Security specialist

Startdatum: 1-7-2019
Einddatum: 31-12-2019 (met optie op verlenging)
Aantal uur: 24 – 36 uur
Locatie: Den Haag (extra Assen, Utrecht, Zwolle)
Tarief: +/- 88,50
Uiterlijke indieningsdatum van uw profiel en motivatie: 13-01-2020

Voor Dictu zijn wij op zoek naar een Security specialist.

Opdracht omschrijving

Als lid van het SSD-kernteam help je mee om SSD (secure software development) te ontwikkelen, implementeren en te borgen binnen DICTU en aanpalende delen van EZK/LNV.

Je gaat je o.a. bezighouden met het bedenken van een manier waarop de Standaard beveiligingseisen van DICTU worden vastgelegd. De standaard beveiligingseisen die de basis vormen voor de eisen die aan de leverancier / ontwikkelafdelingen worden gecommuniceerd. Activiteiten onder de standaard beveiligingseisen:

1. Baseline Security vaststellen

a. Welke Security maatregelen (voor de te realiseren applicatie) moeten wij nemen gegeven wetten, beleid en normen.

1. Aansluiting zoeken bij de Beveiligingsarchitectuur over de as van SSD

a. Kortom wat hebben we qua securitymaatregelen al in place en hoeven we dus niet nogmaals te doen?

1. Classificatie van gegevens t.b.v. Risico Analyse en GEB/PIA

1. Gegevensstromen en informatiesystemen en gegevensverzamelingen in kaart brengen voor de applicatie.

2. Tevens vaststellen van “trust boundaries.” Dus hoe loopt welke informatie door het systeem en hoe houden we daar grip op.

1. Registratie van bekende dreigingen en bijbehorende standaard mitigerende maatregelena. Wie bedreigt onze informatie (zie: Cyber Security Beeld Nederland) en hoe wapen we ons hiertegen.

Het kernteam bestaat uit vertegenwoordigers van de 4 ontwikkelsporen binnen DICTU. De kernteamleden bereiken hun achterban bijvoorbeeld via ontwikkelaarsgildes en via de teams waarin zij werken. Een van de leden is de domeinarchitect Software-ontwikkeling, met als kerntaak een kaderstellende rol. SSD-kaders worden via hem opgenomen in de referentie-architectuur Software-ontwikkeling

We hebben gekozen voor een Agile aanpak waarbij het kernteam rapporteert aan de Product Eigenaar. Project bestaat in de kern uit 2 fasen;
Fase 1: advisering over passende aanpak binnen DICTU, samen met het kernteam en ontwikkelteams

Fase 2: organiseren en geven van workshops, advisering, coaching van o.a. ontwikkelaars.

Werkzaamheden vinden in elk geval plaats op de DICTU-locaties Den Haag, Assen en Zwolle.

Achtergrond
Het project SSD stelt zich tot doel om binnen een periode van 2 jaar ALLE verwerving, levering en beheertrajecten binnen EZK/LNV die door DICTU worden uitgevoerd, te doen volgens de richtlijnen en het raamwerk van SSD.

Eisen

Aantoonbaar 1 of meerdere SSD (secure software development) implementaties gedaan binnen een enterprise omgeving

Wensen

Competenties

• Agile / Scrum

• Lean Six Sigma

• Business consultancy. Tot op directieniveau kunnen adviseren

Aanvullende kennis

• ISC2 - CSSLP (Certified Secure Software Lifecycle Professional)

• ISC2 – CISSP

• IAPP – CIPT

Overige functiewensen

• DevOps en DevOpsSec (Security bij DevOps)

• OWASP richtlijnen / ASVS / Open SAMM

• Testautomatisering

Gaarne de eisen in uw motivatie toelichten. Niet met “ja” of “nee” of “zie Cv”, maar middels een korte concrete toelichting.

Hoe dient uw aanbieding verzorgd te zijn
Cv (5 a4) Word-formaat waarin de eisen en waar mogelijk de wensen aantoonbaar in jouw werkervaring terug te lezen zijn, zodat je kunt laten zien dat je aan het gevraagde voldoet.
Begeleidende (persoonlijke) motivatie (ik- vorm)
Beschikbaarheid (wanneer, hoeveel uur per week en eventuele vakantieplannen)
Uurtarief (inclusief reis- en verblijfskosten en excl. BTW)

N.B.
Aanbiedingen op basis van exclusiviteit
Na ontvangst van de aanbieding ontvangt u z.s.m. een reactie, via de mail, telefoon.