Specialist

Bright Professionals; Den Haag; On-site; EUR 70,000 - 110,000; Full time

Job summary

HTM Personenvervoer zoekt een OT Cybersecurity Specialist Voertuigen die bijdraagt aan veilige en weerbare trams en bussen. Je vertaalt de OT Security Roadmap naar concrete maatregelen en werkt samen met collega’s uit techniek, IT en security én leveranciers aan een toekomstbestendige OT-omgeving.

Je balanceert strategie en uitvoering, voert risico- en gap-analyses uit en adviseert over security by design, netwerksegmentatie en veilige communicatie tussen voertuigen en de wal.

Qualifications

• Voor HBO-niveau met aantoonbare cybersecurity-ervaring.
• Minimaal 3 jaar relevante ervaring in cybersecurity/IT-OT.
• Kennis van IP-netwerken, firewalls en netwerksegmentatie.
• Ervaring met security by design en vulnerability management.
• Goede beheersing van Nederlands en Engels.

Responsibilities

• Het inrichten en verbeteren van OT-asset-, vulnerability- en patchmanagement.
• Adviseren over security by design en veilige communicatie tussen voertuigen en de wal.
• Beoordelen van ontwerpen en projecten op security-impact.
• Vertalen van security-eisen naar technische specificaties en contracten.
• Begeleiden van security assessments en audits.
• Ondersteunen bij OT-securityincidenten en borging van maatregelen.
• Verankeren van maatregelen in ISMS/CSMS en PDCA-cyclus.

Skills

OT security

Cybersecurity

Risk analyses

VLANs

Remote access

Education

HBO-werk- en denkniveau

Tools

IP-networks

Firewalls

Routers

Switches

Netwerksegmentatie

Secure remote access

Job description

Voor HTM Personenvervoer zoeken wij een Specialist. Draag jij bij aan de betrouwbaarheid en weerbaarheid van het openbaar vervoer? Trams en bussen zijn rijdende netwerken. Doordat voertuigtechnologie steeds verder verbonden raakt, wordt cybersecurity steeds belangrijker. Als OT Cybersecurity Specialist Voertuigen zorg je ervoor dat voertuigen veilig, betrouwbaar en weerbaar blijven. Je vertaalt de gezamenlijke OT Security Roadmap van HTM en RET naar concrete maatregelen en werkt samen met collega’s uit techniek, IT en security en met leveranciers aan een toekomstbestendige OT-omgeving.

In deze functie beweeg je gemakkelijk tussen strategie en techniek. Je voert risico- en gap-analyses uit, adviseert over beveiligingsarchitectuur en helpt bij de implementatie en borging van maatregelen. Je werkt nauw samen met het Security Office, de CISO, assetmanagement, IT, technische specialisten, projectteams en leveranciers. Daarbij combineer je technische cybersecuritykennis met organisatiesensitiviteit.

Jouw verantwoordelijkheden

Je houdt je onder andere bezig met:

• Het inrichten en verbeteren van OT-asset-, vulnerability- en patchmanagement.
• Adviseren over security by design, netwerksegmentatie, remote access en veilige communicatie tussen voertuigen en de wal.
• Het beoordelen van ontwerpen, wijzigingen en projecten op hun impact op security.
• Het vertalen van securityeisen naar technische specificaties, contracten en afspraken met leveranciers.
• Het begeleiden van securityassessments, audits en pentests en het opvolgen van bevindingen.
• Het ondersteunen bij OT-securityincidenten en bijdragen aan structurele verbetermaatregelen.
• Het borgen van maatregelen in beheerprocessen, ISMS/CSMS en de PDCA-cyclus.
• Het verbinden en adviseren van technische specialisten, management, securityprofessionals en leveranciers.

Jouw profiel

Je hebt een stevige technische basis en begrijpt dat OT-omgevingen andere eisen stellen dan reguliere IT. Je hebt oog voor beschikbaarheid, veiligheid en continuïteit. Je werkt analytisch en risicogestuurd, maar bent ook pragmatisch en gericht op implementatie. Je hoeft niet alle genoemde onderwerpen al te beheersen: met een sterke technische basis, aantoonbare ervaring in cybersecurity en de motivatie om je verder te ontwikkelen in OT-security kun je ook goed in deze functie passen.

Verder heb je:

• Hbo-werk- en denkniveau, bij voorkeur in cybersecurity, technische informatica, elektrotechniek, industriële automatisering of een vergelijkbare richting.
• Relevante ervaring binnen cybersecurity, IT/OT, industriële automatisering of technische systeemintegratie.
• Kennis van IP-netwerken, firewalls, routers, switches, VLAN’s, netwerksegmentatie en secure remote access.
• Ervaring met risicoanalyses en het vertalen van risico’s naar concrete maatregelen.
• Ervaring met één of meer van de volgende gebieden: security by design, vulnerabilitymanagement, patchmanagement, incidentrespons of securityassessments.
• Een goede beheersing van het Nederlands en Engels.
• Sterke communicatieve vaardigheden en het vermogen om verschillende stakeholders met elkaar te verbinden.

Dit is mooi meegenomen

• Ervaring met OT- of industriële omgevingen, openbaar vervoer, rolling stock of automotive.
• Kennis van embedded systemen, voertuigbesturing, telematica, SCADA of industriële automatisering.
• Kennis van de Cyberbeveiligingswet, ISO 27001, IEC 62443 en/of CLC/TS 50701.
• Ervaring met securitymonitoring, assetmanagement, netwerkarchitectuur en/of leveranciersmanagement.
• Relevante certificeringen, zoals GICSP, CISSP, CISM, IEC 62443 Cybersecurity of CCNA.
• Ervaring met projectmatig werken binnen een technische of assetintensieve organisatie.

Wat je kunt verwachten

Je krijgt een uitdagende en verantwoordelijke functie met veel vrijheid. Je krijgt de ruimte om mee te bouwen aan de verdere professionalisering van OT-security binnen HTM.

Functie-eisen

• Je beschikt aantoonbaar over hbo-werk- en -denkniveau, bij voorkeur in cybersecurity, technische informatica, elektrotechniek, industriële automatisering of een vergelijkbare richting.
• Je hebt minimaal 3 jaar relevante ervaring binnen cybersecurity, IT/OT, industriële automatisering of technische systeemintegratie.
• Je hebt kennis van IP-netwerken, firewalls, routers, switches, VLAN’s, netwerksegmentatie en veilige toegang op afstand.
• Je hebt ervaring met risicoanalyses en het vertalen van risico’s naar concrete maatregelen.
• Je hebt ervaring met een of meer van de volgende gebieden: security by design, vulnerabilitymanagement, patchmanagement, incidentrespons en securityassessments.
• Je beheerst de Nederlandse en Engelse taal goed.
• Je beschikt over sterke communicatieve vaardigheden en kunt verschillende stakeholders met elkaar verbinden.

Functie-wensen

• Je hebt aantoonbaar hbo-werk- en -denkniveau, bij voorkeur in cybersecurity, technische informatica, elektrotechniek, industriële automatisering of een vergelijkbare richting.
• Het is een pre als je ervaring hebt met OT- of industriële omgevingen, openbaar vervoer, rolling stock of automotive.
• Het is een pre als je kennis hebt van embedded systemen, voertuigbesturing, telematica, SCADA of industriële automatisering.
• Het is een pre als je kennis hebt van de Cyberbeveiligingswet, ISO 27001, IEC 62443 en/of CLC/TS 50701.
• Het is een pre als je ervaring hebt met securitymonitoring, assetmanagement en/of netwerkarchitectuur.
• Het is een pre als je relevante certificeringen hebt, zoals GICSP, CISSP, CISM, IEC 62443 Cybersecurity of CCNA.
• Het is een pre als je ervaring hebt met projectmatig werken binnen een technische of assetintensieve organisatie.

Extra Informatie

• Aantal uur 40
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum 01-12-2026
• Opleidingsniveau HBO