Security specialist

Verantwoordelijkheden
De kandidaat stelt een verbeterplan op vóór 31-12-2025, waarin normen, kaders en het gevoelige karakter van het hoogbeveiligd ecosysteem zijn meegenomen. Onderdeel hiervan zijn:

• Het vertalen van securitybeleid naar concrete eisen en requirements
• Het toetsen van de applicatie tegen deze eisen (technisch en organisatorisch)
• Het ondersteunen van de Product Owner bij het prioriteren van security-issues en risico’s
• Het voorbereiden en opvolgen van security-audits

Overige werkzaamheden

• Resultaatgesprekken voeren met opdrachtgever
• Informatie ophalen bij technische collega’s van andere afdelingen
• Contact onderhouden met interne klanten
• Contact onderhouden met externe leveranciers van software

Eisen

• Eis 3. De kandidaat heeft minimaal een volwaardige, erkende en afgeronde WO-diploma in de richting van Business Information Management of soortgelijke opleiding.
• Eis 4. De kandidaat heeft minimaal 8 jaar aantoonbare werkervaring als Security Adviseur in zowel technische (bijv. red team operator, pentester, security architect) als strategische securityrollen (bijv. (C)ISO).
• Eis 5. De kandidaat heeft aantoonbare werkervaring met offensieve security en is in het bezit van een GXPN en OSCP-certificering.
• Eis 6. De kandidaat is aantoonbaar in het bezit van een CISSP-certificering.
• Eis 7. De kandidaat heeft aantoonbare werkervaring en/of generieke kennis van ETSI-IP en ETSI-telecom standaarden en/of opsporing specifieke applicaties.
• Eis 8. De kandidaat heeft aantoonbare werkervaring met het beveiligen van hoog gerubriceerde omgevingen met meer dan 5000 gebruikers.
• Eis 9. De kandidaat beschikt over de volgende competenties:
  • Integriteit
  • Klantgerichtheid
  • Probleemanalyse
  • Besluitvaardigheid
  • Resultaatgerichtheid
  • Mondelinge- en schriftelijke uitdrukkingsvaardigheid in het Nederlands
• Eis 2. Migratie – Kandidaat stemt in met het voorgenomen intermediair model en de gevolgen daarvan.
• De externe is inzetbaar vanaf 01-09-2025 (of eerder bij goedgekeurde screening) tot en met 31-12-2025 voor 36 uur per week. Geen verlenging mogelijk.

Wensen

• Wens 1. De kandidaat heeft offensieve security kennis aangevuld met trainingen zoals MDsec Adversary Simulation and Red Team Tactics.
• Wens 2. De kandidaat heeft minimaal 1 jaar ervaring met het implementeren van BIO, securitybeleid en kaders passend bij hoger gerubriceerde omgevingen.
• Wens 3. De kandidaat heeft aantoonbare werkervaring met het voorbereiden en opvolgen van security-audits.
• Wens 4. De kandidaat heeft bij voorkeur werkervaring binnen een overheidsorganisatie met meer dan 5000 medewerkers en/of de Politie.