Security Engineer (Linux)

Autoriteit Online Terroristisch en Kinderpornografisch Materiaal; Rotterdam; On-site; EUR 65,000 - 90,000; Full time

Benefits offered by this job

IKB-budget (Individueel Keuzebudget)

Studiefaciliteiten

Bedrijfsfitness

Volledige vergoeding OV

Gedeeltelijk betaald ouderschapsverlof

Job summary

ATKM zoekt een Security Engineer (Linux) die verantwoordelijk is voor het ontwerpen, implementeren en onderhouden van veilige Linux-platformen en beveiligingsmaatregelen zoals hardening, audit-logging en PKI.

Je werkt in een hybride omgeving, hebt HBO-werk- en denkniveau, minstens 5 jaar ervaring en kennis van ISO27001, BIO2 en NIST, Engels en Nederlands, met focus op integriteit en naleving bij digitaal bewijsmateriaal.

Qualifications

• Minimaal 32 uur en maximaal 36 uur beschikbaar.
• Minimaal (aantoonbaar) HBO werk- en denkniveau, bij voorkeur Informatica/Cybersecurity.
• Minimaal 5 jaar werkervaring in een soortgelijke rol.
• Ruime kennis van relevante wet- en regelgeving, standaarden en richtlijnen (AVG, BIO2, ISO27001, NCSC-richtlijnen, NIST).
• Aantoonbare ervaring en kennis van Linux (Red Hat, Debian).
• Goede beheersing van de Nederlandse en Engelse taal in woord en geschrift.
• Een certificering in Linux en/of Security is een pré.

Responsibilities

• Ontwerpen, implementeren en onderhouden van beveiligde Linux-platformen.
• Implementeer beveiligingsmaatregelen zoals hardening en patching.
• Beheer audit-logging, integriteitscontrole en chain-of-custody met OSSEC, auditd en AIDE.
• Beheer PKI, TLS 1.3, DNSSEC/DANE en veilig sleutelbeheer.
• Werk mee aan DPIA’s en rapportages met CISO en Privacy Officer.

Skills

Linux

Security

Hardening

Ansible

SELinux

OSSEC

auditd

AIDE

PKI

TLS 1.3

DNSSEC/DANE

FreeIPA

Vulnerability management

Documentatie

Education

HBO werk- en denkniveau

Informatica/Cybersecurity

Tools

Red Hat

Debian

AlmaLinux

SELinux

Ansible

OSSEC

auditd

AIDE

FreeIPA

Job description

Voel jij je helemaal thuis in de wereld van Linux en (cyber)security en ben je toe aan een organisatie waar je echt toekomt aan DevOps, pionieren en een significante bijdrage leveren aan de maatschappij?Dan zoeken we jou!
Wat ga je doen?
Als Security Engineer (Linux) ben je verantwoordelijk voor het ontwikkelen, implementeren en onderhouden van op maat gemaakte oplossingen die robuust, veilig en schaalbaar zijn. Je houdt je bezig met het implementeren van beveiligingsmaatregelen (o.a. hardening) en veilig beheren van de Linux-platformen die de ATKM gebruikt voor onder andere dossierbeheer en de opslag van digitaal bewijsmateriaal. Je zorgt ervoor dat de volledige omgeving voldoet aan relevante securitystandaarden en -richtlijnen (denk aan BIO2, ISO27001 en NIST). Voorbeelden van werkzaamheden zijn hardening en patching van RHEL/AlmaLinux-omgevingen, Debian (en afgeleiden) omgevingen, het configureren van SELinux en Ansible, en het inrichten van audit-logging, integriteitscontrole en chain-of-custody-mechanismen met tools zoals OSSEC, auditd en AIDE. Daarnaast beheer je PKI, TLS 1.3, DNSSEC/DANE en zorg je voor veilig sleutelbeheer, ook implementeer je rol- en attribuutgebaseerde toegangsmodellen via FreeIPA. Daarnaast vervul je een belangrijke rol in kwetsbaarhedenbeheer en zorg je voor goede documentatie. Verder lever je input aan de CISO en Privacy Officer voor onder andere DPIA’s en rapportages. In deze rol borg je direct de veiligheid, integriteit en vertrouwelijkheid van het zeer gevoelige materiaal dat binnen de ATKM wordt verwerkt.
Wie zijn wij?
Wij zijn de ATKM, een jonge en dynamische organisatie, die zich richt op het tegengaan van de verspreiding van terroristische online inhoud (TOI) en kinderpornografisch materiaal (KP) op het internet. Om dit te kunnen doen werken we intensief samen met de internetsector. Wij vinden materiaal door meldingen en eigen onderzoek en beoordelen dit. Daarnaast achterhalen wij betrokken (hosting)partijen, versturen indien nodig verwijderingsbevelen en voeren handhavings- en bezwaarprocedures. Bij de ATKM verkennen we de mogelijkheden om volledig op open source over te gaan. Dit zegt wat over onze (technische) ambities en daar zoeken wij kundige en ambitieuze collega's voor.
Wat zoeken wij in jou?
Allereerst zijn wij op zoek naar een collega die intrinsiek gemotiveerd is om van de online wereld een betere plek te maken. Daarnaast zoeken iemand die eigenaarschap toont over de veiligheid en stabiliteit van onze Linux-platformen. Je kunt zelfstandig complexe securityvraagstukken analyseren en oplossen en neemt actief het voortouw in het verbeteren van onze beveiligde infrastructuur. Daarbij communiceer je helder met zowel technische als niet-technische stakeholders en bewaak je voortdurend de hoge eisen van de ATKM. Verder ben je goed bekend met het werken binnen of met overheidsorganisaties, bij voorkeur in een context met hoge beveiligings- en compliance-eisen. Je vindt het prettig om binnen een team met Scrum/Agile te werken, maar je kunt je ook zelfstandig redden. Je bent een communicatief vaardige en sociale collega die goed kan samenwerken met collega’s binnen je team en daarbuiten en je draagt bij aan een prettige sfeer op de werkvloer.
Weet dat wij pas sinds 2023 bestaan, waardoor onze organisatie nog volop in ontwikkeling is. Dat houdt in dat je niet in een gespreid bedje komt. Je bent flexibel, vindt het leuk om te pionieren en deinst niet terug voor uitdagingen. Dat doe je met een positieve, energieke, oplossingsgerichte en proactieve houding. Vanuit jouw kennis en kunde toon je ondernemerschap dat bijdraagt aan het succesvol realiseren van onze missie.

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• 1 jaar
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

Wat vragen wij verder van jou?

• Minimaal 32 uur en maximaal 36 uur beschikbaar.
• Minimaal (aantoonbaar) HBO werk- en denkniveau, bij voorkeur in de richting van Informatica, Cybersecurity of System Engineering.
• Minimaal 5 jaar werkervaring in een soortgelijke rol.
• Ruime kennis van relevante wet- en regelgeving, standaarden en richtlijnen (o.a AVG, BIO2, ISO27001, NCSC-richtlijnen, NIST).
• Aantoonbare ervaring en kennis van Linux (zoals Red Hat, Debian en afgeleiden)
• Goede beheersing van de Nederlandse en Engelse taal in woord en geschrift.
• Een certificering in Linux en/of Security is een pré.

Hier kom je te werken

Meer over jouw toekomstige plek in de organisatie

Je komt te werken binnen de afdeling Bedrijfsvoering. Dit is qua werkzaamheden en samenstelling een diverse afdeling dat rechtstreeks onder de bestuurder bedrijfsvoering valt. De afdeling bestaat uit 2 teams, namelijk Bedrijfsprocessen en IV. De afdeling bestaat momenteel uit 16 vaste medewerkers en een aantal externen waarvan het aantal afhankelijk is van de werkzaamheden die gedaan moeten worden.

Over Autoriteit Online Terroristisch en Kinderpornografisch Materiaal

Het doel van de ATKM is het tegengaan van de verspreiding van online terroristisch en kinderpornografisch materiaal. Hierbij werken we intensief en gericht samen met de internetsector. Aanbieders van hostingdiensten zijn verplicht om dit materiaal op ons bevel ontoegankelijk te maken. Om ons doel te bereiken doen wij actief onderzoek en beoordelen wij online materiaal. Daarbij letten wij erop dat de open uitwisseling van informatie en de vrijheid van meningsuiting niet onnodig wordt beperkt. De beoordeling en het tegengaan van verspreiding van materiaal doen wij op basis van wetgeving. De grondslag hiervoor is de Verordening (EU) 2021/784 inzake het tegengaan van de verspreiding van terroristische online inhoud (TOI-verordening), de Uitvoeringswet verordening terroristische online inhoud en de Wet bestuursrechtelijke aanpak online kinderpornografisch materiaal. Voor meer informatie zie www.atkm.nl .

Hybride werken is mogelijk. We bespreken de mogelijkheden graag met je!

Privacyverklaring
Indien je solliciteert bij de ATKM verwerken wij jouw persoonsgegevens. Meer informatie vind je in de privacyverklaring voor sollicitanten op onze website.

Over de functiegroep Expert Iv

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.