Senior Cybersecurity Solution Engineer

Opdrachtomschrijving
Binnen KVK is er een product genaamd Cyber Security Services. Dit team draagt zorg voor de gehele bedrijfsvoering van de veiligheid over de deelgebieden bescherming, verdediging, weerbaarheid en governance. Dit doen we door verschillende clusters in het productteam onder te brengen met gezamenlijk één doel; de KVK een veiligere plek maken.

De ontwikkelingen om het onderwerp security gaat steeds sneller en is een belangrijk thema in de bedrijfsvoering. Het productteam wil daardoor de reeds gemaakte roadmap en de vernieuwde strategie verder gaan uitvoeren. Het productteam werkt in scrum teams aan ontwikkeling en beheer. De team zijn breed en multidisciplinair samen gesteld. Voor het maken van de volgende stap voor het productteam is de KVK op zoek naar een Senior Cybersecurity Engineer.

De kandidaat ontwikkeld, implementeert en onderhoud cybersecurity oplossingen (systems, assets, software, controls en services) voor de KVK infrastructuur en diensten. Hierbij werkt de kandidaat samen met de Security Architecten, Cybersecurity Solution Engineers en product teams om oplossingen te realiseren en operationeel te houden.

Als productspecialist ben je verantwoordelijk voor de technische en procesmatige implementatie van Microsoft Scene. Je zorgt ervoor dat het Security Operations Center (SOC) optimaal gebruik kan maken van dit product en de functionaliteiten ervan volledig kan benutten.

Kandidaatomschrijving

Kwaliteitsgerichtheid
Hanteert hoge kwaliteitsnormen bij de uitvoering van het werk, bewaakt en verbetert deze waar mogelijk.

Verantwoordelijkheid nemen
Heeft plichtbesef en voelt zich er verantwoordelijk voor dat het afgeleverde werk of een beslissing aan bepaalde eisen voldoet. Is aanspreekbaar op resultaten van afgesproken acties.

Analytisch vermogen
Onderzoekt, herkent en begrijpt de belangrijkste elementen van vraagstukken en hun onderlinge samenhang.

Communiceren
Verwoordt gedachten helder en vlot, brengt mondeling en schriftelijk een boodschap begrijpelijk over aan anderen en weet hierbij hun aandacht vast te houden.

Samenwerken
Handelt vanuit het groepsbelang en levert samen met anderen een bijdrage aan het gemeenschappelijke resultaat en aan de relaties en sfeer in de groep.

De competenties worden tijdens het interview getoetst. Let op!: Voorafgaand aan de beoordeling van uw aanbieding wordt deze getoetst op volledigheid en geldigheid aan de hand van de in de uitvraag gestelde eisen en de informatie in het CV. Indien gestelde eisen niet aantoonbaar in het cv zijn te herleiden dan zal deze eis in het antwoord van uw aanbieding worden aangepast. Het resultaat daarvan is dat uw aanbieding of lager scoort in de ranking of terzijde wordt gelegd. U ontvangt hierover een gemotiveerd bericht.

Goed om te weten: screening is onderdeel van de procedure, waarbij ook een social media check plaatsvindt. Zie https://werkenbij.kvk.nl/pages/nl-nl/algemeen/privacyverklaring voor meer informatie hierover.

Interviewplanning

Start publicatie tender: 19-08-2024

Sluiting inschrijving tender: 29-08-2024

Cv beoordeling: 29-08-2024

Gesprekken: tussen 02-09-2024 en 06-09-2024

Gunningsbesluit: 06-09-2024

Voorlopige gunning: 06-09-2024

Startdatum: 01-10-2024

Dienstencategorie
Diensten voor plaatsing van personeel en personeelsverschaffing

CPV code
79620000-6 - Diensten voor de terbeschikkingstelling van personeel, met inbegrip van tijdelijk personeel

Eisen

• Kennis: Kandidaat heeft minimaal een afgeronde universitaire opleiding

• Kennis: Afgeronde opleiding in de richting van Informatie beveiliging

• Ervaring: Kandidaat heeft een certificering voor Microsoft SC-200

• Ervaring: Kandidaat heeft actuele (in de afgelopen 5 jaar) en minimaal 3 jaar aantoonbare ervaring met Siem en security oplossingen van Microsoft en Elastic

• Ervaring: Kandidaat heeft actuele (in de afgelopen 5 jaar) en minimaal 3 jaar aantoonbare ervaring met het inrichten van een modern SOC, met aandacht voor de technologie, mensen en processen

• Ervaring: Kandidaat heeft actuele (in de afgelopen 5 jaar) en minimaal 3 jaar aantoonbare ervaring met en bekwaamheid in het analyseren van beveiligingsgegevens en het opstellen van rapporten om beveiligingsincidenten te identificeren en te onderzoeken

• Ervaring: Kandidaat heeft actuele (in de afgelopen 7 jaar) en minimaal 5 jaar aantoonbare ervaring met het ontwikkelen en implementeren van beveiligingsbeleid en procedures

• Ervaring: Kandidaat heeft actuele (in de afgelopen 7 jaar) en minimaal 5 jaar aantoonbare ervaring met en bekwaamheid in het analyseren en aansluiten van logsystemen en log bronnen

Gunningscriteria

Weging prijsdeel: 30 %

Ervaring
Kandidaat heeft ... jaar aantoonbare kennis van en ervaring met Microsoft Sentinel en het gehele Microsoft security portfolio, inclusief Azure Security Center, Azure Active Directory, Microsoft Defender for Endpoint, Microsoft Cloud App Security en Microsoft Information Protection

• 0 tot 3 jaar (5 %)

• 3 tot 5 jaar (10 %)

• 5 jaar of meer (18 %)

Kennis
Kandidaat heeft een certificering voor Certified Information System Security Professional (CISSP) - Weging: 16 %

Kennis
Kandidaat heeft een certificering voor AZ-500 - Weging: 16 %

Interview
Bij deze opdracht worden na de eerste selectieronde met een aantal partijen interviews afgenomen. Deze wegen mee in de uiteindelijke beoordeling. Deze interviews worden beoordeeld volgens de hieronder aangegeven criteria.

Het interview heeft een tweeledig doel.

Allereerst toetsen we de kennis en ervaring van de kandidaat. Basis hierin vormt het eerder ingediende CV in relatie tot de uitvraag. Een negatieve afwijking leidt tot bijstelling van de eerdere beoordeling die heeft geleidt tot de uitnodiging voor het interview en kan leiden tot uitsluiting van de verdere procedure.

Vervolgens gaan we met de kandidaat in gesprek om te toetsen hoe de benodigde competenties terugkomen in de manier hoe hij/zij binnen de opdracht het werk zal gaan doen en wat hij/zij aan vaardigheden meebrengt om dit juist te doen.

Zeer goed 20% – Naar het oordeel van het beoordelingsteam sluiten de competenties van de Kandidaat zeer goed aan in relatie tot de opdracht. Alle elementen en aspecten van de competenties zijn volledig inhoudelijk aansprekend en zeer goed beantwoord. Er worden inhoudelijke specifieke relevante bijzonderheden besproken door de Kandidaat die volledig aansluiten bij de opdracht van KVK.

Goed 10%  – Naar het oordeel van het beoordelingsteam sluiten de competenties van de Kandidaat goed aan in relatie tot de opdracht. De meeste elementen en aspecten van de competenties zijn inhoudelijk aansprekend en goed beantwoord. Er worden inhoudelijk specifieke en relevante bijzonderheden besproken door de Kandidaat die goed aansluiten bij de opdracht van KVK.

Voldoende 3% – Naar het oordeel van het beoordelingsteam sluiten de competenties van de Kandidaat voldoende aan in relatie tot de opdracht. De elementen en aspecten van de competenties zijn voldoende beantwoord. Er worden geen inhoudelijke specifieke relevante bijzonderheden besproken door de Kandidaat die duidelijk aansluiten bij de opdracht van KVK.

Onvoldoende 0%  – Naar het oordeel van het beoordelingsteam sluiten de competenties van de Kandidaat zeer beperkt aan in relatie tot de opdracht. Niet alle elementen en aspecten van de competenties zijn voldoende beantwoord. De Kandidaat geeft naar het oordeel van het beoordelingsteam te weinig of geen inhoudelijk antwoord op de gestelde vragen.