Security Medewerker

Voor onze opdrachtgever in Apeldoorn zijn we op zoek naar een

Security Medewerker

Startdatum

18-11-2019

Duur

6 mnd+

Inzet

36 uren per week

OPDRACHT

De Belastingdienst is op zoek naar een Medewerker Beveiliging Informatievoorziening die zowel in staat is conceptueel mee te denken over informatiebeveiliging als uitvoering kan geven aan de technische en organisatorische implementatie van beveiliging op ICT-gebied.
Je komt te werken bij Directie Informatievoorziening, Afdeling Integratie Business Services (IBS) Bedrijfsvoering Team Beheer en Onderhoud. Hier worden systemen ontwikkeld en/of ingekocht en beheerd ter ondersteuning van de interne bedrijfsvoering van de Belastingdienst.
Binnen IBS Bedrijfsvoering wordt in het volledige traject van idee tot en met uitfasering van een systeem meegedacht en meegewerkt.

• Je draait mee vanuit beveiligingsoogpunt bij nieuwe (aanbestedings)trajecten op het gebied van informatievoorziening en specifiek informatiebeveiliging. Hierbij valt onder andere te denken aan meedenken met de specificaties die in de markt worden uitgezet, de beoordeling van het globaal ontwerp, beoordelen van inschrijvingen, deelname aan risicoanalyses, het helpen in beheer te nemen van de applicaties.

• Daarnaast begeleid/coördineer je de A&P-testen (attack en penetration) van systemen die aan het internet gekoppeld zijn. Vaak betreft dat ingekochte systemen die al dan niet in ons eigen datacenter staan. Het uitvoeren van A&P-testen zelf gebeurt door onafhankelijke A&Ptestbureau's.

Je begeleidt het gehele proces van initieel contact met zowel onze business partner, de leverancier van het systeem en het A&P-testbureau tot en met de controle dat alle gevonden bevindingen correct zijn opgelost. Je voert zelf dus geen A&P-test uit, maar je moet wel de resultaten kunnen interpreteren en kunnen bespreken met beveiligingsmensen en programmeurs van de leverancier en intern met, bijvoorbeeld, de security officer en het management.
* Je monitort security incidenten. Je geeft gevraagd maar ook ongevraagd advies op het gebied van beveiliging binnen de afdeling.
* Je bent verantwoordelijk voor de beveiligingsaspecten binnen het beheerteam.
* Contacten: Je hebt veel contacten met interne teams en met externe leveranciers van softwareproducten

EISEN

• Je hebt 3 jaar ervaring met werken conform Security by Design en Privacy by Design.

• Je heb 3 jaar ervaring met het coördineren van attack en Pentrationtesten

• CISM/ Gecertificeerd

• 5 jaar relevante ervaring in systeem ontwikkeling

• 2 jaar relevante ervaring in applicatiebeheer gericht op non functionals

• Je hebt minimaal HBO denk-en werkniveau in ICT-richting of Informatica met specifieke aandacht voor het informatiebeveiligingsaspect

• Je beschikt over algemene kennis van beheer-, beveiligings- & projectmethodieken (BIR/BIO OWASP, ITIL, ISO 27001/2, PRINCE2 en Agile/Scrum/SAFE).

• Je beschikt over goede communicatieve vaardigheden, zowel in het Nederlands als Engels. Dit op ICT-technisch niveau, maar ook richting eindgebruiker.

WENSEN

• Extra competentie: omgevingsbewustzijn

• Je hebt 3 jaar eravring met het meewerken aan aanbestedingstrajecten binnen de overheid op het gebied van beveiliging

• Je hebt affiniteit met contract-en Leveranciersmanagement, business continuïty managament, capacitity management, configuratiemanagement

• Is in staat te opereren in een complexe business context, waarin meerdere bedrijfsonderdelen samenwerken

Aanbiedingen van CV en onder vermelding van tarief dienen uiterlijk 29 oktober om 12:00 uur in ons bezit te zijn.