OT Security Consultant

Mvprofessionals; Amsterdam; Hybrid; EUR 80,000 - 105,000; Full time

Benefits offered by this job

Impact op vitale infrastructuur

Toegang tot OT security research

Industry 4.0 kennisuitbreiding

Hybride werkmodel

Job summary

MVPeople Group in Amsterdam zoekt een ervaren OT Security Consultant om OT/ICS security te versterken bij energienetwerken en industriële omgevingen.

Je voert OT security assessments uit, ontwerpt segmentatie, implementeert MITRE ATT&CK for ICS, en ondersteunt incident response.

Het team werkt hybride, marktconform salaris tussen €80.000 en €105.000 bruto per jaar, met doorgroeimogelijkheden naar Lead/Principal Consultant.

Qualifications

• Minimaal 3–5 jaar ervaring met OT/ICS security assessments of penetration testing.
• Grondige kennis van industriële protocollen (Modbus, Profibus, OPC UA, EtherCAT) en PLC-programmering.
• Ervaring met threat modeling en risk assessment van SCADA- en DCS-netwerken.
• Sterke begripkennis van IEC 62443 en compliance-frameworks voor kritieke infrastructuur.
• Proven track record in security advies aan operationele teams zonder de productiviteit te schaden.

Responsibilities

• Voer security assessments uit op OT-netwerken: SCADA, PLC's, RTU's en industriële switches
• Ontwerp segmentatie- en network isolation-strategieën die safety en uptime niet compromitteren
• Implementeer monitoring en detectie op basis van MITRE ATT&CK for ICS
• Adviseer over beveiligde supplier-integraties en remote access-protocols (OPC UA, Modbus, Profibus)
• Ondersteun incident response bij OT-beveiligingsincidenten en help impact minimaliseren
• Werken aan compliance met IEC 62443, NIST Cybersecurity Framework en sector-specifieke vereisten
• Trainen operationeel personeel zodat security awareness ook in OT-teams groot is
• Adviseert over beveiligde lifecycle-management van industriële apparatuur

Skills

OT/ICS security

security assessments

protocols (Modbus, Profibus, OPC UA)

IEC 62443 knowledge

threat modeling

incident response

Tools

Nessus

FortiGate

Wireshark

S7-1200/1500

Splunk/ELK

Job description

Alle vacatures OT Security Consultant OT/ICS Security

OT Security Consultant

Government of Amsterdam, NH Permanent (MVPermanent) Hybride Senior energie

Over de opdracht

Operationele technologie (OT) – van energienetwerken tot fabrieksproductie – staat onder toenemende druk. Cyberaanvallen op IC… Deze rol vraagt om iemand die OT-specifieke risico's spreekt, frameworks als IEC 62443 kent en kan sparren met operations- en engineeringsteams.

Jouw werkzaamheden

• Voer security assessments uit op OT-netwerken: SCADA, PLC's, RTU's en industriële switches
• Ontwerp segmentatie- en network isolation-strategieën die safety en uptime niet compromitteren
• Implementeer monitoring en detectie op basis van MITRE ATT&CK for ICSTactics
• Adviseer over beveiligde supplier-integraties en remote access-protocols (OPC UA, Modbus, Profibus)
• Ondersteun incident response bij OT-beveiligingsincidenten en help impact minimaliseren
• Werken aan compliance met IEC 62443, NIST Cybersecurity Framework en sector-specifieke vereisten
• Trainen operationeel personeel zodat security awareness ook in OT-teams groot is
• Adviseert over beveiligde lifecycle-management van industriële apparatuur

Tech Stack & Tools

Platforms & Tooling

Tenable NessusFortinet FortiGateSiemens S7-1200/1500Allen-Bradley CompactLogix/ControlLogixWireshark (OT-specific traffic analysis)Splunk / ELK Stack (OT log aggregation)

Frameworks & Standaarden

IEC 62443 (Automation and control systems security)NIST Cybersecurity FrameworkMITRE ATT&CK for ICSSISA/IEC 62443 (Secure development lifecycle)NIST SP 800-82 (Guide to IC…

Cloud & Infrastructure

AWS IoT CoreAzure IoT HubSecure cloud-to-OT gateways (VPN, zero-trust)

Methodieken

• Defense-in-depth (zoning & conduit)
• Network segmentation (Purdue Model)
• Air-gapping en demilitarized zones (DMZ)
• Incident response playbooks voor OT-omgevingen
• Risk-based vulnerability management (CVSS aanpassingen)

Certificeringen (pré)

• GICSP (SANS IC…
• CISSP met ISC focus
• NIST Cybersecurity Framework Practitioner

Must-haves

• Minimaal 3–5 jaar ervaring met OT/ICS security assessments of penetration testing
• Grondige kennis van industriële protocollen (Modbus, Profibus, OPC UA, EtherCAT) en PLC-programmering
• Ervaring met threat modeling en risk assessment van SCADA- en DCS-netwerken
• Sterke begripkennis van IEC 62443 en compliance-frameworks voor kritieke infrastructuur
• Proven track record in security advies aan operationele teams zonder de productiviteit te schaden

Nice-to-haves

• GICSP or equivalent IC…
• Hands-on ervaring met industriële cybersecurity tools (Nessus, Zeek, Shodan)
• Achtergrond in process safety of operationele engineering (DiploomEng of hoger)

Wat wij bieden

• Werk aan het beschermen van vitale infrastructuur en maak daadwerkelijk impact
• Toegang tot cutting-edge OT security research en sectorcommunities
• Mogelijkheid om jouw kennis uit te breiden met moderne IT/OT convergence (Industry 4.0, edge computing)
• Flexibiliteit: on-site consultancy met home office-mogelijkheden
• Competitief salaris en carrière-ontwikkeling naar Lead or Principal Consultant
• Persoonlijke begeleiding door een dedicated MVPeople consultant die jouw niche kent

Het proces

1. 1 Kennismaking
   Telefonisch gesprek met je MVPeople consultant (binnen 24 uur)
2. 2 Match & Brief
   We bespreken de opdracht in detail en bereiden je voor
3. 3 Klantgesprek
   Introductie bij de opdrachtgever
4. 4 Start
   Contractering en onboarding

Type: Permanent (MVPermanent)

Locatie: Government of Amsterdam, NH

Werkmodel: Hybride

Niveau: Senior

Sector: energie

Marktindicatie: €80.000 - €105.000 per jaar

Jouw consultant: Talar KashishianRecruitment Consultant, Cybersecurity [e-mail]

Contact

MVPeople Group

[e-mail]