Senior Security Adviseur

ppbSenior Security Adviseur | Breda | €6.500 – €8.400 bruto p/m o.b.v. 40 uur /b /p h3bWat kun je verwachten? /b /h3 pVoor het Ministerie van Defensie zoeken we een Senior Security Adviseur met minimaal b4 jaar aantoonbare ervaring als Information Security Specialist of in een soortgelijke functie /b en minimaal b5 jaar ervaring als Network Engineer, Security Engineer of Firewall Engineer /b. Je werkt aan de beveiliging van een hoogbeveiligde operationele ICT-infrastructuur. /p ul lip€6.500 – €8.400 bruto per maand o.b.v. 40 uur /p /li lip40 uur per week /p /li lipStandplaats Breda, met werkzaamheden in Den Haag en op andere CLSK-locaties /p /li lipDetachering via Workbuddy /p /li lipWerken binnen een hoogbeveiligde ICT-omgeving /p /li lipVOG, VGB en veiligheidsonderzoek zijn onderdeel van de inzet /p /li /ul h3bKnock-outcriteria /b /h3 pVoor deze opdracht gelden onderstaande harde eisen. Je profiel kan alleen worden voorgesteld wanneer je aan alle knock-outcriteria voldoet. Eisen rondom werkervaring, opleiding, technologie en inhoudelijke expertise moeten duidelijk aantoonbaar zijn in je cv. Praktische voorwaarden die normaal niet uit een cv blijken, kunnen aanvullend worden geverifieerd. /p ul lipJe hebt minimaal b4 jaar aantoonbare werkervaring binnen het e-CF-profiel Information Security Specialist of in een soortgelijke functie /b. /p /li lipJe hebt minimaal b5 jaar ervaring als Network Engineer, Security Engineer of Firewall Engineer /b. /p /li lipJe hebt aantoonbare ervaring met complexe enterprise-netwerkomgevingen. /p /li lipJe hebt uitgebreide kennis van WAN/LAN, routing switching, VLAN’s, BGP, OSPF, TCP/IP, VPN, netwerksegmentatie, firewalling en security monitoring. /p /li lipJe hebt ruime ervaring met Fortinet-oplossingen, waaronder FortiGate, FortiManager, IPS/IDS, security policies en hardening. /p /li lipJe hebt ervaring met security compliance, audits en risicobeheersing. /p /li /ul pVoldoe je niet aan één of meerdere van deze criteria? Dan kunnen wij je voor deze specifieke opdracht helaas niet voorstellen. /p h3bWat ga je doen? /b /h3 pJe werkt binnen een multidisciplinair programma- en projectteam aan de beveiliging en verdere ontwikkeling van een operationele IT-omgeving. /p ul lipSecurityrisico’s, dreigingen en consequenties analyseren en hierover adviseren /p /li lipSecurity borgen tijdens ontwikkeling en instandhouding van de IT-omgeving /p /li lipNoodzakelijke beveiligingsmaatregelen per ontwikkelfase bepalen /p /li lipDe IT Security Officer ondersteunen bij beleidsinterpretatie, industrieveiligheid, inkoop en normstellingen /p /li lipAdviseren over compliance en toepassing van defensiebrede beveiligingsrichtlijnen /p /li lipBeveiligingskwetsbaarheden identificeren en bijdragen aan passende maatregelen /p /li lipBijdragen aan security awareness, voorlichting en kennisoverdracht /p /li /ul h3bWat breng jij mee? /b /h3 pJe combineert diepgaande technische securitykennis met het vermogen om risico’s te beoordelen en stakeholders inhoudelijk te adviseren. /p ul lipJe kunt technische securityvraagstukken vertalen naar concrete adviezen /p /li lipJe werkt gestructureerd met risico’s, normen en beveiligingsmaatregelen /p /li lipJe kunt samenwerken binnen multidisciplinaire programma- en projectteams /p /li lipJe kunt beveiligingsstandaarden en procedures toepassen en uitdragen /p /li lipJe kunt technische ontwikkelingen beoordelen vanuit security en compliance /p /li lipJe kunt zowel gevraagd als ongevraagd adviseren /p /li /ul h3bAanvullende wensen /b /h3 pNaast de knock-outcriteria heeft de opdrachtgever een voorkeur voor kandidaten met: /p ul lipervaring met OT/IT-netwerkomgevingen; /p /li lipervaring binnen mission-critical of hoogbeveiligde omgevingen; /p /li lipmeer dan de minimaal gevraagde ervaring binnen het e-CF-profiel Information Security Specialist en de beschreven opdracht. /p /li /ul pDeze punten gelden als wensen en zijn geen aanvullende knock-outcriteria. /p h3bOver het Ministerie van Defensie /b /h3 pJe werkt binnen de Staf van het Commando Lucht- en Ruimtestrijdkrachten, binnen de Directie Projecten Innovatie. Het programma werkt aan een robuuste en cyberveilige IT-infrastructuur ter ondersteuning van Multi-Domein Optreden en Informatiegestuurd Optreden. /p pDe omgeving ondersteunt het veilig en gecontroleerd uitwisselen van operationele data op bGEHEIM en ZEER GEHEIM niveau /b. De infrastructuur is gebaseerd op een cyberveilige private-cloudarchitectuur en werkt onder andere met bNIST RMF en Zero Trust-principes /b. /p pDe standplaats is Breda/Den Haag. Daarnaast bezoek je regelmatig andere CLSK-locaties voor afstemming met stakeholders, projectteams en programmaleiding. /p h3bBelangrijk voor je sollicitatie /b /h3 pVoor deze opdracht moeten de inhoudelijke knock-outcriteria duidelijk en concreet uit je cv blijken. Praktische voorwaarden die normaal niet in een cv staan, kunnen wij aanvullend bij je verifiëren. /p pDeze opdracht is gebaseerd op het bEuropean e-Competence Framework (e-CF) /b. Zorg daarom dat je per relevante functie of opdracht concreet beschrijft: /p ul lipwelke securityrol je vervulde; /p /li lipwelke werkzaamheden en verantwoordelijkheden daarbij hoorden; /p /li liphoe deze aansluiten op bInformation Security Specialist /b; /p /li lipjouw ervaring als Network, Security of Firewall Engineer; /p /li lipde enterprise-netwerkomgevingen waarin je hebt gewerkt; /p /li lipjouw werkzaamheden met Fortinet, firewalling en security monitoring; /p /li lipjouw ervaring met security compliance, audits en risicobeheersing. /p /li /ul pJe cv moet in het bNederlands /b, als bPDF /b en met maximaal b5 pagina’s /b worden aangeleverd. Opmaak volgens de bSTAR-methodiek heeft de voorkeur /b. Een bmotivatie is verplicht /b. /p pVoor inzet zijn een bVOG, VGB en veiligheidsonderzoek /b vereist. BYOD is niet toegestaan. /p /p #J-18808-Ljbffr