Opdrachtgever: Ministerie van Infrastructuur en Waterstaat (Min IenW) 

Titel: Security Specialist 

Locatie: Den Haag 

Land: Nederland 

Taal: Nederlands 

Uren per week: 36 – 36 

Looptijd: 01-01-2024 t/m 30-06-2024 

Optie verlenging: Ja 

Rolomschrijving en taakafspraken

Opdrachtomschrijving

– Je wordt verantwoordelijk voor technisch operationele taken op het gebied van ICT security;

– Je voert diverse security projecten uit;

– Je bent aanspreekpunt en heb je een adviserende rol op het gebied van infrastructuur security;

– Je bent verantwoordelijk voor monitoring van de systemen en het verbeteren daarvan;

– Je voert risicoanalyses / pentesten uit en zet acties uit om hier op in te spelen;

– Je beoordeelt nieuwe applicaties op het vlak van security en informatiebeveiliging.

– Je gebruikt een risicogebaseerde aanpak en stelt use cases op om risico’s te vertalen naar concrete monitoring controls.

Achtergrond opdracht

Enkele stelsels worden gemigreerd naar het ODC-N datacenter. Hiervoor is expertise nodig van een security specialist om te helpen de LLD designs en hardening uit te voeren. Tevens is er dringend behoefte aan capaciteit voor het uitvoeren van security analyses en risicoanalyses.

Eisen

CISSP, Java, SIEM ervaring

beheersing van een programmeer- of scripttaal zoals bijvoorbeeld C, Python, Ruby of Go

een hbo- of wo-diploma in een technische/security richting

Infrastructuur beveiliging van Kubernetes en Openshift, Linux OS (2 jaar)

ervaring met pentesten, code reviews, ethical hacking en informatiebeveiliging (4 jaar)

technische kennis van netwerken, waarbij je risico’s kunt vertalen naar uitvoerbare controls (4 jaar)

Wensen

– Monitoren en beheren van security devices als Firewalls, Intrusion Prevention Systems (IPS), IDS, VPN devices, relay proxy’s, DMZ inrichting en Security Event Management Systems.

– Kennis en ervaring van SIEM tooling.

– Adviseren en beschrijven van security maatregelen van technische designs en architectuur.

– Bij voorkeur afgeronde/behaalde certificaten bijvoorbeeld: CISSP, GIAC, CISA,GSEC, CEH, Comptia Security+, OSCP

Competenties

Analytisch Discipline Plannen en organiseren Leervermogen Anticiperen Nauwkeurigheid Helikopterview