Cybersecurity Engineer (Team CSDS)

Binnen de kamer van Koophandel is er een product genaamd Cyber Security Defense Solutions. Dit team draagt zorg voor de gehele bedrijfsvoering van de veiligheid over de deelgebieden bescherming, verdediging, weerbaarheid en governance. Dit doen we door verschillende clusters in het productteam onder te brengen met gezamenlijk één doel; de KVK een veiligere plek maken.

Wat ga je doen?
De ontwikkelingen om het onderwerp security gaat steeds sneller en is een belangrijk thema in de bedrijfsvoering. Het productteam wil daardoor de reeds gemaakte roadmap en de vernieuwde strategie verder gaan uitvoeren. Het productteam werkt in scrum teams aan ontwikkeling en beheer. De team zijn breed en multidisciplinair samen gesteld. Voor het maken van de volgende stap voor het productteam is de KVK op zoek naar een “Cybersecurity Engineer”.

Jouw kracht
De kandidaat ontwikkeld, implementeert en onderhoud cybersecurity oplossingen (systems, assets, software, controls en services) voor de KVK infrastructuur en diensten. Hierbij werkt de kandidaat samen met de Security Architecten, Cybersecurity Solution Engineers en product teams om oplossingen te realiseren en operationeel te houden.

Wat ga je doen?
De kandidaat werkt aan het pro- en reactief implementeren, beheren en onderhouden van cybersecurity oplossingen van de KvK. Hieraan valt te denken:

• Beheer en onderhoud van SIEM en integraties;
• Integratie cybersecurity oplossingen en voorwaarden creëren voor storingsvrije werking van de oplossing;
• Beheer en onderhoud Log Management Systemen;
• Beheer en onderhoud Crypto oplossingen zoals HSM’s, Digitale onderteken services, Verificatie services, TimeStamp services en PKI services;
• Beheer en onderhoud application secrets oplossingen;
• Beheer en onderhoud vulnerabilty systemen;
• Beheer en onderhoud IDS systemen;
• Beheer en onderhoud security tools in de Cloud.

De kandidaat werkt samen met de product owner, informatie analist, security architecten, cybersecurity engineers en het product team. Hierbij is de kandidaat gewend om te werken binnen de kaders en richtlijnen van een bestaande security architectuur en informatie beveiliging normen, standaarden en frameworks. (bv ISO, NIST, Mitre et cetera.)

Vanuit de werkzaamheden opereert de kandidaat zelfstandig en communiceert, rapporteert en presenteert zijn/haar werkzaamheden met als doel de oplossing te laten voldoen aan de eisen van de relevante stakeholders. In het geval niet aan de eisen kan worden voldaan is de kandidaat in staat alternatieven aan te dragen en overtuigend over te brengen.

De kandidaat werkt samen met de Product owner, informatie analist en het product team. De kandidaat lost incidenten op, bewaakt de snelheid en stabiliteit van de productie systemen en automatiseert zo veel mogelijk de beheerprocessen. Daarnaast ontwikkeld de kandidaat nieuwe functionaliteiten die de bestaande processen automatiseert of nieuwe behoeftes implementeert. Ook het ontwikkelen en ondersteunen van projecten waaronder het grote programma Cyber Veerkracht wordt gezien als een dagelijkse taak.

Kennis

• Je bent in het bezit van een HBO diploma, maar we vinden het belangrijker dat je snapt wat je doet
• Je bent In het bezit van security certificeringen (zoals CSA, CCSP, CISSP, et cetera).

Ervaring

• Minimaal 5 jaar ervaring binnen relevante cybersecurity projecten
• Minimaal 5 jaar ervaring met netwerk security, besturing systeem security, (web) applicatie security
• Minimaal 5 jaar ervaring met offensieve en defensieve concepten
• Ervaring met cybersecurity aanbevelingen en best practices
• Ervaring met cybersecurity controls en oplossingen
• Ervaring met ontwerp en visualisatie tools zoals ArchiMate en BPMN
• Minimaal 3 jaar ervaring met het opstellen van operationele security policies
• Minimaal 3 jaar ervaring met cloud security
• Ervaring met SDLC
• Aantoonbare ervaring met ontwerp en implementatie IDS systemen
• Aantoonbare ervaring met M365 oplossingen
• Aantoonbare ervaring met Log Management oplossingen en standaarden
• Aantoonbare ervaring met vulnerability oplossingen

Wij verwelkomen iedereen en geloven dat diverse achtergronden, talenten en ervaringen elkaar versterken. Op deze pagina lees je hoe we bouwen aan een werkomgeving waar iedereen zich thuis voelt.

For this role, extensive experience with the Dutch language is required.

Een eerlijk en open sollicitatieproces staat bij ons voorop. Wij vinden het belangrijk dat jij alle ruimte hebt om je van je beste kant te laten zien.

Goed om te weten:

• Bij een stormloop aan goede sollicitanten kan de vacature eerder gesloten worden. Wees er dus snel bij;
• Screening is onderdeel van de procedure, waarbij ook een social media check plaatsvindt. Zie hier onze privacyverklaring voor meer informatie hierover;
• Laat ons vooral weten als er tijdens het recruitmentproces vraag is naar extra ondersteuning of aanpassingen. Meestal komen we hier samen wel uit;

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.