Technisch Cybersecurity Expert

NS; Utrecht; On-site; EUR 85,000 - 115,000; Full time

Job summary

NS zoekt een Technisch Cybersecurity Expert op DevSecOps-gebied om security aantoonbaar en praktisch te integreren in software, cloudplatformen en containers.

Je versterkt het Green Cyber Support Team binnen NS IT en werkt aan het SSD-programma, inclusief coaching van Security Champions en het uitwerken van security gates in CI/CD-processen.

Qualifications

• Minimaal HBO- of WO-niveau of aantoonbaar gelijkwaardige ICT-ervaring.
• Aantoonbaar minimaal 4 jaar relevante technische werkervaring.
• Ervaring met SSD-programma’s en werken in grote/complexe organisaties.
• Hands-on, pragmatisch en resultaatgericht in complexe IT-landschappen.
• Uitstekende beheersing van de Nederlandse taal, mondeling en schriftelijk.

Responsibilities

• Ondersteunen van DevOps-teams en projectteams bij securityvraagstukken en incidenten.
• Implementeren van securitymaatregelen in Azure, AWS en Kubernetes.
• Bijdragen aan SSD-programma en coachen van Security Champions.
• Ontwerpen en uitwerken van security-gates in CI/CD-pijplijnen.
• Ontwikkelen van herbruikbare configuratievoorbeelden en runbooks.

Skills

DevSecOps

Cloud engineering

Security engineering

Kubernetes

Azure

AWS

Threat modelling

Education

HBO/WO werk- en denkniveau

Tools

OWASP

GitHub Actions

Terraform

HashiCorp Vault

Trivy

OPA/Rego

Job description

Ondersteun DevOps-teams van NS om security aantoonbaar en werkbaar te integreren in software, cloudplatformen en containers. Werk mee aan het structureel verhogen van de cyberweerbaarheid binnen een complexe en maatschappelijk kritische IT-omgeving.

Bij NS werk je als Technisch Cybersecurity Expert aan de digitale weerbaarheid van een maatschappelijk vitale organisatie. Cyberveiligheid staat hoog op de agenda en je ondersteunt DevOps-teams en projectteams bij concrete securityvraagstukken, incidentgerelateerde hulpverzoeken en het verbeteren van securitywerkwijzen.

Dit ga je doen

• Je maakt zichtbare impact op een maatschappelijk vitale organisatie; cyberveiligheid staat bij NS hoog op de agenda.
• Je ondersteunt DevOps-teams die werken met moderne cloud- en containertechnologieën zoals Azure, AWS en Kubernetes, en projectteams bij concrete securityvragen en incident-gerelateerde hulpverzoeken.
• Je draagt structureel bij aan het verbeteren van securitywerkwijzen, kennisdeling en herbruikbare security-oplossingen binnen NS.
• Je werkt mee aan het Secure Software Development (SSD)-programma en borgt dat de NS DevOps-teams volgens veilige standaarden ontwikkelen, bijvoorbeeld door security champions te coachen en quality gates uit te werken.

Dit ga je doen als Technisch Cybersecurity Expert

Binnen een grote en complexe IT-omgeving is het belangrijk dat security niet alleen op papier goed geregeld is, maar ook praktisch en technisch goed wordt toegepast binnen teams, systemen en platformen. Als Technisch Cybersecurity Expert op DevSecOps versterk je het Green Cyber Support Team. Je houdt je onder andere bezig met het analyseren van complexe securityvraagstukken, ondersteuning bij incidentgerelateerde hulpverzoeken en het begeleiden van teams bij het oplossen van technische problemen.

Implementatie van securitymaatregelen: je helpt bij het configureren en toepassen van securityfunctionaliteit binnen onder andere Azure, AWS en Kubernetes, zoals netwerk- en ingressfiltering, identiteits- en toegangsbeveiliging en DNS-beveiliging.

Secure Software Development en automatisering: je draagt bij aan het SSD-programma door uit te werken hoe securityscans en securitycontroles in CI/CD-processen geïntegreerd en geautomatiseerd moeten worden. Ook coach je Security Champions bijvoorbeeld bij het begrijpen van bevindingen en het uitdragen daarvan naar andere teamleden.

Kwetsbaarheden en herstelmaatregelen: je analyseert securitybevindingen, helpt teams bij het bepalen van passende maatregelen en begeleidt remediationtrajecten totdat risico’s aantoonbaar zijn verminderd.

Kennisborging en adoptie: je ontwikkelt herbruikbare configuratievoorbeelden, kennisartikelen en runbooks, zodat teams securitymaatregelen zelfstandig, consistent en herhaalbaar kunnen toepassen.

Hier ga je werken

Het Green Cyber Support Team is onderdeel van Cyber Security Operations, de technische cybersecurityafdeling van NS IT waar expertise op het gebied van cyberveiligheid samenkomt.

Binnen Cyber Security Operations werken verschillende gespecialiseerde teams nauw samen aan het verhogen van de digitale weerbaarheid van NS. Het Green Cyber Support Team richt zich op het ondersteunen van DevOps-teams en digitale dienstverlening, en helpt security praktisch te integreren in systemen, processen en projecten.

Je werkt daarbij nauw samen met Technical Information Security Officers (TISO’s), securityspecialisten, architecten, platform engineers en beheerteams. Zo zorg je ervoor dat securitymaatregelen niet alleen worden ontworpen, maar ook daadwerkelijk effectief worden geïmplementeerd en gebruikt.

Dit zijn de eisen

• Minimaal HBO- of WO-werk- en denkniveau, of aantoonbaar gelijkwaardige ervaring binnen het ICT-domein.
• Aantoonbaar minimaal 4 jaar relevante werkervaring als softwareontwikkelaar, systeembeheerder, cloud engineer, security engineer of vergelijkbare technische rol.
• Aantoonbare ervaring met zelfstandig werken binnen SSD-programma’s en ervaring in een grote organisatie of complexe bestuurlijke context.
• Je werkt hands-on, pragmatisch en resultaatgericht in complexe IT-landschappen.
• Je hebt een uitstekende beheersing van de Nederlandse taal, zowel mondeling als schriftelijk.

Daarnaast is het een pre als je ervaring hebt op deze onderwerpen:

DevSecOps, CI/CD en automatisering

• Bekendheid met best practices voor secure SDLC/DevSecOps, zoals OWASP, CIS en ASVS.
• Aantoonbare ervaring met het integreren van geautomatiseerde securityscans en security gates in CI/CD-pipelines, bijvoorbeeld Azure DevOps, GitHub Actions of GitLab CI.
• Infrastructure-as-Code en security, bijvoorbeeld Terraform, ARM/Bicep en CloudFormation.

Scanning, runtime en policy

• Ervaring met SAST/DAST/IAST en dependency-scanning, zoals SonarQube, Snyk, Checkmarx, Veracode, OWASP ZAP en dergelijke, en het automatiseren van scan-resultaatverwerking en remediatie.
• Kennis van container- en Kubernetes-security: van image scanning, bijvoorbeeld Trivy, en hardening tot policy-as-code/enforcement, bijvoorbeeld OPA/Rego, Kyverno of Gatekeeper.

Geheimen-, key- en supply chain security

• Ervaring met geheimen- en keymanagement, zoals HashiCorp Vault, Azure Key Vault en AWS Secrets Manager, en veilige injectie in pipelines en workloads.
• Kennis van supply chain security: SBOM-generatie, image signing (cosign), provenance (Sigstore) of vergelijkbare maatregelen.