Cybersecurity Adviseur Cloud & Platform

DUO; Groningen; On-site; EUR 70,000 - 95,000; Full time

Benefits offered by this job

IKB 16,5%

OV-vergoeding

ABP pensioen

flexibele werktijden

studiemogelijkheden

bedrijfsfitness

Job summary

DUO is verantwoordelijk voor veilige cloud- en platformdiensten voor de Rijksoverheid. De rol richt zich op security-by-design in architecturen en engineering, met focus op principediotopische kaders en threat modeling.

Je levert bijdrage aan risk analyses, reviewt ontwerpen en adviseert bij cloudtransformaties, zodat security vanaf het begin geïntegreerd is in beleid en uitvoering.

Qualifications

• HBO+/WO werk- en denkniveau vereist.
• Minimaal 5 jaar ervaring in cybersecurity met cloudervaring.
• Ervaring met cloudplatformen (Azure/private cloud).
• Kennis van cloud security incl. IAM, netwerkkunde en data security.
• Ervaring met risicoanalyse en threat modeling.
• Kennis van BIO/ISO27001/27002 en NIS2.

Responsibilities

• Securityprincipes ontwikkelen en vertalen naar richtlijnen voor cloud- en platformdiensten.
• Risicoanalyses uitvoeren en threat modeling sessies begeleiden.
• Referentiearchitecturen uitwerken voor identity, netwerksegmentatie en data security.
• Ontwerpen reviewen met solution-architecten en security versterken.
• Adviseren bij cloudtransformaties en aanbestedingen met security van begin af aan.
• Kadrs zoals BIO/ISO27001/NIS2 vertalen naar werkbare maatregelen in platformen.

Skills

Cybersecurity ervaring

Cloudplatformen

Cloud security (IAM)

Risicoanalyse

BIO/ISO27001/NIS2

Education

HBO+/WO werk- en denkniveau

Job description

Cloudplatformen binnen de rijksoverheid worden steeds complexer en kritischer. Zeker bij ODC-Noord, waar meerdere overheidsorganisaties op hetzelfde platform draaien. geef jij richting aan hoe security daarin wordt toegepast, niet alleen in beleid, maar juist in de keuzes die architecten en engineers dagelijks maken. Je beweegt tussen risico’s, architectuur en platformen en zorgt dat security-by-design de standaard wordt. Wat je hier neerzet, heeft directe impact op de veiligheid van digitale overheidsdiensten.

Dit ga je doen
Je zorgt dat security een logisch onderdeel wordt van hoe platformen worden ontworpen en gebouwd, en helpt teams om daarin de juiste keuzes te maken.

• Je ontwikkelt securityprincipes en vertaalt deze naar toepasbare richtlijnen voor cloud- en platformdiensten
• Je voert risicoanalyses uit en begeleidt threat modeling sessies op dienst- en platformniveau
• Je werkt referentiearchitecturen uit voor thema’s zoals identity, netwerksegmentatie en data security
• Je reviewt ontwerpen samen met solution-architecten en versterkt daarin de security
• Je adviseert bij cloudtransformaties en aanbestedingen, waarbij je security vanaf het begin meeneemt
• Je vertaalt kaders zoals BIO en NIS2 naar werkbare maatregelen binnen platformen

In de praktijk schakel je continu tussen disciplines: van een architectuurreview op identity flows tot het aanscherpen van detectie in samenwerking met een SOC-team.

Organisatieomschrijving

SSO-Noord bundelt rijksbrede dienstverlening op het gebied van inkoop, IT en datacenters. Onder SSO-Noord vallen ODC-Noord (Overheidsdatacenter Noord) en IUC-Noord (Inkoop Uitvoeringscentrum Noord). Vanuit deze onderdelen ondersteunen we ruim veertig rijksorganisaties bij hun bedrijfsvoering.

SSO-Noord is onderdeel van DUO (Dienst Uitvoering Onderwijs). We zorgen ervoor dat systemen van de overheid blijven draaien, data veilig wordt opgeslagen en rijksorganisaties professioneel en verantwoord inkopen.

Werken bij SSO-Noord betekent werken in een organisatie waar veel kennis samenkomt en waar vakmanschap centraal staat. Je werkt met collega’s die trots zijn op hun vak, je krijgt ruimte om je te ontwikkelen en draagt bij aan dienstverlening waar dagelijks veel rijksorganisaties op vertrouwen. Een plek waar je werk ertoe doet en waar je graag wilt werken.

Afdelingsnaam

Afdelingsomschrijving

ODC-Noord is de cloud service provider van en voor de Rijksoverheid en valt onder de Dienst Uitvoering Onderwijs. Vanuit Groningen leveren ongeveer 170 collega’s infrastructuur- en platformdiensten aan ministeries en overheidsorganisaties.

De dienstverlening varieert van housing en hosting tot IaaS- en PaaS-oplossingen voor zo’n 45 afnemers binnen elf ministeries. De organisatie combineert technische diepgang met een sterke focus op samenwerking en continuïteit.

Hoewel technologie de basis vormt, draait het in de praktijk om de kwaliteit van de mensen. Teams zijn betrokken, kennen elkaar goed en werken samen aan betrouwbare en veilige digitale dienstverlening.

Je houdt overzicht, geeft richting en brengt complexe securityvraagstukken terug tot keuzes waar teams mee verder kunnen.

• Hbo+/wo werk- en denkniveau
• Circa 5 jaar of meer ervaring in cybersecurity, met ervaring in cloudomgevingen en/of securityarchitectuur
• Ervaring met cloudplatformen (bijvoorbeeld Azure of private cloud)
• Kennis van cloud security, zoals identity (IAM), netwerkarchitectuur en data security
• Ervaring met risicoanalyse, threat modeling of vergelijkbare methodieken
• Ervaring met of affiniteit met kaders zoals BIO, ISO 27001/27002 en NIS2

Je hoeft niet overal specialist in te zijn, maar je begrijpt hoe deze thema’s samenkomen in een platformomgeving en weet daarin richting te geven.

Arbeidsvoorwaarden

Arbeidsovereenkomst voor onbepaalde tijd (eventueel met proeftijd)

Uren per week

32 tot 36 uur per week

Overige arbeidsvoorwaarden

Wij vinden het belangrijk dat je jouw werk goed met jouw privéleven kunt combineren. Diverse verlofregelingen, zoals ouderschapsverlof, en flexibele werktijden dragen bij aan een goede balans. Daarnaast bieden we je ook andere aantrekkelijke arbeidsvoorwaarden, zoals:

• een Individueel Keuzebudget (IKB) van 16,5% van je bruto jaarsalaris, voor bijvoorbeeld de aflossing van je studieschuld, een (elektrische) fiets inclusief accessoires, verduurzaming van je woning, extra verlof of anderefiscaalvriendelijke doelen
• omruilen van belangrijke feestdagen zonder dat je daar een vrije dag voor hoeft op te nemen
• volledige vergoeding van je ov-reiskosten. Reis je met de auto? Dan geldt een kilometervergoeding
• een pensioenregeling bij ABP
• studiemogelijkheden voor je ontwikkeling
• de mogelijkheid om te sporten via bedrijfsfitness

Bijzonderheden

• Binnen de Rijksoverheid beschrijft het Kwaliteitsraamwerk Informatievoorziening (KWIV) eenduidige kwaliteitsprofielen voor alle IV-professionals. KWIV bestaat uit een aantal kwaliteiten (KWIV)-profielen, waarbij per KWIV-profiel specifieke competenties, kennis en trainingen zijn geformuleerd. Elke IV-functie is te koppelen aan één (best passend) KWIV-profiel, dat beschrijft wat de IV-professional zou moeten kunnen en kennen. Het KWIV profiel van deze functie is Cybersecurity Management. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
• Na de sluitingsdatum zijn de vacaturetekst en de gegevens van de contactpersonen online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, vragen wij je de vacaturetekst te downloaden en te bewaren.
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.