Security Engineer Communicatie en Informatiesystemen Operaties (CISOPS)

Werken voor Nederland; Huis ter Heide; On-site; EUR 41,000 - 65,000; Full time

Benefits offered by this job

Studiefaciliteiten

OV-reiskostenvergoeding woon-werkverke

Ouderschapsverlof

Job summary

Ministerie van Defensie zoekt een Security Engineer CISOPS voor het Sentinel-platform. Je realiseert beveiligingsmaatregelen en draagt bij aan een veilig, geaccrediteerd productieplatform dat sensordata verzamelt en operationele systemen ondersteunt.

Je werkt in een multidisciplinair team, bewaakt voortgang en levert technische acceptatiecriteria aan. Ervaring met OT-security en defensiegerelateerde omgevingen is vereist.

Qualifications

• HBO/WO-opleiding afgerond.
• Meerdere jaren ervaring als security engineer.
• Brede kennis van BIO en ISO27001.
• Ervaring met cloudinfrastructuur en open-source tooling.
• Vaardigheden in SOAR en hardening van containers en Kubernetes.
• Ervaring met OT-security en Defensie-/nationale veiligheidsketen.

Responsibilities

• Realiseren van gedefinieerde beveiligingsmaatregelen op Sentinel-platform.
• Security services opbouwen: logging, monitoring, detectie, vulnerability management.
• Bijdragen aan techniek en architectuur; maatregelen prioriteren.
• Schakelen met product owner, security specialisten en beheerteams.
• Zorg voor aantoonbare beveiliging en accreditering in productie.

Skills

Security engineer

BIO/ISO27001

Cloud infra

SOAR

Kubernetes

Docker

Education

HBO/WO-opleiding

Tools

Docker

Sentinel-platform

Job description

Security Engineer Communicatie en Informatiesystemen Operaties (CISOPS)

Vacature kenmerken

Standplaats Huis ter Heide (Ut)

Contractduur 12 maanden

Uren per week - 38

Maandsalaris €3.674,00 - €5.863,00

Salarisniveau Burgerschaal IBBAD 10 - Burgerschaal IBBAD 10

Vakgebied ICT / Security; ICT

Dienstverband Tijdelijke aanstelling met zicht op vaste aanstelling

Functiegroep Burger

Functieomschrijving

Als Security Engineer bij de Koninklijke Marechaussee zorg jij ervoor dat het platform dat camera’s, radars en sensoren ontsluit aantoonbaar veilig én geaccrediteerd in productie draait.

De beveiligingsmaatregelen zijn bepaald. Jouw werk is om ze te realiseren. Je bedenkt hoe een maatregel er technisch concreet uit komt te zien, deelt het werk op in werkpakketten en bouwt het grootste deel zelf. Dat doe je op een omvangrijk platform dat loopt van datacenter tot mobiele commandocentra en rapid response voertuigen.

Wat ga je doen?

Met jouw werk draag je direct bij aan de veiligheid van Nederland. Het platform dat sensordata ontsluit, ondersteunt de Marechaussee bij grensbewaking, het bewaken en beveiligen van vitale objecten en het optreden tijdens incidenten en crises. Veiligheid is daarbij geen sluitpost: jij borgt dat dit platform aantoonbaar voldoet aan de geldende beveiligingseisen en geaccrediteerd in productie draait.

Het zwaartepunt ligt op het realiseren van maatregelen. Daarnaast lever je een bijdrage aan impactanalyses op technische inhoud en kaders. Je werkt breed over alle security-domeinen heen, dit is bewust geen niche-rol. In de praktijk betekent dat onder andere:

• Gedefinieerde beveiligingsmaatregelen realiseren op het Sentinel-platform, het systeem dat sensordata samenbrengt voor de hele Koninklijke Marechaussee. Denk aan hardening, versleuteling, toegangsbeheer en een veilige OTAP-straat tot en met productie;
• Security services opbouwen en operationaliseren: van logging, monitoring en detectie tot vulnerability management en hardening. Jij vertaalt architectuurprincipes naar werkende, beheerbare diensten;
• Onze cloud- en open-sourcestack beveiligen: je werkt mee aan een zelfgebouwde omgeving en zorgt dat security daar van begin af aan in zit, niet achteraf erop wordt geplakt;
• OT in de scope nemen: je houdt rekening met de eigenheid van operationele technologie en helpt de brug te slaan tussen IT- en OT-security;
• Prioriteren waar het ontbreekt: in een snel groeiende omgeving is alles tegelijk belangrijk. Jij brengt focus aan en maakt onderbouwde keuzes over wat eerst moet;
• De voortgang en kwaliteit van de uitvoering inhoudelijk bewaken en de product owner voeden met technische acceptatiecriteria voor de prioritering;
• Schakelen met je omgeving: je werkt nauw samen met de product owner van het brede platform, architecten en de beheer & ontwikkelteams. Je maakt security iets waar collega's mee kunnen werken, niet iets dat hen tegenwerkt.

Wat jij bouwt, maakt dagelijks het verschil op plekken waar technologie en veiligheid samenkomen. De systemen waar jij aan werkt, zorgen ervoor dat collega’s in het veld precies weten wat er speelt, van de grensovergang tot een crisislocatie. Jij zorgt dat dat platform veilig en geaccrediteerd 24/7 blijft presteren, onder de meest veeleisende omstandigheden.

Daarbij werk je in een omgeving die je nergens anders vindt: high-tech infrastructuren, gerubriceerde systemen en een hechte samenwerking met informatiebeveiligingsspecialisten, beveiligingsarchitecten, een product owner en de beheerteams die hun vak tot in de puntjes beheersen. Elke maatregel die jij realiseert en elke bevinding die jij oplost, draagt bij aan de veiligheid van Nederland. En dát geeft betekenis aan je werk.

Wat vragen we van jou?

Je bent een Security Engineer die techniek en veiligheid weet te verbinden. Je werkt nauwkeurig, denkt resultaatgericht en bent net zo goed in het zelf bouwen van maatregelen als in het uitwerken en opdelen ervan. Je houdt het overzicht over de uitvoering zonder je handen uit de techniek te halen.

We zoeken iemand die zelfstandig fundament kan leggen. Concreet:

• Een afgeronde hbo- of wo-opleiding;
• Aantoonbare meerdere jaren ervaring als security engineer in een rol waarin je zelf dingen hebt opgebouwd, niet alleen onderhouden;
• Brede technische expertise over meerdere (informatie) security-domeinen van raamwerken zoals BIO & ISO27001, je hoeft geen specialist in alles te zijn, maar je voelt je thuis in de breedte;
• Ervaring met (cloud)infrastructuur en een sterke affiniteit met open-source tooling;
• Het vermogen om te prioriteren en richting te geven in een omgeving zonder kant-en-klare antwoorden;
• Goede communicatieve vaardigheden: je kunt techniek vertalen naar architecten, beheerders, ontwikkelaars en niet-technische stakeholders;
• Een proactieve, zelfstandige houding, je wacht niet tot het werk naar je toe komt;
• Relevante security enginering certificeringen (bijv. CISSP, GIAC GCSA, GIAC GICSP), maar aantoonbare ervaring weegt voor ons zwaarder dan papier;
• Aantoonbare vaardigheden in Security Orchestration, Automation, and Response (SOAR) en in het hardenen van containers en Kubernetes;
• Ervaring met of affiniteit voor OT-security;
• Ervaring met het realiseren van maatregelen in een gerubriceerde of Defensie-/nationale veiligheidsketen omgeving.

Arbeidsvoorwaarden

Salarisniveau Burgerschaal IBBAD 10 - Burgerschaal IBBAD 10

Salarisomschrijving

Maandsalaris €3.674,00 - €5.863,00

Dienstverband Tijdelijke aanstelling met zicht op vaste aanstelling

Contractduur 12 maanden

Minimaal aantal uren per week

Maximaal aantal uren per week 38

Overige arbeidsvoorwaarden

Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten, hierdoor sta je nooit stil. Je krijgt alle ruimte om jezelf te ontwikkelen en door te groeien.

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,33% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden.

Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

• Deze vacature is zowel in- als extern opengesteld, interne kandidaten hebben voorrang bij gebleken geschiktheid.
• Een veiligheidsonderzoek en referentiecheck maken deel uit van de selectieprocedure.
• Een assessment kan onderdeel uitmaken van de selectieprocedure.
• Om in aanmerking te komen voor deze functie moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht dit niet het geval zijn dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).
• Aan deze vacaturetekst kunnen geen rechten worden ontleend.

Organisatienaam

Ministerie van Defensie

Organisatieomschrijving

Defensie zet zich in voor de belangen, welvaart en vrijheid van Nederland. We zijn dagelijks actief in binnen- en buitenland. Onze wereldwijde inzet versterkt de internationale samenwerking en zorgt ervoor dat mensen zich in vrijheid kunnen ontplooien. Nu en in de toekomst.

Bij het ministerie van Defensie werken ongeveer 58.000 mensen direct en indirect aan vrede en veiligheid. Het ministerie bestaat uit de Bestuursstaf (het departement), de Koninklijke Marine, de Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke Marechaussee, het Defensie Ondersteuningscommando (DOSCO) en het Commando Materieel en IT (COMMIT).

Defensie is een van de grootste werkgevers van Nederland en vertoont overeenkomsten met een groot bedrijf. De operationele commando's (zee-, land- en luchtstrijdkrachten), de Marechaussee, het DOSCO en de COMMIT lijken op werkmaatschappijen.

Waar kom je te werken?

Je werkt bij het Landelijk Tactisch Commando (LTC), de operationele eenheid van de Koninklijke Marechaussee. Binnen het LTC zorgt de afdeling IV&CIS (Informatievoorzieningen en Communicatiesystemen) voor alle informatievoorzieningen in Nederland én het Caribisch gebied.

De sectie CISOPS bestaat uit twee bureaus:

• SVM (Sensing, Verbindingen en Meldkamerdomein): ondersteunt alle KMar-taakvelden met sensordiensten en verbindingssystemen (zoals C2000, SATCOM en militaire radiosystemen) en beheert het Sentinel platform.
• C2OST (Command & Control Ondersteuning): beheert systemen en netwerken die nodig zijn voor command & control binnen operatiecentra en daarbuiten.

Jij komt te werken binnen het bureau SVM, waar het Sentinel team verantwoordelijk is voor de ontwikkeling en het beheer van het Sentinel Platform. Binnen het team werk je nauw samen met de product owner, informatiebeveiligingsspecialisten, beveiligingsarchitecten, beheerders, netwerk engineers en data engineers.

Als Security Engineer ligt jouw zwaartepunt op het realiseren van de gedefinieerde beveiligingsmaatregelen. Je bedenkt hoe een maatregel er technisch uit komt