Technisch Cybersecurity Expert

BlueTrail; Utrecht; On-site; EUR 80,000 - 110,000; Full time

Job summary

Nederlandse Spoorwegen (NS) zoekt een Technisch Cybersecurity Expert die security praktisch implementeert binnen DevOps-omgevingen en containertechnologieën zoals Azure, AWS en Kubernetes. Je werkt mee aan het verbeteren van securitywerkwijzen en draagt bij aan het Secure SDLC-programma.

Je ondersteunt DevOps-teams, behandelt incidentgerelateerde hulpvragen en ontwikkelt herbruikbare configuratievoorbeelden, kennisartikelen en runbooks.

Qualifications

• Ervaring met security in cloud- en containeromgevingen.
• Praktische implementatie van security in DevOps.
• Kennis van incidentrespons en herstelmaatregelen.

Responsibilities

• Analyseer securityvraagstukken en ondersteun bij incidentgerelateerde hulpverzoeken.
• Begeleid teams bij het oplossen van technische securityproblemen.
• Configureer en pas securityfuncties toe in Azure, AWS en Kubernetes.
• Werk aan netwerk- en identiteitsbeveiliging en DNS-beveiliging.
• Draag bij aan het Secure Software Development-programma van NS.
• Integreer en automatiseer securitycontroles binnen CI/CD-processen.
• Coacht Security Champions en deelt bevindingen met het team.
• Ondersteun bij herstelmaatregelen na beveiligingsincidenten.

Skills

DevSecOps

Incident response

CI/CD security

Cloud security

Team coaching

Tools

Azure

AWS

Kubernetes

Job description

Voor Nederlandse Spoorwegen (NS) zijn wij op zoek naar een Technisch Cybersecurity Expert. Binnen een grote en complexe IT-omgeving is het belangrijk dat security niet alleen op papier goed is geregeld, maar ook praktisch en technisch wordt toegepast binnen teams, systemen en platformen.

Als Technisch Cybersecurity Expert op het gebied van DevSecOps versterk je het Green Cyber Support Team. Dit team maakt onderdeel uit van Cyber Security Operations, de technische cybersecurityafdeling van NS IT. Binnen deze afdeling werken verschillende gespecialiseerde teams samen aan het verhogen van de digitale weerbaarheid van NS.

Je ondersteunt DevOps-teams die werken met moderne cloud- en containertechnologieën zoals Azure, AWS en Kubernetes. Daarnaast help je projectteams bij concrete securityvraagstukken en incidentgerelateerde hulpverzoeken. Je draagt structureel bij aan het verbeteren van securitywerkwijzen, kennisdeling en herbruikbare securityoplossingen binnen NS.

Je werkzaamheden bestaan onder andere uit:

• Je analyseert complexe securityvraagstukken en ondersteunt teams bij incidentgerelateerde technische hulpverzoeken.
• Je begeleidt teams bij het oplossen van technische securityproblemen.
• Je helpt bij het configureren en toepassen van securityfunctionaliteit binnen onder andere Azure, AWS en Kubernetes.
• Je werkt onder andere aan netwerk- en ingressfiltering, identiteits- en toegangsbeveiliging en DNS-beveiliging.
• Je draagt bij aan het Secure Software Development-programma van NS.
• Je werkt uit hoe securityscans en securitycontroles geïntegreerd en geautomatiseerd kunnen worden binnen CI/CD-processen.
• Je coacht Security Champions bij het begrijpen van securitybevindingen en het overbrengen hiervan naar andere teamleden.
• Je analyseert securitybevindingen en ondersteunt teams bij het bepalen van passende herstelmaatregelen.
• Je begeleidt remediationtrajecten totdat risico’s aantoonbaar zijn verminderd.
• Je ontwikkelt herbruikbare configuratievoorbeelden, kennisartikelen en runbooks.
• Je helpt teams om securitymaatregelen zelfstandig, consistent en herhaalbaar toe te passen.

Het Green Cyber Support Team is onderdeel van Cyber Security Operations. Het team richt zich op het ondersteunen van DevOps-teams en digitale dienstverlening en helpt security praktisch te integreren in systemen, processen en projecten.

Je werkt nauw samen met Technical Information Security Officers (TISO's), securityspecialisten, architecten, platform engineers en beheerteams. Zo zorg je ervoor dat securitymaatregelen niet alleen worden ontworpen, maar ook daadwerkelijk effectief worden geïmplementeerd en gebruikt.