Specialist

1UPPLY; Den Haag; Hybrid; EUR 70,000 - 120,000; Full time

Benefits offered by this job

Security training

Job summary

HTM zoekt een OT Cybersecurity Specialist Voertuigen om de veiligheid en betrouwbaarheid van de voertuigen te waarborgen. Je vertaalt de OT Security Roadmap naar concrete maatregelen en beweegt tussen strategie en uitvoering.

Je werkt samen met Security Office, CISO, assetmanagement, IT en leveranciers. Ervaring in OT-security en kennis van netwerken, beveiligingsstandaarden en vendor management zijn vereist.

Qualifications

• Aantoonbaar HBO-werk- en denkniveau, bij voorkeur richting cybersecurity, technische informatica, elektrotechniek of industriële automatisering.
• Minimaal 3 jaar relevante ervaring binnen cybersecurity, IT/OT, industriële automatisering of technische systeemintegratie.
• Kennis van IP-netwerken, firewalls, routers, switches, VLAN's, netwerksegmentatie en secure remote access.
• Ervaring met risicoanalyses en het vertalen van risico's naar concrete maatregelen.
• Ervaring met security by design, vulnerability management, patch management, incidentrespons of securityassessments.
• Goede beheersing van de Nederlandse en Engelse taal en sterke communicatieve vaardigheden.

Responsibilities

• Inrichten en verbeteren van OT-asset-, vulnerability- en patchmanagement.
• Adviseren over security by design, netwerksegmentatie en secure remote access.
• Ontwerpen, wijzigingen en projecten beoordelen op hun beveiligingsimpact.
• Security-eisen vertalen naar technische specificaties, contracten en leveranciersafspraken.
• Securityassessments, audits en pentests begeleiden en bevindingen opvolgen.
• Ondersteunen bij OT-security-incidenten en bijdragen aan structurele verbetermaatregelen.
• Maatregelen borgen in beheerprocessen, ISMS/CSMS en de PDCA-cyclus.
• Technische specialisten, management en leveranciers adviseren en verbinden.

Job description

Over de functie

Als OT Cybersecurity Specialist Voertuigen help je de voertuigen veilig, betrouwbaar en weerbaar te houden. Je vertaalt de gezamenlijke OT Security Roadmap van HTM en RET naar concrete maatregelen binnen het voertuigdomein. Daarbij beweeg je gemakkelijk tussen strategie en techniek: je voert risico- en gap-analyses uit, adviseert over beveiligingsarchitectuur en helpt maatregelen implementeren en borgen.

Je werkt samen met onder meer het Security Office, de CISO, assetmanagement, IT, technische specialisten, projectteams en leveranciers. Je combineert technische cybersecuritykennis met organisatiesensitiviteit.

Wat ga je doen?

• OT-asset-, vulnerability- en patchmanagement inrichten en verbeteren.
• Adviseren over security by design, netwerksegmentatie, remote access en veilige voertuig-walcommunicatie.
• Ontwerpen, wijzigingen en projecten beoordelen op hun securityimpact.
• Securityeisen vertalen naar technische specificaties, contracten en leveranciersafspraken.
• Securityassessments, audits en pentests begeleiden en bevindingen opvolgen.
• Ondersteunen bij OT-securityincidenten en bijdragen aan structurele verbetermaatregelen.
• Maatregelen borgen in beheerprocessen, ISMS/CSMS en de PDCA-cyclus.
• Technische specialisten, management, securityprofessionals en leveranciers adviseren en met elkaar verbinden.

Wat breng je mee?

Je hebt een stevige technische basis en begrijpt dat OT-omgevingen andere eisen stellen dan reguliere IT. Beschikbaarheid, veiligheid en continuïteit staan voor jou centraal. Je bent analytisch, risico gestuurd en pragmatisch, met oog voor implementatie. Ervaring met alle genoemde onderwerpen is niet noodzakelijk: relevante cybersecurityervaring en de motivatie om je verder te ontwikkelen in OT-security zijn ook belangrijk.

Aantoonbaar hbo-werk- en denkniveau, bij voorkeur in cybersecurity, technische informatica, elektrotechniek, industriële automatisering of een vergelijkbare richting.

Minimaal 3 jaar relevante ervaring binnen cybersecurity, IT/OT, industriële automatisering of technische systeemintegratie.

Kennis van IP-netwerken, firewalls, routers, switches, VLAN's, netwerksegmentatie en secure remote access.

Ervaring met risicoanalyses en het vertalen van risico's naar concrete maatregelen.

Ervaring met één of meer van de volgende gebieden: security by design, vulnerabilitymanagement, patchmanagement, incidentrespons of securityassessments.

Goede beheersing van het Nederlands en Engels.

Sterke communicatieve vaardigheden en het vermogen om verschillende stakeholders met elkaar te verbinden.

Mooi meegenomen

Ervaring met OT- of industriële omgevingen, openbaar vervoer, rolling stock of automotive.

Kennis van embedded systemen, voertuigbesturing, telematica, SCADA of industriële automatisering.

Kennis van de Cyberbeveiligingswet, ISO 27001, IEC 62443 en/of CLC/TS 50701.

Ervaring met securitymonitoring, assetmanagement, netwerkarchitectuur en/of leveranciersmanagement.

Relevante certificeringen, zoals GICSP, CISSP, CISM, IEC 62443 Cybersecurity or CCNA.

Ervaring met projectmatig werken in een technische of assetintensieve organisatie.

Wat kun je verwachten?

Je krijgt ruimte om mee te bouwen aan de professionalisering van OT-security en werkt in een uitdagende, verantwoordelijke functie met veel vrijheid.

Eisen

• Aantoonbaar hbo werk- en denkniveau, bij voorkeur richting cybersecurity, technische informatica, elektrotechniek, industriële automatisering of vergelijkbaar
• Minimaal 3 jaar relevante ervaring binnen cybersecurity, IT/OT, industriële automatisering of technische systeemintegratie
• Kennis van IP-netwerken, firewalls, routers, switches, VLAN's, netwerksegmentatie en secure remote access
• Ervaring met risicoanalyses en het vertalen van risico's naar concrete maatregelen
• Ervaring met één of meerdere van de volgende gebieden: security by design, vulnerabilitymanagement, patchmanagement, incidentrespons of securityassessments
• Goede beheersing van de Nederlandse en Engelse taal
• Sterke communicatieve vaardigheden en het vermogen om verschillende stakeholders met elkaar te verbinden

Gunningscriteria

• Aantoonbaar hbo werk- en denkniveau, bij voorkeur richting cybersecurity, technische informatica, elektrotechniek, industriële automatisering of vergelijkbaar
• Mooi als je hier iets van meebrengt: ervaring met OT/industriële omgevingen, openbaar vervoer, rolling stock of automotive
• Mooi als je hier iets van meebrengt: kennis van embedded systemen, voertuigbesturing, telematica, SCADA of industriële automatisering
• Mooi als je hier iets van meebrengt: kennis van Cyberbeveiligingswet, ISO 27001, IEC 62443 en/of CLC/TS 50701
• Mooi als je hier iets van meebrengt: ervaring met securitymonitoring, assetmanagement, netwerkarchitectuur en/of leveranciersmanagement
• Mooi als je hier iets van meebrengt: relevante certificeringen zoals GICSP, CISSP, CISM, IEC 62443 Cybersecurity or CCNAMooi als je hier iets van meebrengt: ervaren met projectmatig werken binnen een technische of asset intensieve organisatie