IT Service Officer

Voor onze directe eindklant in Arnhem op zoek naar IT Service Officer.

Startdatum: ZSM

Duur: 12 maanden

Inzet: 36-40 uur per week

Functie

Je werkt niet alleen voor het eigen team System Services, maar voor alle Strategic teams die zelf software maken. Dit betreft zo'n 10-15 devops teams.

Jij maakt een vertaling van het IT-beleid van TenneT en de ontwikkelingen om ons heen naar praktische richtlijnen voor de devops teams. Ook help je de devops teams om security te borgen in hun dagelijks werk. En je leert hen te denken vanuit risico's; en hoe zij zelf mitigerende acties kunnen uitvoeren. Jij bent de expert en vraagbaak voor de devops teams op het gebied van security. Tenslotte bewaak je samen met de Lead Developers dat de backlog op het gebied van security met voldoende tempo wordt opgepakt.

Hoe ga je dat doen?

Je verzamelt informatie over richtlijnen en technologische ontwikkelingen op het gebied van software-ontwikkeling en security. Je maakt een praktische, handzame vertaling voor de devops teams, bijvoorbeeld door hen te helpen om hiervoor een definition of done te formuleren.

Je bent vraagbaak voor de devops teams op het gebied van security en software-ontwikkeling. En helpt ze hierin een werkwijze te ontwikkelen; deze te borgen en verder te verbeteren. Je kent het Open SAMM framework; kunt dit uitdragen; en helpt ons om dit te implementeren.

Dus dit betekent dat je veel contacten hebt met Ontwikkelaars, Testers en Solution architecten. Daarnaast werk je samen met de LISO, ISO en andere security specialisten binnen ITF om samen Security verder vorm te geven en te verbeteren.

Je rapporteert aan de team manager System Services.

Vereisten

Wat verwachten wij van jou?

• Een afgeronde HBO/WO opleiding in een relevante discipline zoals IT, Security, of Business Information Technology

• Jij bent een security specialist en hebt minimaal 3-5 jaar hands-on ervaring met Security op het gebied van software-ontwikkeling

• Kennis van en aantoonbare ervaring met het OpenSAMM framework

• Aantoonbaar effectief in het begeleiden van teams en individuen

• Aantoonbaar ervaring met threat modeling/risk analysis

• Kennis van en ervaring met Java, databases, webapplicaties en open source software.

• Kennis van en ervaring met CI-CD

• Certificaten op het gebied van security zoals bv CISSP en vervolg Engineering