Specialist

HTM Personenvervoer N.V.; Den Haag; On-site; EUR 65,000 - 90,000; Full time

Job summary

1UP Training (Netherlands) zoekt een OT Cybersecurity Specialist Voertuigen die de OT-omgeving veilig en weerbaar houdt. Je vertaalt de OT Security Roadmap naar concrete maatregelen binnen het voertuigdomein en werkt tussen strategie en uitvoering.

Je rapporteert aan het Security Office en CISO, voert risico-analyses uit, beoordeelt security-architectuur, en borgt maatregelen via ISMS/CSMS en PDCA. Ervaring met OT/industriële omgevingen is een pre; sterke communicatieve vaardigheden zijn vereist

Qualifications

• Aantoonbaar hbo-werk- en denkniveau, bij voorkeur richting cybersecurity, technische informatica, elektrotechniek of industriële automatisering.
• Minimaal 3 jaar relevante ervaring binnen cybersecurity, IT/OT, industriële automatisering of technische systeemintegratie.
• Kennis van IP-netwerken, firewalls, routers, switches, VLAN’s, netwerksegmentatie en secure remote access.
• Ervaring met risicoanalyses en het vertalen van risico’s naar concrete maatregelen.
• Ervaring met security by design, vulnerabilitymanagement, patchmanagement, incidentrespons of securityassessments.
• Goede beheersing van het Nederlands en Engels; sterke communicatieve vaardigheden.

Responsibilities

• OT-asset-, vulnerability- en patchmanagement inrichten en verbeteren.
• Adviseren over security by design, netwerksegmentatie, remote access en veilige voertuig-walcommunicatie.
• Ontwerpen, wijzigingen en projecten beoordelen op hun securityimpact.
• Security-eisen vertalen naar technische specificaties, contracten en leveranciersafspraken.
• Securityassessments, audits en pentests begeleiden en bevindingen opvolgen.
• Ondersteunen bij OT-securityincidenten en bijdragen aan structurele verbetermaatregelen.
• Maatregelen borgen in beheerprocessen, ISMS/CSMS en de PDCA-cyclus.
• Technische specialisten, management, securityprofessionals en leveranciers adviseren en met elkaar verbinden.

Skills

IP-netwerken

firewalls

Routers

Switches

VLAN’s

netwerksegmentatie

risicoanalyses

security-by-design

vulnerability-management

patch-management

incidentrespons

securityassessments

Nederlands & Engels

Education

Hbo-werk- en denkniveau, cybersecurity/industriële automatisering

Job description

Over de functie
Als OT Cybersecurity Specialist Voertuigen help je de voertuigen veilig, betrouwbaar en weerbaar te houden. Je vertaalt de gezamenlijke OT Security Roadmap van HTM en RET naar concrete maatregelen binnen het voertuigdomein. Daarbij beweeg je gemakkelijk tussen strategie en techniek: je voert risico- en gap-analyses uit, adviseert over beveiligingsarchitectuur en helpt maatregelen implementeren en borgen.
Je werkt samen met onder meer het Security Office, de CISO, assetmanagement, IT, technische specialisten, projectteams en leveranciers. Je combineert technische cybersecuritykennis met organisatiesensitiviteit.

Wat ga je doen?

OT-asset-, vulnerability- en patchmanagement inrichten en verbeteren.
Adviseren over security by design, netwerksegmentatie, remote access en veilige voertuig-walcommunicatie.
Ontwerpen, wijzigingen en projecten beoordelen op hun securityimpact.
Securityeisen vertalen naar technische specificaties, contracten en leveranciersafspraken.
Securityassessments, audits en pentests begeleiden en bevindingen opvolgen.
Ondersteunen bij OT-securityincidenten en bijdragen aan structurele verbetermaatregelen.
Maatregelen borgen in beheerprocessen, ISMS/CSMS en de PDCA-cyclus.
Technische specialisten, management, securityprofessionals en leveranciers adviseren en met elkaar verbinden.

Wat breng je mee?
Je hebt een stevige technische basis en begrijpt dat OT-omgevingen andere eisen stellen dan reguliere IT. Beschikbaarheid, veiligheid en continuïteit staan voor jou centraal. Je bent analytisch, risico gestuurd en pragmatisch, met oog voor implementatie. Ervaring met alle genoemde onderwerpen is niet noodzakelijk: relevante cybersecurityervaring en de motivatie om je verder te ontwikkelen in OT-security zijn ook belangrijk.

Aantoonbaar hbo-werk- en denkniveau, bij voorkeur in cybersecurity, technische informatica, elektrotechniek, industriële automatisering of een vergelijkbare richting.
Minimaal 3 jaar relevante ervaring binnen cybersecurity, IT/OT, industriële automatisering of technische systeemintegratie.
Kennis van IP-netwerken, firewalls, routers, switches, VLAN’s, netwerksegmentatie en secure remote access.
Ervaring met risicoanalyses en het vertalen van risico’s naar concrete maatregelen.
Ervaring met één of meer van de volgende gebieden: security by design, vulnerabilitymanagement, patchmanagement, incidentrespons of securityassessments.
Goede beheersing van het Nederlands en Engels.
Sterke communicatieve vaardigheden en het vermogen om verschillende stakeholders met elkaar te verbinden.

Mooi meegenomen

Ervaring met OT- of industriële omgevingen, openbaar vervoer, rolling stock of automotive.
Kennis van embedded systemen, voertuigbesturing, telematica, SCADA of industriële automatisering.
Kennis van de Cyberbeveiligingswet, ISO 27001, IEC 62443 en/of CLC/TS 50701.
Ervaring met securitymonitoring, assetmanagement, netwerkarchitectuur en/of leveranciersmanagement.
Relevante certificeringen, zoals GICSP, CISSP, CISM, IEC 62443 Cybersecurity of CCNA.
Ervaring met projectmatig werken in een technische of assetintensieve organisatie.

Wat kun je verwachten?
Je krijgt ruimte om mee te bouwen aan de professionalisering van OT-security en werkt in een uitdagende, verantwoordelijke functie met veel vrijheid.

Eisen

• Aantoonbaar hbo werk- en denkniveau, bij voorkeur richting cybersecurity, technische informatica, elektrotechniek, industriële automatisering of vergelijkbaar
• Minimaal 3 jaar relevante ervaring binnen cybersecurity, IT/OT, industriële automatisering of technische systeemintegratie
• Kennis van IP-netwerken, firewalls, routers, switches, VLAN's, netwerksegmentatie en secure remote access
• Ervaring met risicoanalyses en het vertalen van risico's naar concrete maatregelen
• Ervaring met één of meerdere van de volgende gebieden: security by design, vulnerabilitymanagement, patchmanagement, incidentrespons of securityassessments
• Goede beheersing van de Nederlandse en Engelse taal
• Sterke communicatieve vaardigheden en het vermogen om verschillende stakeholders met elkaar te verbinden

Gunningscriteria

• Aantoonbaar hbo werk- en denkniveau, bij voorkeur richting cybersecurity, technische informatica, elektrotechniek, industriële automatisering of vergelijkbaar
• Mooi als je hier iets van meebrengt: ervaring met OT/industriële omgevingen, openbaar vervoer, rolling stock of automotive
• Mooi als je hier iets van meebrengt: kennis van embedded systemen, voertuigbesturing, telematica, SCADA of industriële automatisering
• Mooi als je hier iets van meebrengt: kennis van Cyberbeveiligingswet, ISO 27001, IEC 62443 en/of CLC/TS 50701
• Mooi als je hier iets van meebrengt: ervaring met securitymonitoring, assetmanagement, netwerkarchitectuur en/of leveranciersmanagement
• Mooi als je hier iets van meebrengt: relevante certificeringen zoals GICSP, CISSP, CISM, IEC 62443 Cybersecurity of CCNAMooi als je hier iets van meebrengt: ervaring met projectmatig werken binnen een technische of asset intensieve organisatie