Security Engineer- Security Specialist

Voor onze eindklant, een overheidsinstantie, gevestigd in Groningen, wij op zoek naar een bekwame:

Functie

Security Engineer- Security Specialist

Startdatum

z.s.m.

Duur

12 maanden

Verlenging

Optioneel

Uren

36 uur per week

Tarief

€ 80,- per uur max

Aanbieden tot

10-11-2020, 09.00 uur

Note:

Standplaats voor DUO is Groningen.
Er wordt zeker tot einde jaar, en waarschijnlijk zelfs tot eind maart vanuit huis gewerkt.
Mogelijk dat daarna af en toe (een keer per 2 weken) overleg in Groningen moet plaatsvinden, maar zeker niet structureel.
Dus ook als u in Zeeland of Limburg woont is dit een heel leuke klus!

Omschrijving / De opdracht:

Als tactisch security specialist ben je zowel tactisch als praktisch bezig. Je bent aanspreekpunt voor Service Delivery Management en afnemers voor security advies. Deze adviezen lopen uiteen van normenkaders, beleid en richtlijnen tot praktische invulling van beveiligingsmaatregelen. Je bent goed op de hoogte van dreigingen in een Cloud infrastructuur. Met behulp van concrete risicoanalyses bepaal je, samen met stakeholders, de maatregelen om de vastgestelde risico's te verkleinen. Je bent aanspreekpunt, coach en vraagbaak voor de beheerteams als het gaat om invulling van normen en maatregelen.
Binnen het team denk je actief mee hoe informatiebeveiliging verbeterd kan worden, voor zowel ODC-Noord als voor de afnemers binnen de kaders van ODC-Noord. Je denkt mee welke richting gekozen moet worden, afgestemd op de bedrijfsdoelstellingen van ODC-Noord.

ODC-Noord valt bestuurlijk onder DUO, maar vaart qua takenpakket voor de Rijksoverheid een eigen koers. Momenteel wordt er op zowel tactisch en operationeel securitygebied een volwassenheidsslag gemaakt. Onder andere wordt er gewerkt aan het inrichten en optimaliseren van het ISMS, het uitvoeren van controles vanuit het ISMS en het uitvoeren van risicoanalyses. In de (nabije) toekomst is het doel om meer normenkaders en regelgeving toe te voegen aan het ISMS, waaronder de AVG. Daarnaast wordt er voortdurend beleid opgesteld en worden audits begeleidt.

Harde Eisen / KO Criteria:

• HBO afgerond

• CISSP en/of CISA en/of CISM

• Kennis van en werkervaring in ICT- infrastructuur omgeving(2 jaar)

• Kennis van en werkervaring in een Cloud infrastructuur omgeving (2 jaar)

• Kennis van en werkervaring met uitvoeren van risicomanagement (2 jaar)

• Kennis van en werkervaring met een ISMS (1 jaar)

• Kennis van en ervaring met risicomanagement methodieken

• Kennis van en ervaring met kaders als ISO 27001, de AVG, etc.

• Kennis van en ervaring met Confluence

• Kennis van en ervaring met Jira

• Werkervaring binnen de Rijksoverheid

Waar verder de voorkeur naar uitgaat:

• CCSP-certificering

Competenties:

• Goede beheersing van Nederlandse en Engelse taal’

• Communicatief vaardig

• Analytisch vermogen,

• In grote lijnen kunnen denken

• Teamspeler

Reageren:

• Meest recente cv, in Word formaat, in het Nederlands

• Goede motivatie, gericht op de aanvraag

• Toelichting op de gestelde eisen en competenties

• Beschikbaarheid

• Tariefindicatie