Vacature operational Security Officer (vervuld)

Amsterdam
01-09-2022 tot 28-02-2023
optie op verlenging
36 uur per week
sluit per 17-08-2022 09:00

De functie

Beschrijving behoefte
Ben jij onze gepassioneerde expert die de IT-ontwikkelingen op de voet
volgt én weet je ze in te zetten binnen onze organisatie? Als security specialist ben je verantwoordelijk voor het toepassen van het secureby-design principe bij alles wat met Applicaties te maken heeft. Daarnaast zorg je ervoor dat bestaande applicaties veilig blijven door deze proactief en periodiek te controleren op kwetsbaarheden en adviseert hoe deze risico’s gemitigeerd kunnen worden. Je bent analytisch sterk en kunt verbanden leggen tussen verdachte activiteiten die zich voordoen op systeem- en netwerkniveau. Jouw kennis over informatiebeveiliging wordt dagelijks getest door aanvragen voor nieuwe systemen en applicaties vanuit de organisatie. Je zult zelf de risico’s moeten identificeren van deze aanvragen en tijdig, maar toch gedegen security advies kunnen geven om risico’s te mitigeren. Je bent verantwoordelijk voor het adequaat en zorgvuldig coördineren van security incidenten en uitvoeren van onderzoek om de reikwijdte zo veel mogelijk vast te kunnen stellen. Dit ga je doen:

  • Je bent vanuit de lijnorganisatie het eerste aanspreekpunt op het gebied van beheer kwetsbaarheden, risico's, informatiebeveiligingsincidenten, bevindingen m.b.t. de hoevraag, je bent daar proactief in en voert daarbij operationele controletaken uit.
  • Je handelt informatiebeveiligingsincidenten af en doet zo nodig technisch onderzoek;
  • Je geeft gevraagd en ongevraagd advies op het gebied van awareness en ondersteunt projecten rondom informatiebeveiliging en cybersecurity;
  • Je voert periodiek gesprekken met systeem- en applicatiebeheerder m.b.t. de kwaliteit van de informatiebeveiliging;
  • Je rapporteert aan de ISO over de naleving van het securitybeleid en -richtlijnen binnen de lijnorganisatie;
  • Je begeleid leveranciers bij de uitvoering van PEN testen en beoordeeld periodiek de samenstelling inkoopeisen i.r.t. de ICO wizard;
  • Je verifieert de input in de ISMS-tool op juistheid;
  • Je helpt je eigen team/afdeling bij de vertaling van de richtlijnen naar instructies en procedures;
  • Je bent in staat om de robuustheid van de informatiebeveiliging te testen inclusief de bescherming van het netwerk op het gebied van indringers en malware;
  • Je bent aanspreekpunt voor de operationele zaken en beoordeelt mede de projecten op het gebied van naleving richtlijnen en beleidslijnen m.b.t. fysieke toegang, logging en 4 ogen principe.


Beschrijving afdeling/team
Als OSO binnen Waternet maak je deel uit van de informatiebeveiligingsorganisatie en werk je in samenwerking met het CISO office. Het CISO-office bestaat uit de CISO en ISO's en zorgt voor kaderstelling en advies. De OSO is op operationeel gebied de intermediair tussen de lijnorganisatie (1e lijn) en de ISO (2e lijn) m.b.t. tot de vertaling en naleving van deze kaders. Hij/zij signaleert risico’s, brengt deze onder de aandacht en rapporteert hierover. Je werkt vanuit de lijnorganisatie in deze dynamische en zelfstandige rol en draagt bij aan het op een juiste manier functioneren van de informatiebeveiligingsorganisatie in het algemeen en het CISO-office in het bijzonder. Je werkt samen met de ISO die verantwoordelijk is voor dat deel van de lijnorganisatie waar de OSO is geplaatst.

Organisatie
Bij Waternet werken we met een uniek product: water. Samen met 1.800 collega’s zorgen we voor veilig drinkwater, schone grachten, rivieren en droge voeten. We werken aan unieke innovatieve projecten op het gebied van digitalisering, data en waterbeheer. Aandacht voor duurzaamheid zit in ons DNA. Iets voor jou? Solliciteer direct!

Functie eisen

  • HBO werk- en denkniveau;
  • Aantoonbare ervaring met Informatiebeveiliging;
  • Je hebt aanvullende opleidingen/cursussen op het gebied van informatiebeveiliging (introductieprogramma informatiebeveiliging incl. verdiepingsmodules,  certificaat CEH, certificaat W-CERT, Expert IT System en Devices MBO04 of vergelijkbaar);
  • Ervaring met het beveiligen van applicaties op VDIomgevingen, desktops & laptops;
  • Kennis en ervaring met security scan systemen (bijvoorbeeld Nessus);
  • Aantoonbare kennis en ervaring met de werking van verschillende besturingssystemen en  middleware producten;
  • Aantoonbare kennis en ervaring met infrastructuurcomponenten zoals netwerk, storage, virtualisatie e.d.;
  • Kennis en ervaring met Agile/Scrum werkwijze ;
  • Goede beheersing van de Nederlandse taal in woord en geschrift;
  • Bekend met het testen van kwetsbaarheden in Applicaties;
  • Ervaring met het uitvoeren van vulnerability management van een complexe IT landschap;
  • Ervaring met incident response op laptops en mobile devices;
  • Ervaring met het analyseren van malware;
  • Verschillende programmeer- en scripting talen kunnen lezen;
  • In het bezit van CISSP of OSCP  In het bezit van:
    • CEH, GIAC, Pentest+ of vergelijkbaars;
    • Microsoft 365 Certified: Security Administrator Associate;
    • Microsoft 365 Certified: Enterprise Administrator Expert;

Over Matchd

Matchd bemiddelt voor tijdelijke en vaste vacatures, voornamelijk binnen de overheid. Wij werken samen met Freelancers, ZZP’ers, detacheringsbureaus en sollicitanten die open staan voor een tijdelijk loondienstverband met flexibele uren. Je krijgt van ons altijd een terugkoppeling. Na de sluitingsdatum beoordelen wij elke sollicitatie en geven een terugkoppeling. Heb je geen terugkoppeling ontvangen? Laat het ons direct weten, dan is er écht iets misgegaan en zullen we er alles aan doen om dit te herstellen.

U kunt ons ook telefonisch bereiken via 033 - 204 8 204

Deze vacature is vervuld

Wil je een melding krijgen wanneer een soortgelijke vacature beschikbaar komt?

Vacaturealert aanmaken

Was jij de perfecte kandidaat voor deze vacature?

Open solliciteren Soortgelijke vacatures

Print deze pagina

Print

Samenvatting

Amsterdam

Vacature operational Security Officer (vervuld)

01-09-2022 tot 28-02-2023
optie op verlenging
36 uur per week
sluit per 17-08-2022 09:00

Had jij interesse in deze vacature? Loop hem de volgende keer niet mis!