OT Security Consultant

Bureau Veritas Cybersecurity; Eindhoven; On-site; EUR 60,000 - 90,000; Full time

Job summary

Bureau Veritas Cybersecurity zoekt een OT Security Consultant die industriële netwerken beveiligt en klanten ondersteunt bij kritieke infrastructuur. Je voert gap-analyses uit, levert threat modeling, en helpt organisaties NIS2-compliance te realiseren.

Je werkt aan OT-security trainingen, IT/OT-site assessments en security maturity trajecten, en je adviseert bij het ontwerpen en valideren van veilige OT-architecturen.

Qualifications

• Ervaring met industriële systemen zoals PLC’s, DCS- of SCADA-omgevingen.
• Kennis van industriële protocollen zoals Modbus of IEC 104.
• Ervaring met risicoanalyses en threat modeling.
• Uitstekende communicatieve vaardigheden in zowel Nederlands als Engels.
• Kennis van IEC 62443, MITRE ATT&CK for ICS, NIST CSF of NIST SP 800-82.

Responsibilities

• Adviestrajecten uitvoeren op SCADA-, ICS- en OT-infrastructuren voor diverse projecten.
• Ontwerpen van veilige industriële netwerken en OT-securityarchitecturen.
• Roadmaps opzetten voor OT-securityprogramma’s bij klanten.
• Assessments uitvoeren op basis van IEC 62443 en andere erkende frameworks.
• Ondersteunen van salesteam met technische expertise.

Job description

Stel je voor: jouw klant is een toonaangevende energieleverancier of beheerder van kritieke infrastructuur, verantwoordelijk voor essentiële diensten die industrieën en de maatschappij draaiende houden. Als OT Security Consultant heb je een ambitieuze missie: operationele processen optimaliseren en de systemen beschermen die het hart vormen van de bedrijfsvoering van jouw klanten.

Wil jij bijdragen aan digitale veiligheid in Nederland en daarbuiten? Dan zijn wij op zoek naar een OT Security Consultant.

Als consultant werk je voor een breed scala aan klanten in verschillende sectoren. Je helpt organisaties hun industriële systemen beter te beveiligen en klaar te maken voor digitale groei.

Met praktische trainingen neem je klanten mee in IEC 62443, dé standaard voor OT-beveiliging. Je voert gap assessments en risicoanalyses uit op basis van IEC 62443 en je houdt je bezig met threat modeling, IT/OT site assessments, NIS2-compliance checks en Security Maturity Assessments. Deze diensten helpen klanten risico’s te identificeren en hun cyberweerbaarheid te vergroten, ongeacht hun huidige volwassenheidsniveau op het gebied van security. Daarnaast verzorg je OT-security trainingen en voer je OT-security onderzoek uit.

Je bent een vertrouwde sparringpartner voor jouw klanten. Als expert geef je advies, denk je mee over oplossingen en help je bij het aanpakken van complexe cybersecurityuitdagingen. Met jouw kennis van penetratietesten, risicoanalyses, governance, OT-architecturen en OT-security maak je industriële omgevingen weerbaarder. Van het beveiligen van industriële netwerken tot het beschermen van kritieke processen: jouw werk heeft directe impact.

Jouw succes gaat daarbij verder dan alleen het voldoen aan compliance-eisen. Jij zorgt ervoor dat OT-omgevingen veilig zijn én klaar voor de toekomst.

• Je voert adviestrajecten uit op het gebied van SCADA-, ICS- en OT-infrastructuren voor zowel kleine als grote projecten. Dit omvat onder andere risicoanalyses volgens de IEC 62443-methodologie, gap assessments, security maturity assessments, trainingen en consultancy.
• Je ondersteunt bij het ontwerpen van veilige industriële netwerken en OT-securityarchitecturen en doet aanbevelingen ter verbetering.
• Je helpt klanten bij het opzetten of verder ontwikkelen van hun SCADA-, ICS- en OT-securityprogramma’s door gezamenlijk roadmaps op te stellen.
• Je beschikt over diepgaande kennis van IEC 62443, de Cyber Resilience Act (CRA), NIS2 en sectorspecifieke standaarden zoals TISAX, UR E26/E27 en EASA Part-IS.
• Je verzorgt OT-cybersecuritytrainingen over IEC 62443, CRA en andere relevante normen en wet- en regelgeving.
• Je werkt samen met engineering- en supplychainteams om effectieve securitymaatregelen te implementeren en te valideren.
• Je interpreteert kwetsbaarheden, risico’s, beleid en procedures in relatie tot de operationele impact op de organisatie.
• Je voert assessments uit op basis van internationaal erkende frameworks of frameworks die door Bureau Veritas Cybersecurity zijn ontwikkeld en ondersteunt klanten in hun certificeringstraject.
• Je ondersteunt het salesteam met jouw technische expertise.

Jij hebt:

• Ervaring met industriële systemen zoals PLC’s, DCS- of SCADA-omgevingen.
• Kennis van industriële protocollen zoals Modbus of IEC 104.
• Ervaring met het uitvoeren van risicoanalyses en threat modeling.
• Uitstekende communicatieve vaardigheden in zowel Nederlands als Engels. Je kunt effectief schakelen met stakeholders op alle niveaus, van directieleden tot technische specialisten en niet-technische contacten.
• Kennis van standaarden en frameworks zoals IEC 62443, MITRE ATT&CK for ICS, NIST CSF of NIST SP 800-82.
• Ervaring met het delen van kennis, bijvoorbeeld via whitepapers, presentaties of spreekbeurten op evenementen. Ambitie om dit te doen is ook een grote pré.
• Een proactieve instelling. Je denkt mee met klanten en weet mensen enthousiast te maken voor jouw ideeën.

Wat kun je verwachten?

Bij Bureau Veritas Cybersecurity werk je in een omgeving waar vertrouwen, expertise en maatschappelijke impact centraal staan. Wij geloven dat je het verschil kunt maken wanneer je de ruimte krijgt om je kennis verder te verdiepen en actief bij te dragen aan een veiligere digitale samenleving.

• Groei met impact: De cybersecuritydivisie van Bureau Veritas groeit snel en jij krijgt de kans om mee te groeien. Of het nu gaat om meer verantwoordelijkheid, meer zichtbaarheid binnen en buiten de organisatie of het volgen van opleidingen en trainingen: jouw ontwikkeling staat centraal. Je groeit bovendien door mee te werken aan projecten met daadwerkelijke maatschappelijke impact. Of je nu slimme apparaten helpt beschermen tegen cyberaanvallen of een IT-audit uitvoert voor een overheidsinstantie, je ontwikkelt je expertise terwijl je bijdraagt aan een veiligere wereld. Daarbij kun je rekenen op duidelijke groeipaden, regelmatige evaluatiemomenten en volop mogelijkheden om te leren.
• Werken voor een divers klantenbestand: Onze klanten zijn actief in uiteenlopende sectoren, maar hebben één ding gemeen: ze vertrouwen op onze expertise om te voldoen aan security- en compliance-eisen en hun cyberweerbaarheid te versterken. In jouw rol help je mensen, processen en technologie te beschermen binnen IT-, OT- en IoT-omgevingen en ondersteun je klanten bij het identificeren en aanpakken van risico’s.
• Onderdeel zijn van een hooggekwalificeerde community: Cybersecurity kent geen landsgrenzen, en wij ook niet. Je werkt samen met collega's uit verschillende landen, disciplines en culturen die dezelfde focus hebben op kwaliteit en integriteit. We delen kennis, leren van elkaar en ontwikkelen gezamenlijk nieuwe oplossingen. Daarbij word je ondersteund door initiatieven zoals onze R&D-programma’s en praktijkgerichte testlabs.
• Een cultuur van respect, verbinding en welzijn: Wij zetten ons actief in voor een veilige, inclusieve en positieve werkomgeving. Onze kernwaarden vormen de basis voor hoe we samenwerken, feedback geven en prestaties beoordelen. We investeren in welzijn en teamgevoel door middel van teamactiviteiten, toegang tot OpenUp.com en flexibele werkmogelijkheden die bijdragen aan een gezonde werk-privébalans. Daarnaast vinden we het belangrijk om successen samen te vieren en een prettige werksfeer te creëren. Daarom organiseren we regelmatig leuke activiteiten, van jaarlijkse skireizen tot wijn- en bierproeverijen, zeiltochten, barbecues en andere teamuitjes. Teamspirit staat bij ons hoog in het vaandel.

Een pre-employment screening, inclusief een Verklaring Omtrent het Gedrag (VOG), en een assessment maken onderdeel uit van de sollicitatieprocedure.