Senior Security Engineer NS - Utrecht

Nederlandse Spoorwegen; Utrecht; On-site; EUR 50,086 - 83,867; Full time

Benefits offered by this job

Eindejaarsuitkering 3%

Vakantietoeslag 8%

Goede pensioenregeling

Gratis treinreizen in daluren

Job summary

Nederlandse Spoorwegen zoekt een Senior Security Engineer die het SOC verder bouwt en optimaliseert binnen de CSO/Blue Cyber Shield. Je werkt aan Infrastructure as Code, CI/CD en detection engineering terwijl je incidentrespons ondersteunt en automatisering stimuleert.

Je treedt op als brug tussen teams, bewaakt detectieprestaties en draagt bij aan continue verbetering. Je beschikt over sterke security-ervaring en communicatieve vaardigheden in het Nederlands, en bent gemotiveerd om samen te

Qualifications

• SOC/SIEM-kennis en ervaring met security monitoring en incidentrespons
• Kennis van CI/CD, Infrastructure as Code, scripting en automatisering
• Ervaring met documenteren van incidenten en verbeterplannen
• Kennis van AI/ML en certificeringen zoals SSCP/GIAC zijn een pre

Responsibilities

• Zorgen dat het SOC blijft draaien en geoptimaliseerd wordt binnen de strategie van de SOC-iteraties
• Werkvelden omvatten Infrastructure as Code, CI/CD en System Engineering
• Ontwikkelen en automatiseren van detectie en incidentrespons
• Samenwerken met collega’s om detectieprestaties te monitoren en verbeteringen door te voeren

Skills

SOC/SIEM

CI/CD

Infrastructure as Code

Scripting

Automation mindset

Incident Response

Forensics

AI/ML

Dutch language

Tools

Sentinel

Job description

Daarom wil je als Senior Security Engineer bij NS werken

• Jij denkt niet in handwerk, maar in automatiseren, structureren en continu verbeteren. Je wilt bouwen aan een Security Operations Center waarin detectieregels doelgericht, getest en verfijnd worden.
• Wij ontwikkelen een SOC waarin Cyber Threat Intelligence richting geeft aan wat we bouwen en prioriteren. Jij draagt bij aan de visie en inrichting hiervan.
• Security binnen NS wordt gedreven door grote ambitie. Daardoor blijven de doelen uitdagend en je werk inhoudelijk interessant.
• We gebruiken moderne technologieën en staan open voor waardevolle input. Je krijgt de ruimte om je hierin verder te verdiepen en te ontwikkelen.
• Samenwerken is van groot belang in security, zeker bij NS. Je daagt collega’s uit en helpt elkaar naar een hoger niveau.
• NS biedt ruime mogelijkheden voor individuele professionalisering, bijvoorbeeld in de vorm van training.

Dit ga je doen als Senior Security Engineer

Als Senior Security Engineer zorg je ervoor dat de motor van het SOC blijft draaien, efficiënter wordt en past binnen de visie van elke nieuwe iteratie van het SOC. Je krijgt daarbij te maken met verschillende werkvlakken, waaronder:

• Infrastructure as Code en CI/CD
• Onze omgeving draait steeds minder om handwerk. Waar mogelijk faseren we dit uit voor een stabiele en gecontroleerde omgeving.
• System Engineering
• Voor sommige zaken hebben we eigen resources nodig. Je beschikt over de basiskennis om deze in te richten en waar nodig te onderhouden.
• Scripting en Programmeren
• We hebben hoge ambities op het gebied van automatisering, zoals automatisch testen en het ondersteunen van incident response.
• Detection Engineering
• Detection Engineering is een vak apart. Je werkt hierin nauw samen met collega’s, omdat we afhankelijk zijn van elkaars processen en efficiënt moeten samenwerken.

Op dagelijkse basis ben je bezig met de uitdagingen die onze roadmap met zich meebrengt. Dat loopt van het ontwerpen van oplossingen tot het onderzoeken waarom iets niet werkt zoals bedacht, of waarom het gisteren wel werkte en vandaag niet meer. Kortom: Site Reliability Engineering is een belangrijk onderdeel van deze rol.

Ook denk je strategisch na over het geheel aan detectietechnologieën en hoe we die zo effectief mogelijk inzetten binnen een integrale detectiearchitectuur. Je optimaliseert de detection lifecycle door detecties te testen, te valideren, gecontroleerd te deployen en handmatige beheeractiviteiten waar mogelijk te automatiseren.

Daarnaast borg je continue verbetering door detectieprestaties te monitoren, feedbackloops met andere teams in te richten en lessons learned uit eerdere sprints structureel te verwerken.

Kortom: los je graag problemen op, kun je snel schakelen en zoek je een waardige uitdaging? Dan is deze rol iets voor jou.

Hier ga je werken

Binnen NS IT kom je te werken bij CSO (Cyber Security Operations) in het Blue Cyber Shield team van ongeveer 30 collega’s. CSO is een afdeling binnen NS IT waar alle technische cyber security expertise is samengebracht. De afdeling bestaat uit een Blue Cyber Shield team (defense), Red Cyber Strike Team (offense) en een Green Cyber Support Team (technische en implementatie ondersteuning van Devops teams bij NS).

Dit zijn de functie-eisen

Om succesvol te zijn in de rol van Senior Security Engineer zijn zowel technische vaardigheden als ervaring in cybersecurity essentieel.

Wat neem je zeker mee?

• SOC/SIEM kennis en ervaring: NS werkt met Sentinel, maar het platform maakt minder uit zolang je grondige kennis hebt van de kernfunctionaliteiten en de rol ervan binnen cybersecurity.
• Verstand van CI/CD, Infrastructure as Code, scripting en automatisering: Je begrijpt deze concepten en hebt ze al uitgebreid toegepast. We zoeken iemand met een echte automation mindset.
• Rapporteren en documenteren: Je hebt ervaring met het documenteren van bijvoorbeeld (technische) incidenten, RCA’s en verbeterplannen.

Wat zou nog meer mooi zijn?

• AI/ML: We willen ons de komende tijd snel ontwikkelen op dit gebied. Ervaring hiermee is een waardevolle toevoeging.
• Certificeringen: Certificeringen die bovenstaande kennis aantonen zijn een pre, zoals SSCP of GIAC-certificeringen.
• Taalvaardigheid: In verband met communicatie met eindgebruikers is het belangrijk dat je de Nederlandse taal vloeiend spreekt en schrijft, minimaal op B2-niveau.
• Kennis en/of ervaring met verwante vakgebieden, zoals Incident Response en Forensics, is een pre.

Dit zijn de arbeidsvoorwaarden

• Een salaris van €4.488,- tot €7.515,- bruto per maand (schaal 61) (o.b.v. 36 uur - inschaling is o.b.v. werkervaring).
• Een 36-urige werkweek.
• 144 uur wettelijk verlof (o.b.v. een fulltime dienstverband) + extra verlof afhankelijk van leeftijd (minimaal een week).
• De mogelijkheid om 3 christelijke feestdagen om te ruilen voor 3 niet-christelijke feestdagen.
• 3% eindejaarsuitkering, 8% vakantietoeslag en een uitstekende pensioenregeling.
• Je treinreizen in de 2e klas zijn gratis; in de 1e klas reizen kan tegen een kleine eigen bijdrage.
• Je gezin reist gratis in de daluren.
• Korting op Europese treinreizen zodra je 1 jaar bij NS werkt.
• Professionele ontwikkelingsmogelijkheden
• Een keuzeplan met o.a. fietsenplan, extra pensioenopbouw of extra vakantiedagen.
• Wil je meer weten? Bekijk onze arbeidsvoorwaarden en cao.

Goed om te weten:

• Een achtergrondonderzoek, met o.a. VOG (Verklaring omtrent Gedrag), maakt deel uit van de sollicitatieprocedure. Denk hierbij ook aan het tekenen van een integriteitsverklaring en geheimhoudingsverklaring.
• We vinden het belangrijk dat iedereen die bij ons werkt zich thuis voelt. Dit zie je in alles wat we doen, en dus ook in ons aannamebeleid. Lees hier (https://werkenbijns.nl/over-ns/diversiteit-en-inclusie/) meer.
• Met deze vacature willen wij zelf onze nieuwe collega werven. Dit is dan ook géén oproep voor acquisitie. Deze functie kan niet op interim basis worden vervuld.