Technisch Cybersecurity Expert ICT

Voor Nederlandse Spoorwegen zoeken wij een Technisch Cybersecurity Expert ICT. Je helpt Product Owners op basis van risk-assessments prioriteiten te bepalen voor de meest impactvolle cybersecuritymaatregelen en je adviseert en ondersteunt (DevOps) teams bij de implementatie.
Je borgt digitale veiligheid binnen complexe IT-landschappen en brengt de cyberkennis binnen (DevOps) teams op het gewenste niveau door je communicatieve vaardigheden en diepgaande technische expertise.
Je schrijft kennisartikelen en draagt bij aan richtlijnen zodat softwareontwikkelaars, platform- en applicatiebeheerders securitybeleid praktisch kunnen implementeren. Je versterkt de Cyber-community als nieuw teamlid.

• Je vertaalt securitybeleid en richtlijnen naar specifieke implementaties voor (geautomatiseerde) IT security controls.
• Je werkt met software-architecten en -ontwikkelaars aan generieke bouwblokken die breed inzetbaar zijn om aan het cybersecurity-beleid te voldoen.
• Je fungeert als kennisbron en coach voor (DevOps) teams bij het implementeren van securitymaatregelen en oplossingen.
• Je geeft waar nodig feedback aan het CISO-office over beleid dat niet goed aansluit op de praktijk.
• Je behandelt ad-hoc securityvragen en incidenten en ondersteunt teams bij acute acties.
• Je hebt parate kennis van applicatie- en infrastructuursecurity, waaronder:
• Diepgaande kennis van cloudomgevingen zoals Azure, Kubernetes en AWS.
• Ervaring met het inrichten van securityfunctionaliteit op Azure, AWS en Kubernetes, inclusief configuraties om abuse en menselijke fouten te beperken en ingress filtering.
• Gedegen kennis van protocollen zoals DNS, OAuth en SAML.

Je werkt in het Cyber Support Team binnen Cybersecurity Operations van de opdrachtgever. Zij maken dienstverlening en bedrijfsprocessen weerbaarder tegen cyberdreigingen door nieuwe cybersecurityproducten en -processen te implementeren, risicoanalyses uit te voeren en te adviseren over beveiligingsmaatregelen.
CSO ondersteunt business en IT bij het identificeren en beheersen van cyberrisico's en draagt bij aan beleidsvraagstukken in samenwerking met het CISO Office.

Jouw profiel

• Je hebt een afgeronde WO- of HBO-opleiding in het ICT-domein of een vergelijkbaar niveau van kennis en vaardigheden.
• Je beschikt over stevige kennis van security en diepgaande technische expertise op één of meerdere platforms.
• Je kunt securitybeleid praktisch vertalen naar toepasbare implementaties en controls.
• Je hebt ervaring met controls op basis van standaarden zoals ISO27001, NIS2 of PCI DSS.
• Je hebt minimaal vier jaar ervaring als softwareontwikkelaar of systeembeheerder.
• Ervaring met Windows of Unix is een pré.
• Je hebt goede communicatievaardigheden en bent bereid om de technische diepte in te gaan.
• Je werkt praktisch, resultaat- en oplossingsgericht.

Je maakt het verschil in duurzame mobiliteit en draagt bij aan het bereikbaar houden van Nederland. De opdrachtgever biedt veel vrijheid en afwisseling; geen dag is hetzelfde. Kernwaarden zijn open en betrouwbaar; zij streven naar resultaat en vooruitgang.

Functie-eisen

• Je hebt een afgeronde WO- of HBO-opleiding in het ICT-domein of een vergelijkbaar niveau van kennis en vaardigheden
• Je hebt stevige en aantoonbare kennis van security en diepgaande technische kennis op één of meerdere platforms
• Je kunt specifieke en toepasbare vertalingen maken van cyberbeleid naar praktische maatregelen
• Je beheerst zowel mondeling als schriftelijk de Nederlandse taal uitstekend
• Je hebt ervaring met controls op basis van standaarden zoals ISO27001, NIS2 en PCI DSS
• Je hebt minimaal vier jaar ervaring als softwareontwikkelaar of als systeembeheerder
• Je beschikt over goede communicatievaardigheden en de bereidheid om inhoudelijk de diepte in te gaan

Functie-wensen

• Het is een pre als je ervaring hebt met Windows- of Unix-systemen

Extra Informatie

• Aantal uur 36
• ZZP mogelijk? Ja
• Thuiswerken mogelijk? N.t.b.
• Startdatum 01-09-2026
• Opleidingsniveau HBO, WO