Information Security Expert

In het kort

• “Werken bij OIS van de gemeente Amsterdam betekent in teamverband elke dag met veel energie en plezier werken aan data gedreven vraagstukken en oplossingen voor een dynamische en leefbare stad, in een inspirerende werkomgeving én met de meest innovatieve technologieën”.
• Werken aan een digitale stad door voorop te blijven lopen en creativiteit te tonen.
• Je komt je te werken in een innovatieve overheidsomgeving waarin wordt gewerkt met open data, Open Source en de nieuwste technieken.

Zo draag je bij aan de gemeente Amsterdam
Als information security expert sta je midden in de organisatie. Je bent het eerste aanspreekpunt voor projectleiders en teamleiders op het gebied van informatiebeveiliging . Met jouw actuele kennis van techniek en security, in combinatie met je uitstekende communicatieve vaardigheden, pragmatische en hands-on instelling ben je in staat proces- en technische verbeteringen te plannen, en weet deze samen met engineers te implementeren.

Waar kom je te werken?
De afdeling Onderzoek, Informatie en Statistiek (OIS) van gemeente Amsterdam verzamelt data over Amsterdam en verwerkt deze tot informatie. Van onderwerpen als de Amsterdamse bevolking, de woningvoorraad, de werkgelegenheid en de bedrijvigheid in de stad tot onderwerpen als veiligheid, verkiezingen, zorg en onderwijs. Ook ontwikkelt en beheert OIS de gemeentelijke datavoorziening DataPunt waarmee data en dataproducten beschikbaar zijn voor gemeente en publiek.

Zo biedt de website Data en Informatie verschillende mogelijkheden om aan de slag te gaan met de beschikbare gegevens (data.amsterdam.nl), en werkt team Data Services aan een generieke manier waarmee databronnen worden verwerkt en beschikbaar worden gesteld. Denk aan slimme verkeersroutes dankzij onderzoek met behulp van tijdelijke kentekencamera's, met machine learning meldingen openbare ruimte doorgeleiden of data-analyse om de kortste afstanden tot afval containers te berekenen. Hierbij worden allerlei nieuwe methodieken en technieken toegepast (zoals Rest API, GraphQL, CI/CD, DevOps, Cloud, Docker, Orchestration) die ook bij bedrijven als Google, Netflix, Spotify en Bol.com gebruikt worden.

Bovendien faciliteert OIS het DataLab, een fysieke werkplaats, kenniscentrum en open podium voor dataprofessionals en iedereen met interesse voor data-gedreven werken en datatoepassingen.

Dit doe je op een gemiddelde werkdag

• Je bent een expert: in afstemming met de gemeentelijke Information Security Officers pas je de gemeentelijke kaders toe op de activiteiten van OIS, geef je gevraagd en ongevraagd advies en organiseer je de aandacht en verantwoordelijkheden voor information security;
• Bij projecten adviseer je welke maatregelen er nodig zijn en zorg je voor de bewaking van de implementatie;
• Je controleert of maatregelen in beheersituatie worden gevolgd en werkt met een kalender. Jaarlijks voer je bijvoorbeeld een pentest per applicatie uit of schakel je een ethische hackdienst in;
• Je bent de eerstelijns vraagbaak voor de projectleiders van OIS en werkt nauw samen met Security Officers van de gemeentelijke expertpool die de tweede lijn vormen;
• Je doet voorstellen voor operationele kaders en richtlijnen (guidelines en acceptatiecriteria) in lijn met gemeentelijke kaders;
• Je zorgt voor de periodieke verantwoording via dashboards & rapportage.

Dit breng je mee

Al onze collega’s verschillen. In functie, leeftijd, afkomst, karakter, dromen en hobby’s. Daar zijn we trots op, want al die verschillen zorgen voor betere resultaten voor onze stad. Dus wie jij ook bent: je bent welkom binnen onze gemeente. Voor deze functie Information Security Expert zien we ook graag:

• Minimaal 5 jaar ervaring op het gebied van Information Security;
• Ervaring met Scrum / Agile en Continuous Delivery software ontwikkeling;
• Relevante opleidingen op het gebied van Information Security;
• Ervaring met het opstellen van plannen en rapportages;
• Ervaring en kennis van cloud, open source & agile softwareontwikkeling om goed te kunnen samenwerken met je collega’s;
• Ervaring met informatiebeveiliging rondom Big Data, Open Data, etc;
• Kennis en ervaring met overheidsrichtlijnen (BIO, forum standaardisatie, NCSC, DigiD, E-Herkenning, PKI-overheid) en is in staat om deze richtlijnen te helpen vertalen naar passende securitymaatregelen en processen voor Agile teams;
• Een pragmatische en hands-on instelling.

Daarnaast breng je de volgende competenties mee:

• Inventiviteit
• Omgevingsbewustzijn
• Samenwerken
• Resultaatgerichtheid
• Overtuigingskracht