• Ervaring binnen openbaar vervoer, rolling stock en/of automotive.

• Kennis van embedded systemen, voertuigbesturing, telematica, SCADA en/of industriële automatisering.

• Kennis van de Cyberbeveiligingswet, ISO 27001, IEC 62443 en/of CLC/TS 50701.

• Ervaring met securitymonitoring, assetmanagement, netwerkarchitectuur en/of leveranciersmanagement.

• Relevante certificeringen, bijvoorbeeld GICSP, CISSP, CISM, IEC 62443 Cybersecurity of CCNA.

• Ervaring met projectmatig werken binnen een technische en/of assetintensieve organisatie.

Competenties

Van de kandidaat wordt verwacht dat hij/zij:

• analytisch en risicogestuurd werkt;

• zelfstandig werkzaamheden kan uitvoeren;

• complexe technische vraagstukken kan vertalen naar praktische maatregelen;

• pragmatisch en resultaatgericht is;

• goed kan schakelen tussen strategie, techniek en uitvoering;

• organisatiesensitief is;

• verschillende disciplines en stakeholders effectief weet te verbinden.

Resultaat van de opdracht

… lees de volledige omschrijving bij Circle8.