Specialist

HTM zoekt een ervaren OT Cybersecurity Specialist Voertuigen die bijdraagt aan het versterken van de cybersecurity en weerbaarheid binnen het voertuigdomein.

De voertuigen van HTM en RET zijn steeds sterker verbonden met IT- en OT-omgevingen. Dit brengt toenemende cybersecurityrisico's met zich mee. Binnen deze opdracht vertaal je de gezamenlijke OT Security Roadmap van HTM en RET naar concrete maatregelen binnen het voertuigdomein.

Je beweegt gemakkelijk tussen strategie, risicoanalyse en techniek. Je analyseert risico's en kwetsbaarheden, adviseert over beveiligingsarchitectuur en ondersteunt bij de implementatie en borging van securitymaatregelen. Daarbij werk je samen met onder andere technische specialisten, IT, security, assetmanagement, projectteams en externe leveranciers.

De opdracht vraagt om een professional die zelfstandig opereert, technisch inhoudelijk sterk is en verschillende disciplines en stakeholders met elkaar kan verbinden.

Werkzaamheden

De belangrijkste werkzaamheden binnen deze opdracht zijn:

• Inrichten en verder verbeteren van OT asset-, vulnerability- en patchmanagement.
• Adviseren over security by design, netwerksegmentatie, remote access en veilige voertuig-walcommunicatie.
• Uitvoeren van risico- en gap-analyses en vertalen van bevindingen naar concrete beveiligingsmaatregelen.
• Beoordelen van technische ontwerpen, wijzigingen en projecten op securityimpact.
• Vertalen van securityeisen naar technische specificaties, contractuele eisen en afspraken met leveranciers.
• Begeleiden van securityassessments, audits en pentests en opvolgen van daaruit voortkomende bevindingen.
• Ondersteunen bij OT-securityincidenten en bijdragen aan structurele verbetermaatregelen.
• Bijdragen aan de borging van securitymaatregelen binnen beheerprocessen, ISMS/CSMS en de PDCA-cyclus.
• Adviseren en verbinden van technische specialisten, management, securityprofessionals en leveranciers.
• Vertalen van de OT Security Roadmap naar concrete en uitvoerbare maatregelen binnen het voertuigdomein.

Resultaat van de opdracht

Het resultaat van de opdracht is dat de OT Security Roadmap binnen het voertuigdomein wordt vertaald naar concrete, uitvoerbare en geborgde cybersecuritymaatregelen. Daarbij wordt bijgedragen aan een structureel hoger niveau van OT-security, waarbij beschikbaarheid, veiligheid, betrouwbaarheid en continuïteit van de voertuiginfrastructuur centraal staan.

• Je hebt minimaal hbo werk- en denkniveau, bij voorkeur in de richting van cybersecurity, technische informatica, elektrotechniek, industriële automatisering of vergelijkbaar.
• Je hebt minimaal 3 jaar aantoonbare relevante werkervaring binnen cybersecurity, IT/OT, industriële automatisering of technische systeemintegratie.
• Je hebt aantoonbare kennis van IP-netwerken, firewalls, routers, switches, VLAN's, netwerksegmentatie en secure remote access.
• Je hebt aantoonbare ervaring met risicoanalyses en het vertalen van risico's naar concrete beveiligingsmaatregelen.
• Je hebt aantoonbare ervaring met één of meerdere van de volgende onderwerpen:
  • security by design;
  • vulnerabilitymanagement;
  • patchmanagement;
  • incidentrespons;
  • securityassessments.
• Je hebt een goede beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk.
• Je hebt sterke communicatieve vaardigheden en het vermogen om verschillende technische en niet-technische stakeholders met elkaar te verbinden.

Wensen

Het is een pré wanneer je beschikt over:

• Ervaring met OT- en/of industriële omgevingen.
• Ervaring binnen openbaar vervoer, rolling stock en/of automotive.
• Kennis van embedded systemen, voertuigbesturing, telematica, SCADA en/of industriële automatisering.
• Kennis van de Cyberbeveiligingswet, ISO 27001, IEC 62443 en/of CLC/TS 50701.
• Ervaring met securitymonitoring, assetmanagement, netwerkarchitectuur en/of leveranciersmanagement.
• Relevante certificeringen, bijvoorbeeld GICSP, CISSP, CISM, IEC 62443 Cybersecurity of CCNA.
• Ervaring met projectmatig werken binnen een technische en/of assetintensieve organisatie.

Competenties

Er wordt van je verwacht dat je:

• analytisch en risicogestuurd werkt;
• zelfstandig werkzaamheden kan uitvoeren;
• complexe technische vraagstukken kan vertalen naar praktische maatregelen;
• pragmatisch en resultaatgericht is;
• goed kan schakelen tussen strategie, techniek en uitvoering;
• organisatiesensitief is;
• verschillende disciplines en stakeholders effectief weet te verbinden.

Organisatie: HTM
Domein: Techniek - Operationele Technologie

De voertuigen van HTM en RET zijn steeds sterker verbonden met IT- en OT-omgevingen. Dit brengt toenemende cybersecurityrisico's met zich mee. Binnen deze opdracht vertaal je de gezamenlijke OT Security Roadmap van HTM en RET naar concrete maatregelen binnen het voertuigdomein.

Optie tot verlenging: Het betreft een Deta-vast aanvraag.

Hybride: Hybride werken is in overleg mogelijk.

Overig algemeen:

Let op: deze aanvraag is niet geschikt voor ZZP, we zoeken een Deta-vast kandidaat. De salarisrange voor deze aanvraag is € 4.859,- en € 6.701,- bruto per maand.

Disclaimer - Gebruik van HTM Vacatureteksten, Naam en Logo
De vacatureteksten, de naam en het logo van HTM zijn eigendom van HTM Personenvervoer N.V. en zijn uitsluitend bedoeld voor gebruik door HTM en haar geautoriseerde partners. Ongeoorloofde verspreiding, publicatie of wijziging van deze vacatureteksten, evenals het gebruik van de naam en het logo van HTM zonder voorafgaande schriftelijke toestemming, is niet toegestaan. HTM zal juridische stappen ondernemen bij misbruik of ongeoorloofd gebruik van haar merkidentiteit.