Omschrijving

De ICT-dienst van de politie ondersteunt de operationele politie collegas met hun dagelijkse taken zoals handhaving en opsporing. Er zijn zon 100 DevOps-teams elke dag hard aan het werk om de beste informatievoorziening te bieden om Nederland veilig te houden. Voor deze opdracht zijn we op zoek naar een Security Specialist. Deze Security Specialist zal het cluster (een aantal ontwikkelteams die werken binnen hetzelfde domein) helpen om aan de security standaarden die de overheid en de politie stelt te voldoen. Het gaat hierbij om eisen uit de BIO, ETSI, WPG, leveranciersafspraken, PvE, telecomstandaarden, hardeningkaders en interne securitystandaarden. Specifieke kennis m.b.t. die standaarden zijn nodig voor een nieuw ontwikkelde applicatie. De doorontwikkeling die het komende jaar zal plaatsvinden is functioneel voorbereid, maar de technische oplossing voldoet nog niet aan de security standaarden, de doorontwikkeling moet in deze tijdspan plaatsvinden om de continuiteit van de operationele processen te behouden. De benodigde expertise die nodig is om de ontwikkeling aan de security eisen te laten voldoen is momenteel niet beschikbaar en geen onderdeel van het cluster, vandaar de opdracht om deze specifieke kennis in te zetten voor het secure krijgen van de beoogde doorontwikkeling van de applicatie. In verband met een applicatie in het heimelijke domein binnen een hoog gerubriceerde omgeving kan er geen specifiekere informatie gegeven worden.

Doelstelling

Te behalen resultaten binnen de gestelde termijn: De kandidaat heeft voor 31-12-2025 een verbeterplan opgesteld die rekening houdt met normen en kaders en het gevoel karakter van dit hoogbeveiligd ecosysteem.

Onderdeel daarvan;

Het vertalen van securitybeleid naar concrete eisen en requirements;
Het toetsen van de applicatie tegen deze eisen (technisch en organisatorisch);
Het ondersteunen van de Product Owner bij het prioriteren van security-issues en risicos
Het voorbereiden en opvolgen van security-audits.

Verantwoordelijkheden

Specifieke deskundigheid en kennis van de professional

Eisen

De kandidaat heeft minimaal een volwaardige, erkende en afgeronde WO-diploma in de richting van Business Information Management of soortgelijke opleiding.
De kandidaat heeft minimaal 8 jaar aantoonbare werkervaring als Security Adviseur in zowel technische(bijv. red team operator, pentester, security architect) als strategische securityrollen (bijv. (C)ISO)
De kandidaat heeft aantoonbare werkervaring met offensieve security en certificeringen : In het bezit van een GXPN en OSCP-certificering
De kandidaat is aantoonbaar in het bezit van een CISSP-certificering.
De kandidaat heeft aantoonbare werkervaring en/of generieke kennis van ETSI-IP en ETSI-telecom standaarden en/of opsporing specifieke applicaties
De kandidaat heeft aantoonbare werkervaring met het beveiligen van hoog gerubriceerde omgevingen met > 5000 gebruikers.

Wensen en competenties

Wensen

Verdieping op eis 5: De kandidaat heeft offensieve security kennis aangevuld met trainingen zoals MDsec Adversary Simulation and Red Team Tactics.
De kandidaat heeft minimaal 1 jaar ervaring met het implementeren van BIO, securitybeleid en kaders passend bij hoger gerubriceerde omgevingen.
De kandidaat heeft aantoonbare werkervaring met het voorbereiden en opvolgen van security-audits.
De kandidaat heeft bij voorkeur werkervaring binnen een overheidsorganisatie met meer dan 5000 medewerkers en/of de Politie.

Competenties

Integriteit - Geeft invulling aan het werk, op een manier die in overeenstemming is met maatschappelijke waarden en normen, die relevant zijn voor de politie.
Klantgerichtheid - Herkent en onderzoekt de wensen en behoeften van anderen en speelt daarop in.
Probleemanalyse - Signaleert problemen, zoekt en herkent belangrijke informatie, rafelt vraagstukken uiteen en legt verbanden tussen gegevens.
Besluitvaardigheid - Neemt eigenstandig beslissingen of spreekt zijn mening uit, ook wanneer zaken onzeker zijn of risicos inhouden. Toont zich op zijn handelen aanspreekbaar.
Resultaatgerichtheid - Maakt een vertaalslag van doelen naar beoogde resultaten en weet deze op een efficiente en effectieve wijze te realiseren. Toont zich aanspreekbaar op resultaten.

Organisatie en team

Gespreksinformatie

LET OP: In verband met het spoedkarakter van deze opdracht, wordt deze aanvraag verkort uitgezet. Reageren kan tot 22 juli 2025 tot 8.00 uur.

Overige informatie

Benodigd aantal professionals:

De Externe is inzetbaar vanaf 01-09-2025 (of indien mogelijk zoveel eerder als de screening akkoord is) tot en met 31-12-2025 voor 36 uur per week. Het contract kan door de Opdrachtgever niet worden verlengd. Dit zoals wordt aangegeven in het profiel. De startdatum is onder voorbehoud van een tijdige afronding van het kandidaten onderzoek. Dit kan ook betekenen dat de startdatum van de Opdracht zal moeten worden opgeschoven. Aan de vermelde startdatum in de aanvraag kunnen zodoende geen rechten worden ontleend.

Hieronder vind je meer informatie over het aanmeldproces en antwoorden op veelgestelde vragen. Niet gevonden wat je zoekt? Neem dan contact op met Sybren Hindriks via 06 43 53 65 77 / sybren.hindriks@kbenp.nl.