Security Specialist

Werken als Security Specialist bij Vitens

Afdeling: ICT Infrastructuur & Security Operations

Voor ons team Security Operations (SecOps) zijn wij bij Vitens op zoek naar een nieuwe collega: een analytische en technisch sterke Security Specialist. Iemand die moeiteloos schakelt tussen operatie en verbetering, risico’s scherp ziet en deze vertaalt naar concrete beveiligingsmaatregelen. Je voelt je thuis in een dynamische omgeving waarin IT en OT samenkomen en werkt graag aan een veilige, toekomstbestendige drinkwatervoorziening.

In deze rol ben je verantwoordelijk voor het beveiligen van de IT- en OT-omgevingen van Vitens. Je draagt bij aan een veilige en betrouwbare digitale infrastructuur waarmee wij iedere dag 1 miljard liter drinkwater van topkwaliteit kunnen winnen, zuiveren en leveren. Je werkt met moderne security-oplossingen en hebt directe invloed op het securityniveau van een organisatie met kritieke infrastructuur.

Waar jij mee aan de slag gaat

Als Security Specialist zet je jouw kennis en expertise in voor veilige omgevingen binnen Vitens. Dit betreft alle systemen die zijn aangesloten op de centrale logging en het Security Operations Center (SOC). Samen met je collega’s binnen SecOps ben je verantwoordelijk voor het voorkomen, signaleren en oplossen van security-incidenten en het continu verbeteren van onze beveiligingsmaatregelen.

Vitens stelt ruim budget beschikbaar voor de beste securitytechnieken. Jij volgt marktontwikkelingen op de voet en weet deze te vertalen naar praktische en effectieve oplossingen.

Belangrijke taken:

• Verantwoordelijk voor de optimale en veilige inrichting van zowel IT- als OT-systemen, rekening houdend met uiteenlopende dreigingsscenario’s en verschillende bedrijfsomstandigheden, zodat de continuïteit en veiligheid van vitale processen gewaarborgd blijven.
• Incident response en preventie: signaleren en analyseren van security-incidenten, passende maatregelen nemen om impact te beperken en herhaling voorkomen door structurele verbeteringen door te voeren.
• Threat & Vulnerability Management: uitvoeren van vulnerability scans en threathunting, analyseren en rapporteren van resultaten en bijdragen aan het verhogen van securitybewustzijn (o.a. door kennisdeling en ondersteuning bij preventieve trainingen).
• Nauw samenwerken met beheerders van de technische infrastructuur en de security-applicaties; fungeren als inhoudelijk sparringpartner en 2e-lijns ondersteuning bieden bij complexe securityvraagstukken die zowel IT als OT raken.
• Initiatief nemen in het verbeteren en vernieuwen van beveiligingsmaatregelen; ontwikkelingen in de markt vertalen naar concrete verbeteringen in securitybeleid, processen en tooling.
• Afhankelijk van jouw profiel: specialist binnen een specifiek securitydomein of generalist met brede securitykennis, waarbij je de samenhang bewaakt en collega’s ondersteunt bij de uitvoering.

Over het team Security Operations

Het team Security Operations (SecOps) maakt onderdeel uit van het team ICT Infrastructuur & Security Operations. Het totale team bestaat uit circa 20 technische professionals, waarvan 6 binnen SecOps. Samenwerking staat centraal: ieders specialisme draagt bij aan een betrouwbare, schaalbare en veilige infrastructuur.

Je valt hiërarchisch onder de Teammanager ICT Infrastructuur & Security Operations en krijgt functionele aansturing van Security Analisten en Information Security Officers.

Wat breng jij mee?

We zijn vooral benieuwd naar wie jij bent én wat jij meebrengt aan kennis en ervaring. Je bent analytisch, communicatief sterk en oplossingsgericht, en voelt je verantwoordelijk voor een hoog securityniveau.

Verder rekenen we op jou:

• HBO werk- en denkniveau, bij voorkeur een HBO-opleiding richting Cybersecurity.
• Minimaal 3–5 jaar ervaring in IT- en/of OT-security (ervaring met OT-security is een pré).

Daarnaast

• Aantoonbare expertise in actuele en relevante securitytechnieken en het effectief toepassen daarvan binnen complexe IT- en OT-omgevingen.
• Brede kennis van IT- en OT-netwerken, systemen en applicaties, waardoor je risico’s in de keten kunt herkennen en overzien.
• Ervaring met incident response, vulnerability management en threathunting, en het in samenhang toepassen van deze disciplines om dreigingen tijdig te signaleren en te mitigeren.
• Bekend met gangbare securityframeworks zoals IEC 62443, ISO 27001 en NIST 800-82 en begrip van toepassing in de praktijk binnen een organisatie met kritieke infrastructuur.
• Inzicht in industriële protocollen zoals Modbus, OPC-UA en Profinet, zodat je effectief kunt schakelen tussen IT- en OT-vraagstukken.
• Kennis van risicobeheer en compliance (bijv. NIS2 en regelgeving rondom kritieke infrastructuur) is een waardevolle aanvulling.

Zo zorgen wij voor jou

• Een maximaal maandsalaris van €5.756 afhankelijk van je ervaring. Dit is exclusief ons Flexibel Arbeidsvoorwaarden budget.
• Een Flexibel Arbeidsvoorwaarden Budget (FAB) van 16,49%.
• Mogelijkheden om hybride te werken, vanuit huis en op Vitens-locaties in Zwolle, Utrecht, Arnhem en Leeuwarden.
• Ruime opleidingsmogelijkheden en een persoonlijk employability budget van € 1.000.

Vitens is belangrijk voor de basisvoorzieningen in onze maatschappij. Daarom vragen wij altijd een screening aan voordat we iemand aannemen. Onderdeel van deze screening is het aanleveren van een Verklaring Omtrent Gedrag (VOG).