Eerste ontwerper IT-security

Functieomschrijving

De digitale weerbaarheid van Defensie moet optimaal zijn om veiligheid, beschikbaarheid en betrouwbaarheid van onze dienstverlening te garanderen. Als eerste ontwerper IT-security werk jij mee aan het voorkomen, monitoren, beoordelen en verlichten van securitydreigingen en kwetsbaarheden in het IT-domein.

Je werkt bij de unit Security Intelligence Operations Center (SIOC), waarin alle beheerorganisaties samenwerken om netwerken, IT-diensten en SEWACO-systemen van Defensie in Nederland en in operatiegebieden, dag en nacht te monitoren en te beschermen. Samen werken we hard aan de digitale weerbaarheid en jij gaat daar je steentje aan bijdragen.

Als eerste ontwerper IT-security bij het SIOC werk je in een team met securityspecialisten. Jij bent degene die diverse security-oplossingen ontwerpt en met behulp van deze oplossingen de infrastructuur van onze organisatie veiliger maakt. Met jouw kennis van onze infrastructuur en IT-middelen kun je het beheer van onze omgevingen ontwerpen, automatiseren en verbeteren. Je past daarbij requirementmanagement toe en integreert standaardproducten en -bouwstenen in de architectuuroplossing.

Je bent innovatief en volgt de trends in de markt. Je coacht, ondersteunt en begeleidt collega-securityspecialisten. Verslaglegging, documentatie en rapportage zijn van cruciaal belang.

Jouw taken

• Je vertaalt requirements naar architectuur (highlevel design).
• Je ontwerpt integraal, dus van infrastructuur tot en met de applicatie.
• Je ontwikkelt functionele testcases en stelt performance-metrics vast.
• Je verleent derdelijns ondersteuning voor beheer bij complexe incidenten.
• Je automatiseert beheerprocessen.

Functie-eisen

• Je hebt een hbo-diploma, bij voorkeur informatica of computertechniek.
• Je bent bij voorkeur ITIL v3-, CISSP-, CISM- of TOGAF-gecertificeerd.
• Je hebt minimaal drie jaar relevante werkervaring als (security-)engineer.
• Je hebt minimaal twee jaar relevante werkervaring als ontwerper/architect in een complexe IT-omgeving.
• Je hebt ervaring en affiniteit met ICT-operations.
• Je hebt ervaring in procesgericht werken, bij voorkeur binnen de Defensieorganisatie.
• Je hebt brede theoretische kennis van en vaardigheid in het ontwerpen en bouwen van ICT-architecturen en –infrastructuren.
• Je hebt inzicht in ICT-architecturen en –infrastructuren in combinatie met de componenten en/of bouwstenen en/of producten.
• Je hebt kennis van informatisering- en organisatievraagstukken.
• Je hebt kennis van en ervaring met de besturingssystemen Linux, Unix en Windows.
• Je hebt kennis van datacenter-infrastructuren (netwerken, virtualisatie, storage-oplossingen, securitycomponenten zoals firewalls, IDS/IPS, et cetera).
• Je hebt kennis van en ervaring met automation tooling (bijvoorbeeld puppet enterprise, sccm, chef, ansible, saltstack).
• Je hebt kennis van en ervaring met monitoring (beschikbaarheid, capaciteit, full stack);.
• Je hebt kennis van en ervaring met inrichten van SIEM en logmanagement.
• Je hebt kennis van beveiligingsconcepten en -methodieken.
• Je hebt kennis van de werking van proxy’s, IDS, e-mail en contentscanning.
• Je hebt bij voorkeur kennis van een SIEM.
• Je bent vaardig in het vertalen van de (Defensie)normenkaders.
• Je spreekt en schrijft goed Nederlands en Engels.
• Je hebt een passie voor IT-security.
• Je hebt een hoge mate van beveiligingsbewustzijn.
• Je bent analytisch, kunt conceptueel denken en hebt verantwoordelijkheidsgevoel.

Bijzonderheden

• Een assessment kan deel uitmaken van de selectieprocedure.
• Een veiligheidsonderzoek en referentiecheck maken deel uit van de selectieprocedure.
• Deze vacature is zowel in- als extern opengesteld. Bij gelijke geschiktheid hebben interne kandidaten de voorkeur. Voor externe kandidaten geldt, afhankelijk van het kennis- en ervaringsniveau, een proeftermijn.
• Solliciteren? Mail je motivatiebrief en cv onder vermelding van het vacaturenummer naar werken.bij.dmo@mindef.nl.