Cyber Security Operations

NS; Utrecht; On-site; EUR 70,000 - 100,000; Full time

Job summary

NS IT Cyber Security Operations zoekt een collega voor de ontwerpfase van de Vulnerability Response en de concretisering van het SIR-implementatieplan. Je verzamelt requirements en user stories en vertaalt deze naar technische ontwerpen en taken.

Je begeleidt design- en workshopsessies met stakeholders, werkt aan integraties met externe tools en breidt SecOps-functionaliteit uit met playbooks, orchestratie en notificaties.

Qualifications

• Een afgeronde WO / HBO-opleiding in het ICT-domein of vergelijkbaar niveau.
• Medior tot senior ervaring met ServiceNow SecOps-module, inclusief Vulnerability Response en Security Incident Response.
• Ruime ervaring met ServiceNow development: scripting (JavaScript/Glide), Flow Designer, IntegrationHub, Business Rules, UI Actions, ACLs.
• Ervaring met het opstellen van user stories en functionele ontwerpen.
• Resultaatgericht, zelfstandig en pragmatisch; je kunt snel schakelen en prioriteren.
• Taal: Nederlands en Engels.
• Certificering: ServiceNow certificeringen in SecOps zijn een pré, maar geen vereiste.

Responsibilities

• Verder definiëren en uitrollen van Vulnerability Response in ServiceNow: processen, dataflows en automatiseringen.
• Uitwerken van een implementatieplan voor Security Incident Response (SIR) in ServiceNow.
• Ophalen en definiëren van requirements en user stories door het begeleiden van design- en workshopsessies met stakeholders.
• Vertalen van requirements naar technische ontwerpen, configuraties en ontwikkeltaken.
• Uitwerken van integraties met externe tools, zoals vulnerability scanners.
• Configureren en uitbreiden van SecOps-functionaliteit, onder andere playbooks, orchestration, workflows en notificaties.
• Technische implementatie in samenwerking met het platformteam en testen / oplevering begeleiden.

Skills

ServiceNow SecOps

Vulnerability Response

Security Incident Response (SIR)

ServiceNow development (JavaScript/Gl​

User stories & functional designs

Dutch & English language

Education

WO/HBO ICT-opleiding

Tools

ServiceNow

Flow Designer

IntegrationHub

Business Rules

UI Actions

ACLs

JavaScript/Glide

Job description

Onze SecOps-omgeving draait nu 6 maanden en kan nog verbeterd worden. De Vulnerability Response module moet nog verder worden uitgewerkt. Voor de SIR-module begint nu de ontwerpfase, waarbij iemand nodig is voor het verzamelen van requirements en user stories, het concretiseren van het ontwerp en het maken van een implementatieplan.

Cyber Security Operations

Dit ga je doen

• Verder definiëren en uitrollen van Vulnerability Response in ServiceNow: processen, dataflows en automatiseringen.
• Uitwerken van een implementatieplan voor Security Incident Response (SIR) in ServiceNow.
• Ophalen en definiëren van requirements en user stories door het begeleiden van design- en workshopsessies met stakeholders.
• Vertalen van requirements naar technische ontwerpen, configuraties en ontwikkeltaken.
• Uitwerken van integraties met externe tools, zoals vulnerability scanners.
• Configureren en uitbreiden van SecOps-functionaliteit, onder andere playbooks, orchestration, workflows en notificaties.
• Technische implementatie in samenwerking met het platformteam en testen / oplevering begeleiden.

Hier ga je werken

Het Green Cyber Support Team is onderdeel van Cyber Security Operations, de technische cybersecurityafdeling van NS IT waar expertise op het gebied van cyberveiligheid samenkomt. Binnen Cyber Security Operations werken verschillende gespecialiseerde teams nauw samen aan het verhogen van de digitale weerbaarheid van NS. Het Green Cyber Support Team richt zich op het ondersteunen van DevOps-teams en digitale dienstverlening, en helpt security praktisch te integreren in systemen, processen en projecten. Binnen deze omgeving werk je samen met collega-TISO’s, securityspecialisten, securityarchitecten, DevOps-teams, platform engineers en beheerteams. Samen zorgen jullie ervoor dat security controls niet alleen worden ontworpen, maar ook daadwerkelijk effectief worden geïmplementeerd en toegepast.

Dit zijn de eisen

• Een afgeronde WO / HBO-opleiding in het ICT-domein of een vergelijkbaar niveau van kennis en vaardigheden.
• Medior tot senior ervaring met de ServiceNow SecOps-module, inclusief Vulnerability Response en Security Incident Response.
• Ruime ervaring met ServiceNow development: scripting (JavaScript/Glide), Flow Designer, IntegrationHub, Business Rules, UI Actions, ACLs.
• Ervaring met het opstellen van user stories en functionele ontwerpen.
• Resultaatgericht, zelfstandig en pragmatisch; je kunt snel schakelen en prioriteren.
• Taal: Nederlands en Engels.
• Certificering: ServiceNow certificeringen in SecOps zijn een pré, maar geen vereiste.