Senior Security Adviseur

WorkBuddy; Breda; On-site; EUR 73,000 - 94,000; Full time

Job summary

Ministerie van Defensie zoekt een Senior Security Adviseur voor Breda (en Den Haag) met ruime Fortinet-ervaring. Je werkt aan een hoogbeveiligde ICT-infrastructuur en levert advies over beveiliging gedurende hele lifecylce. Vereist zijn minimaal 4 jaar als Information Security Specialist en 5 jaar als Network/Security/Firewall Engineer.

Detachering via Workbuddy; standplaats Breda met werkzaamheden in Den Haag en andere CLSK-locaties; VOG/VGB en veiligheidsonderzoek maken deel uit van de inzet.

Qualifications

• Minimaal 4 jaar aantoonbare werkervaring binnen Information Security Specialist of vergelijkbaar
• Minimaal 5 jaar ervaring als Network/Firewall/Security Engineer
• Aantoonbare ervaring met complexe enterprise-netwerkomgevingen
• Uitgebreide kennis van WAN/LAN, routing & switching, VLANs, BGP, OSPF, TCP/IP, VPN, netwerksegmentatie, firewalling en security monitoring
• Ruime ervaring met Fortinet-oplossingen (FortiGate, FortiManager, IPS/IDS, security policies, hardening)
• Ervaring met security compliance, audits en risicobeheersing

Responsibilities

• Beheer en beveiliging van een hoogbeveiligde operationele ICT-infrastructuur
• Analyseer securityrisico’s en geef advies over maatregelen
• Bepaal noodzakelijke beveiligingsmaatregelen per ontwikkelfase
• Ondersteun de IT Security Officer bij beleidsinterpretatie en normstellingen
• Adviseer over compliance en defensiebrede beveiligingsrichtlijnen
• Identificeer beveiligingskwetsbaarheden en draag bij aan mitigaties
• Draag bij aan security awareness en kennisdeling

Skills

Information Security

Network Engineer

Firewall Engineer

Security Monitoring

Fortinet (FortiGate)

Security compliance

Tools

FortiGate

FortiManager

IPS/IDS

Job description

Senior Security Adviseur | Breda | €6.500 – €8.400 bruto p/m o.b.v. 40 uur

Wat kun je verwachten?

Voor het Ministerie van Defensie zoeken we een Senior Security Adviseur met minimaal 4 jaar aantoonbare ervaring als Information Security Specialist of in een soortgelijke functie en minimaal 5 jaar ervaring als Network Engineer, Security Engineer of Firewall Engineer. Je werkt aan de beveiliging van een hoogbeveiligde operationele ICT-infrastructuur.

• €6.500 – €8.400 bruto per maand o.b.v. 40 uur

• 40 uur per week

• Standplaats Breda, met werkzaamheden in Den Haag en op andere CLSK-locaties

• Detachering via Workbuddy

• Werken binnen een hoogbeveiligde ICT-omgeving

• VOG, VGB en veiligheidsonderzoek zijn onderdeel van de inzet

Knock-outcriteria

Voor deze opdracht gelden onderstaande harde eisen. Je profiel kan alleen worden voorgesteld wanneer je aan alle knock-outcriteria voldoet. Eisen rondom werkervaring, opleiding, technologie en inhoudelijke expertise moeten duidelijk aantoonbaar zijn in je cv. Praktische voorwaarden die normaal niet uit een cv blijken, kunnen aanvullend worden geverifieerd.

• Je hebt minimaal 4 jaar aantoonbare werkervaring binnen het e-CF-profiel Information Security Specialist of in een soortgelijke functie.

• Je hebt minimaal 5 jaar ervaring als Network Engineer, Security Engineer of Firewall Engineer.

• Je hebt aantoonbare ervaring met complexe enterprise-netwerkomgevingen.

• Je hebt uitgebreide kennis van WAN/LAN, routing & switching, VLAN’s, BGP, OSPF, TCP/IP, VPN, netwerksegmentatie, firewalling en security monitoring.

• Je hebt ruime ervaring met Fortinet-oplossingen, waaronder FortiGate, FortiManager, IPS/IDS, security policies en hardening.

• Je hebt ervaring met security compliance, audits en risicobeheersing.

Voldoe je niet aan één of meerdere van deze criteria? Dan kunnen wij je voor deze specifieke opdracht helaas niet voorstellen.

Wat ga je doen?

Je werkt binnen een multidisciplinair programma- en projectteam aan de beveiliging en verdere ontwikkeling van een operationele IT-omgeving.

• Securityrisico’s, dreigingen en consequenties analyseren en hierover adviseren

• Security borgen tijdens ontwikkeling en instandhouding van de IT-omgeving

• Noodzakelijke beveiligingsmaatregelen per ontwikkelfase bepalen

• De IT Security Officer ondersteunen bij beleidsinterpretatie, industrieveiligheid, inkoop en normstellingen

• Adviseren over compliance en toepassing van defensiebrede beveiligingsrichtlijnen

• Beveiligingskwetsbaarheden identificeren en bijdragen aan passende maatregelen

• Bijdragen aan security awareness, voorlichting en kennisoverdracht

Wat breng jij mee?

Je combineert diepgaande technische securitykennis met het vermogen om risico’s te beoordelen en stakeholders inhoudelijk te adviseren.

• Je kunt technische securityvraagstukken vertalen naar concrete adviezen

• Je werkt gestructureerd met risico’s, normen en beveiligingsmaatregelen

• Je kunt samenwerken binnen multidisciplinaire programma- en projectteams

• Je kunt beveiligingsstandaarden en procedures toepassen en uitdragen

• Je kunt technische ontwikkelingen beoordelen vanuit security en compliance

• Je kunt zowel gevraagd als ongevraagd adviseren

Aanvullende wensen

Naast de knock-outcriteria heeft de opdrachtgever een voorkeur voor kandidaten met:

• ervaring met OT/IT-netwerkomgevingen;

• ervaring binnen mission-critical of hoogbeveiligde omgevingen;

• meer dan de minimaal gevraagde ervaring binnen het e-CF-profiel Information Security Specialist en de beschreven opdracht.

Deze punten gelden als wensen en zijn geen aanvullende knock-outcriteria.

Over het Ministerie van Defensie

Je werkt binnen de Staf van het Commando Lucht- en Ruimtestrijdkrachten, binnen de Directie Projecten & Innovatie. Het programma werkt aan een robuuste en cyberveilige IT-infrastructuur ter ondersteuning van Multi-Domein Optreden en Informatiegestuurd Optreden.

De omgeving ondersteunt het veilig en gecontroleerd uitwisselen van operationele data op GEHEIM en ZEER GEHEIM niveau. De infrastructuur is gebaseerd op een cyberveilige private-cloudarchitectuur en werkt onder andere met NIST RMF en Zero Trust-principes.

De standplaats is Breda/Den Haag. Daarnaast bezoek je regelmatig andere CLSK-locaties voor afstemming met stakeholders, projectteams en programmaleiding.

Belangrijk voor je sollicitatie

Voor deze opdracht moeten de inhoudelijke knock-outcriteria duidelijk en concreet uit je cv blijken. Praktische voorwaarden die normaal niet in een cv staan, kunnen wij aanvullend bij je verifiëren.

Deze opdracht is gebaseerd op het European e-Competence Framework (e-CF). Zorg daarom dat je per relevante functie of opdracht concreet beschrijft:

• welke securityrol je vervulde;

• welke werkzaamheden en verantwoordelijkheden daarbij hoorden;

• hoe deze aansluiten op Information Security Specialist;

• jouw ervaring als Network, Security of Firewall Engineer;

• de enterprise-netwerkomgevingen waarin je hebt gewerkt;

• jouw werkzaamheden met Fortinet, firewalling en security monitoring;

• jouw ervaring met security compliance, audits en risicobeheersing.

Je cv moet in het Nederlands, als PDF en met maximaal 5 pagina’s worden aangeleverd. Opmaak volgens de STAR-methodiek heeft de voorkeur. Een motivatie is verplicht.

Voor inzet zijn een VOG, VGB en veiligheidsonderzoek vereist. BYOD is niet toegestaan.