Security Engineer Communicatie en Informatiesystemen Operaties (CISOPS)

Met jouw werk draag je direct bij aan de veiligheid van het land. Het platform dat sensordata ontsluit, ondersteunt de organisatie bij grensbewaking, het bewaken en beveiligen van vitale objecten en het optreden tijdens incidenten en crises. Veiligheid is daarbij geen sluitpost: jij borgt dat dit platform aantoonbaar voldoet aan de geldende beveiligingseisen en geaccrediteerd in productie draait. Het zwaartepunt ligt op het realiseren van maatregelen.

Daarnaast lever je een bijdrage aan impactanalyses op technische inhoud en kaders. Je werkt breed over alle security-domeinen heen.

• Gedefinieerde beveiligingsmaatregelen realiseren op een specifiek platform, het systeem dat sensordata samenbrengt voor de hele organisatie. Denk aan hardening, versleuteling, toegangsbeheer en een veilige OTAP-straat tot en met productie
• Security services opbouwen en operationaliseren: van logging, monitoring en detectie tot vulnerability management en hardening. Jij vertaalt architectuurprincipes naar werkende, beheerbare diensten
• De cloud- en open-sourcestack beveiligen: je werkt mee aan een zelfgebouwde omgeving en zorgt dat security daar van begin af aan in zit, niet achteraf erop wordt geplakt
• OT in de scope nemen: je houdt rekening met de eigenheid van operationele technologie en helpt de brug te slaan tussen IT- en OT-security
• Prioriteren waar het ontbreekt: in een snel groeiende omgeving is alles tegelijk belangrijk. Jij brengt focus aan en maakt onderbouwde keuzes over wat eerst moet
• De voortgang en kwaliteit van de uitvoering inhoudelijk bewaken en de product owner voeden met technische acceptatiecriteria voor de prioritering
• Schakelen met je omgeving: je werkt nauw samen met de product owner van het brede platform, architecten en de beheer & ontwikkelteams. Je maakt security iets waar collega's mee kúnnen werken, niet iets dat hen tegenwerkt.

Je bent een Security Engineer die techniek en veiligheid weet te verbinden. Je werkt nauwkeurig, denkt resultaatgericht en bent net zo goed in het zelf bouwen van maatregelen als in het uitwerken en opdelen ervan. Je houdt het overzicht over de uitvoering zonder je handen uit de techniek te halen. We zoeken iemand die zelfstandig fundament kan leggen. Concreet:

• Een afgeronde hbo- of wo-opleiding
• Aantoonbare meerdere jaren ervaring als security engineer in een rol waarin je zelf dingen hebt opgebouwd, niet alleen onderhouden
• Brede technische expertise over meerdere (informatie) security-domeinen van raamwerken zoals BIO & ISO27001, je hoeft geen specialist in alles te zijn, maar je voelt je thuis in de breedte
• Ervaring met (cloud)infrastructuur en een sterke affiniteit met open-source tooling
• Het vermogen om te prioriteren en richting te geven in een omgeving zonder kant-en-klare antwoorden
• Goede communicatieve vaardigheden: je kunt techniek vertalen naar architecten, beheerders, ontwikkelaars en niet-technische stakeholders
• Een proactieve, zelfstandige houding, je wacht niet tot het werk naar je toe komt.

• Relevante security engineering certificeringen (bijv. CISSP, GIAC GCSA, GIAC GICSP), maar aantoonbare ervaring weegt zwaarder dan papier
• Aantoonbare vaardigheden in Security Orchestration, Automation, and Response (SOAR) en in het hardenen van containers en Kubernetes
• Ervaring met of affiniteit voor OT-security
• Ervaring met het realiseren van maatregelen in een gerubriceerde of nationale veiligheidsketen omgeving.