Security Engineer Communicatie en Informatiesystemen Operaties (CISOPS)

Bij het Ministerie van Defensie krijg je als Security Engineer Communicatie en Informatiesystemen Operaties (CISOPS) een sleutelrol in het veilig en geaccrediteerd in productie laten draaien van het platform dat camera’s, radars en sensoren ontsluit voor de Koninklijke Marechaussee.

Dit ga je doen

Als Security Engineer bij de Koninklijke Marechaussee zorg jij ervoor dat het platform dat camera’s, radars en sensoren ontsluit aantoonbaar veilig én geaccrediteerd in productie draait.

De beveiligingsmaatregelen zijn bepaald. Jouw werk is om ze te realiseren. Je bedenkt hoe een maatregel er technisch concreet uit komt te zien, deelt het werk op in werkpakketten en bouwt het grootste deel zelf. Dat doe je op een omvangrijk platform dat loopt van datacenter tot mobiele commandocentra en rapid response voertuigen.

Met jouw werk draag je direct bij aan de veiligheid van Nederland. Het platform dat sensordata ontsluit, ondersteunt de Marechaussee bij grensbewaking, het bewaken en beveiligen van vitale objecten en het optreden tijdens incidenten en crises. Veiligheid is daarbij geen sluitpost: jij borgt dat dit platform aantoonbaar voldoet aan de geldende beveiligingseisen en geaccrediteerd in productie draait.

Het zwaartepunt ligt op het realiseren van maatregelen. Daarnaast lever je een bijdrage aan impactanalyses op technische inhoud en kaders. Je werkt breed over alle security-domeinen heen; dit is bewust geen niche-rol. In de praktijk betekent dat onder andere:

• Gedefinieerde beveiligingsmaatregelen realiseren op het Sentinel-platform, het systeem dat sensordata samenbrengt voor de hele Koninklijke Marechaussee. Denk aan hardening, versleuteling, toegangsbeheer en een veilige OTAP-straat tot en met productie;
• Security services opbouwen en operationaliseren: van logging, monitoring en detectie tot vulnerability management en hardening. Jij vertaalt architectuurprincipes naar werkende, beheerbare diensten;
• Onze cloud- en open-sourcestack beveiligen: je werkt mee aan een zelfgebouwde omgeving en zorgt dat security daar van begin af aan in zit, niet achteraf erop wordt geplakt;
• OT in de scope nemen: je houdt rekening met de eigenheid van operationele technologie en helpt de brug te slaan tussen IT- en OT-security;
• Prioriteren waar het ontbreekt: in een snel groeiende omgeving is alles tegelijk belangrijk. Jij brengt focus aan en maakt onderbouwde keuzes over wat eerst moet;
• De voortgang en kwaliteit van de uitvoering inhoudelijk bewaken en de product owner voeden met technische acceptatiecriteria voor de prioritering;
• Schakelen met je omgeving: je werkt nauw samen met de product owner van het brede platform, architecten en de beheer- en ontwikkelteams. Je maakt security iets waar collega's mee kúnnen werken, niet iets dat hen tegenwerkt.

Waarom dit zo bijzonder is

Wat jij bouwt, maakt dagelijks het verschil op plekken waar technologie en veiligheid samenkomen. De systemen waar jij aan werkt, zorgen ervoor dat collega’s in het veld precies weten wat er speelt, van de grensovergang tot een crisislocatie. Jij zorgt dat dat platform veilig en geaccrediteerd 24/7 blijft presteren, onder de meest veeleisende omstandigheden.

Daarbij werk je in een omgeving die je nergens anders vindt: high-tech infrastructuren, gerubriceerde systemen en een hechte samenwerking met informatiebeveiligingsspecialisten, beveiligingsarchitecten, een product owner en de beheerteams die hun vak tot in de puntjes beheersen. Elke maatregel die jij realiseert en elke bevinding die jij oplost, draagt bij aan de veiligheid van Nederland. En dát geeft betekenis aan je werk.

Dit bieden we nog meer

Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten, hierdoor sta je nooit stil. Je krijgt alle ruimte om jezelf te ontwikkelen en door te groeien.

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,33% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden.

Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

Je bent een Security Engineer die techniek en veiligheid weet te verbinden. Je werkt nauwkeurig, denkt resultaatgericht en bent net zo goed in het zelf bouwen van maatregelen als in het uitwerken en opdelen ervan. Je houdt het overzicht over de uitvoering zonder je handen uit de techniek te halen.

We zoeken iemand die zelfstandig fundament kan leggen. Concreet:

• Een afgeronde hbo- of wo-opleiding;
• Aantoonbare meerdere jaren ervaring als security engineer in een rol waarin je zelf dingen hebt opgebouwd, niet alleen onderhouden;
• Brede technische expertise over meerdere (informatie)security-domeinen van raamwerken zoals BIO en ISO27001; je hoeft geen specialist in alles te zijn, maar je voelt je thuis in de breedte;
• Ervaring met (cloud)infrastructuur en een sterke affiniteit met open-source tooling;
• Het vermogen om te prioriteren en richting te geven in een omgeving zonder kant-en-klare antwoorden;
• Goede communicatieve vaardigheden: je kunt techniek vertalen naar architecten, beheerders, ontwikkelaars en niet-technische stakeholders;
• Een proactieve, zelfstandige houding; je wacht niet tot het werk naar je toe komt.

Extra pluspunten:

• Relevante security engineering certificeringen (bijv. CISSP, GIAC GCSA, GIAC GICSP), maar aantoonbare ervaring weegt voor ons zwaarder dan papier;
• Aantoonbare vaardigheden in Security Orchestration, Automation, and Response (SOAR) en in het hardenen van containers en Kubernetes;
• Ervaring met of affiniteit voor OT-security;
• Ervaring met het realiseren van maatregelen in een gerubriceerde of Defensie-/nationale veiligheidsketenomgeving.

Hier kom je te werken

Je werkt bij het Landelijk Tactisch Commando (LTC), de operationele eenheid van de Koninklijke Marechaussee. Binnen het LTC zorgt de afdeling IV&CIS (Informatievoorzieningen en Communicatiesystemen) voor alle informatievoorzieningen in Nederland én het Caribisch gebied.

De sectie CISOPS bestaat uit twee bureaus:

• SVM (Sensing, Verbindingen en Meldkamerdomein): ondersteunt alle KMar-taakvelden met sensordiensten en verbindingssystemen (zoals C2000, SATCOM en militaire radiosystemen) en beheert het Sentinel platform.
• C2OST (Command & Control Ondersteuning): beheert systemen en netwerken die nodig zijn voor command & control binnen operatiecentra en daarbuiten.

Jij komt te werken binnen het bureau SVM, waar het Sentinel team verantwoordelijk is voor de ontwikkeling en het beheer van het Sentinel Platform. Binnen het team werk je nauw samen met de product owner, informatiebeveiligingsspecialisten, beveiligingsarchitecten, beheerders, netwerk engineers en data engineers.

Als Security Engineer ligt jouw zwaartepunt op het realiseren van de gedefinieerde beveiligingsmaatregelen. Je bedenkt hoe een maatregel er technisch uit komt te zien, deelt het werk op in werkpakketten, voert het grootste deel zelf uit en voedt de product owner met technische acceptatiecriteria. Daarnaast draag je bij aan impactanalyses op technische inhoud en kaders. Samen werk je aan pragmatische, robuuste en veilige oplossingen die cruciaal zijn voor het succes van de KMar-operaties.

Over Ministerie van Defensie

Defensie zet zich in voor de belangen, welvaart en vrijheid van Nederland. We zijn dagelijks actief in binnen- en buitenland.

Bijzonderheden

• Een veiligheidsonderzoek en referentiecheck maken deel uit van de selectieprocedure.
• Een assessment kan onderdeel uitmaken van de selectieprocedure.
• Om in aanmerking te komen voor deze functie moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht dit niet het geval zijn dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).