Alle vacatures Solution Architect IT/OT Security OT/ICS Security
Solution Architect IT/OT Security
Capelle aan den IJssel, ZH Permanent (MVPermanent) Hybride Senior energie
Over de opdracht
Je ontwerpt end-to-end security solutions voor organisaties met complexe IT/OT-omgevingen. Dit zijn bedrijven in sectoren als energie, water, industrie en transport waar uptime kritiek is en cyberaanvallen directe gevolgen hebben.
Je rol: architectural thinking combineren met praktische kennis van zowel informatietechnologie als operationele technologie. Je adviseert over segmentatie, Zero Trust, industriële protocollen (Modbus, Profibus, OPC-UA) en compliance met normen als IEC 62443 en NIST Cybersecurity Framework.
Je werkt samen met engineering teams, plant implementaties en zorgt dat beveiliging bedrijfsprocessen niet lamslegt.
Jouw werkzaamheden
- Ontwerp hybride IT/OT-beveiligingsarchitecturen die uptime en veiligheid waarborgen
- Voer risk assessments uit in industriële omgevingen en vertaal beveiligingsrisico's naar bedrijfsimpact
- Specificeer technische maatregelen: network segmentation, air-gapping, anomaly detection, access controls
- Adviseert over industriële protocollen, SCADA-systemen en PLC-beveiliging
- Coördineer implementaties met IT-teams, control engineers en security operations
- Ondersteuning bij vendor selectie: firewalls, IC-specifieke monitoring tools, secure gateways
- Zorg voor compliance met IEC 62443, NERC CIP, PCI-DSS en branchespecifieke regelgeving
- Geef advies aan directie en management over security roadmaps en budgetallokatie
Tech Stack & Tools
Platforms & Tooling
- Fortinet FortiGate
- Palo Alto Networks (OT Security)
- Claroty xDome
- Teledyne Nozomi Networks
- Schneider Electric Triconex
- Honeywell Secure Media Gateway
Frameworks & Standaarden
- IEC 62443
- NIST Cybersecurity Framework
- NIST SP 800-82
- ISO 27001
- ISA/IEC 62443 Maturity Model
Cloud & Infrastructure
- Azure IoT Hub
- AWS IoT Core
- edge computing platforms
Methodieken
- Zero Trust Architecture
- Defense-in-Depth
- STRIDE threat modeling
- CVSS scoring
- Asset inventory management
Certificeringen (pré)
- CISSP
- GICSP (Global Industrial Cyber Security Professional)
- CCSK
- ICSA Labs Certified IC
- ICS Security Professional
Must-haves
- Minimaal 8 jaar cyberbeveiliging, waarvan minstens 3 jaar IT/OT of industriële omgevingen
- Diepgaande kennis van OT-systemen: SCADA, PLC, RTU, DCS en industriële protocollen
- Architectuurdenken: je hebt eerder beveiligingsoplossingen gebouwd of vormgegeven
- Gedegen begrip van risicobeoordeling en compliance in kritieke infrastructuur
- CISSP of gelijkwaardige certificering
- Vloeiend Nederlands en Engels op professioneel niveau
Nice-to-haves
- GICSP of ICSA Labs certificering
- Ervaring met specifieke industrieën: energie, water, chemie of transport
- Praktijkervaring met Zero Trust implementaties in OT-omgevingen
Wat wij bieden
- Strategische rol waarin je directe impact hebt op kritieke nationale infrastructuur
- Werken met state-of-the-art IC security tools en architectuurpatronen
- Sterke technische community en nauwe contacten met vendors en brancheexperts
- Mogelijkheid om je CISSP, GICSP of andere certificeringen verder uit te bouwen
- Flexibele werklocatie met mogelijkheid voor hybride werken
- Persoonlijke begeleiding door een dedicated MVPeople consultant die jouw niche kent
Het proces
- Kennismaking: Telefonisch gesprek met je MVPeople consultant (binnen 24 uur)
- Match & Brief: We bespreken de opdracht in detail en bereiden je voor
- Klantgesprek: Introductie bij de opdrachtgever
- Start: Contractering en onboarding
Details
- Type: Permanent (MVPermanent)
- Locatie: Capelle aan den IJssel, ZH
- Werkmodel: Hybride
- Niveau: Senior
- Sector: energie
- Marktindicatie: €80.000 - €105.000 per jaar