Operational Security Officer

Probleemstelling

Waternet evolueert constant, dus ook de moderne digitale werkplek - wij streven ernaar om daarom vooraan te staan met de nieuwste oplossingen voor digitaal werken op een veilige manier. Wil jij ook met de nieuwste technologieën werken? Ben je creatief en heb je een flinke rugzak aan technische kennis?

De Operational Security Officer heeft ervaring heeft met het toepassen van het secure-by-design principe bij alles wat met IT werkplekken temaken heeft en waarborgt de informatiebeveiliging binnen de digitale werkplek door risico's te beheersen beleid te implementeren en technische maatregelen te coördineren.

Opdracht

Bruikbaarheid van IT middelen en snel inspelen op veranderende wensen is essentieel voor de digitalisering van Waternet. Team Werkplek speelt hierin een belangrijke rol. De agile teams binnen team Werkplek staan voor het beschikbaar stellen van flexibele, veilige en toekomstbestendige werkplekken zoals laptops, telefoons, tablets, maar ook van onze Azure Virtual Desktop.
We leveren veilige werkplekken voor ongeveer 2200 Waternetters.

Ben jij onze gepassioneerde expert die de IT-ontwikkelingen op de voet volgt én weet je ze in te zetten binnen onze organisatie? Als Operational Security Officer ben je verantwoordelijk voor het toepassen van het secure-by-design principe bij alles wat met IT werkplekken te maken heeft. Daarnaast zorg je ervoor dat bestaande apparaten zoals laptops, telefoons, tablets en AVD veilig blijven door deze proactief en periodiek te controleren op kwetsbaarheden en adviseert hoe deze risico's gemitigeerd kunnen worden. Je bent analytisch sterk, hebt een proactieve houding en kunt verbanden leggen tussen verdachte activiteiten die zich voordoen op systeem- en netwerkniveau. Jouw kennis over informatiebeveiliging wordt dagelijks getest door aanvragen voor nieuwe systemen en applicaties vanuit de organisatie. Je zult zelf de risico's moeten identificeren van deze aanvragen en tijdig, maar toch gedegen security advies kunnen geven om risico's te mitigeren. Je bent verantwoordelijk voor het adequaat en zorgvuldig coördineren van security incidenten en uitvoeren van onderzoek om de reikwijdte zo veel mogelijk vast te kunnen stellen. Binnen het team maar ook naar het management toe kan je je standpunt goed overbrengen. Je hebt senioriteit en durft het voortouw te nemen.

Dit ga je doen:

• Je levert alles secure-by-design op;

• Je toetst proactief de security van bestaande middelen;

• Je adviseert nieuwe technische implementaties op security gebied;

• Je monitort security events en volgt deze op;

• Je voert vulnerability management uit en rapporteert de bevindingen aan desbetreffende beheerders en/of de ISO;

• Je onderzoekt/geeft opvolging aan beveiligingsincidenten en voert de mitigerende acties uit;

• Je actualiseert de security baselines;

• Je geeft gevraagd en ongevraagd, toekomstgericht security advies aan de Solution en voert de genomen beslissingen uit;

• Je zorgt voor security awareness binnen de solution.

• In het bezit van een HBO Informatica diploma met één van de volgende of vergelijkbare profielen (Software development, System- Network engineering);

• Je bent bekend met hack technieken (Web apps, O/S, IoT etc.) Graag specificeren in het CV;

• Aantoonbare ervaring met het vertalen van security risico's en adviezen naar begrijpelijke taal. Graag specificeren in het CV;

• Aantoonbare ervaring met Mobile device management met Intune en ABM. Graag specificeren in het CV;

• Aantoonbare ervaring met het beveiligen van werkplekken op AVD-omgevingen, desktops & laptops. Graag specificeren in het CV.

• Aantoonbare ervaring met Intune en Windows Defender for Endpoints. Graag specificeren in het CV;

• Inhoudelijke kennis en ervaring met de werking van verschillende besturingssystemen en middleware producten;

• Inhoudelijke kennis en ervaring met infrastructuurcomponenten zoals netwerk, storage, virtualisatie e.d;

• In het bezit van: CEH, SSCP, GIAC, Pentest+ of vergelijkbaars; Microsoft 365 Certified: Security Administrator Associate; Microsoft 365 Certified: Enterprise Administrator Expert of vergelijkbaars;

• Aantoonbare kennis en ervaring met Agile/Scrum werkwijze. Graag specificeren in het CV;

• Goede beheersing van de Nederlandse taal in woord en geschrift.

Wensen

• Bekend met het testen van kwetsbaarheden op Mobile Devices (20p);

• Ervaring met het uitvoeren van vulnerability management van een complexe IT landschap (20p);

• Ervaring met incident response op laptops en mobile devices (30p);

• Ervaring met het analyseren van malware (10p);

• Verschillende programmeer- en scripting talen kunnen lezen (5p);

• In het bezit van CISSP of OSCP is een pre (5p);

• Aantoonbaar bezig met ontwikkeling op securitygebied (10p).

Competenties

• Jij bent een teamspeler en voelt je thuis in multidisciplinaire teams.

• Je adviseert en brengt deze adviezen door jouw enthousiasme gemakkelijk over terwijl je schakelt tussen de verschillende lagen in de organisatie.

• Jij weet waar je voor staat, gaat op je doel af en begrijpt wat er voor nodig is om dat doel te bereiken.

De teams waarmee je gaat werken maken deel uit van de afdeling Infrastructuur & Werkplek. De sfeer binnen het team en de afdeling is open en informeel. De teams werken Agile.

Met het team ben je verantwoordelijk voor het bouwen en beschikbaar stellen van flexibele, veilige en toekomstbestendige dienstverlening.

Er worden 3 kandidaten uitgenodigd voor een matchgesprek.
De matchgesprekken vinden plaats in de week van 15 t/m 19 december.

Het matchgesprek wordt gehouden op basis van de aangeleverde gegevens en competenties van de kandidaat (CV) in combinatie met de behoefte uit deze aanvraag.

Optie tot verlenging:

• Bij detachering is er een mogelijkheid tot verlenging met een maximale inhuurperiode van 48 maanden óf een opdrachtwaarde van maximaal €500.000,-.

• Bij zzp (via intermediair) is er een mogelijkheid tot verlenging voor een maximale verlengingsperiode van 12 maanden, met een maximale inhuurperiode van 24 maanden, maximaal 3 overeenkomsten óf een opdrachtwaarde van maximaal €500.000,-.

Overig:

• Waternet hanteert de WNT norm.

• Na de maximale inhuurperiode, zoals beschreven op pagina 1, dient er een minimale onderbreking van 6 maanden te zijn, voor er opnieuw werkzaamheden voor Waternet uitgevoerd mogen worden.

• De totale opdrachtwaarde, inclusief verlengingen, is €500.000,-

• Het is mogelijk meerdere offertes aan te leveren, maximaal 5 per leverancier.

• Offertes waar meer persoonsgegevens in staan dan alleen de voornaam en eerste letter achternaam worden terzijde gelegd.