Senior Security Engineer (61) - Utrecht

Het SOC van NS ontwikkelt zich in een razend tempo. Wij zoeken een ervaren collega die hier zelfstandig aan kan bijdragen, eigenaarschap toont en met kennis en kunde het verschil maakt binnen het team.

Daarom wil je bij NS werken als Senior Security Engineer

• Jij denkt niet in handwerk, maar in automatiseren, structureren en continu verbeteren. Je wilt bouwen aan een Security Operations Center waarin detectieregels doelgericht, getest en verfijnd worden.

• Wij ontwikkelen een SOC waarin Cyber Threat Intelligence richting geeft aan wat we bouwen en prioriteren. Jij draagt bij aan de visie en inrichting hiervan.

• Security binnen NS wordt gedreven door grote ambitie. Daardoor blijven de doelen uitdagend en je werk inhoudelijk interessant.

• We gebruiken moderne technologieën en staan open voor waardevolle input. Je krijgt de ruimte om je hierin verder te verdiepen en te ontwikkelen.

• Samenwerken is van groot belang in security, zeker bij NS. Je daagt collega’s uit en helpt elkaar naar een hoger niveau.

• NS biedt ruime mogelijkheden voor individuele professionalisering, bijvoorbeeld in de vorm van training.

Dit ga je doen

Als Senior Security Engineer zorg je ervoor dat de motor van het SOC blijft draaien, efficiënter wordt en past binnen de visie van elke nieuwe iteratie van het SOC. Je krijgt daarbij te maken met verschillende werkvlakken, waaronder:

Infrastructure as Code en CI/CD

• Onze omgeving draait steeds minder om handwerk. Waar mogelijk faseren we dit uit voor een stabiele en gecontroleerde omgeving.

System Engineering

• Voor sommige zaken hebben we eigen resources nodig. Je beschikt over de basiskennis om deze in te richten en waar nodig te onderhouden.

Scripting en Programmeren

• We hebben hoge ambities op het gebied van automatisering, zoals automatisch testen en het ondersteunen van incident response.

Detection Engineering

• Detection Engineering is een vak apart. Je werkt hierin nauw samen met collega’s, omdat we afhankelijk zijn van elkaars processen en efficiënt moeten samenwerken.

Op dagelijkse basis ben je bezig met de uitdagingen die onze roadmap met zich meebrengt. Dat loopt van het ontwerpen van oplossingen tot het onderzoeken waarom iets niet werkt zoals bedacht, of waarom het gisteren wel werkte en vandaag niet meer. Kortom: Site Reliability Engineering is een belangrijk onderdeel van deze rol.

Ook denk je strategisch na over het geheel aan detectietechnologieën en hoe we die zo effectief mogelijk inzetten binnen een integrale detectiearchitectuur. Je optimaliseert de detection lifecycle door detecties te testen, te valideren, gecontroleerd te deployen en handmatige beheeractiviteiten waar mogelijk te automatiseren.

Daarnaast borg je continue verbetering door detectieprestaties te monitoren, feedbackloops met andere teams in te richten en lessons learned uit eerdere sprints structureel te verwerken.

Kortom: los je graag problemen op, kun je snel schakelen en zoek je een waardige uitdaging? Dan is deze rol iets voor jou.

Hier ga je werken

Binnen NS IT kom je te werken bij CSO (Cyber Security Operations) in het Blue Cyber Shield team van ongeveer 30 collega’s. CSO is een afdeling binnen NS IT waar alle technische cyber security expertise is samengebracht. De afdeling bestaat uit een Blue Cyber Shield team (defense), Red Cyber Strike Team (offense) en een Green Cyber Support Team (technische en implementatie ondersteuning van Devops teams bij NS).

Dit zijn de functie-eisen

Om succesvol te zijn in de rol van Senior Security Engineer zijn zowel technische vaardigheden als ervaring in cybersecurity essentieel.

Wat neem je zeker mee?

• SOC/SIEM kennis en ervaring: NS werkt met Sentinel, maar het platform maakt minder uit zolang je grondige kennis hebt van de kernfunctionaliteiten en de rol ervan binnen cybersecurity.

• Verstand van CI/CD, Infrastructure as Code, scripting en automatisering: Je begrijpt deze concepten en hebt ze al uitgebreid toegepast. We zoeken iemand met een echte automation mindset.

• Rapporteren en documenteren: Je hebt ervaring met het documenteren van bijvoorbeeld (technische) incidenten, RCA’s en verbeterplannen.

Wat zou nog meer mooi zijn?

• AI/ML: We willen ons de komende tijd snel ontwikkelen op dit gebied. Ervaring hiermee is een waardevolle toevoeging.

• Certificeringen: Certificeringen die bovenstaande kennis aantonen zijn een pre, zoals SSCP of GIAC-certificeringen.

• Taalvaardigheid: In verband met communicatie met eindgebruikers is het belangrijk dat je de Nederlandse taal vloeiend spreekt en schrijft, minimaal op B2-niveau.

• Kennis en/of ervaring met verwante vakgebieden, zoals Incident Response en Forensics, is een pre.

Dit zijn de arbeidsvoorwaarden

• Een salaris van €4.488,- tot €7.515,- bruto per maand (schaal 61) (o.b.v. 36 uur - inschaling is o.b.v. werkervaring).

• 144 uur wettelijk verlof (o.b.v. een fulltime dienstverband) + extra verlof afhankelijk van leeftijd (minimaal een week).

• De mogelijkheid om 3 christelijke feestdagen om te ruilen voor 3 niet-christelijke feestdagen.

• 3% eindejaarsuitkering, 8% vakantietoeslag en een uitstekende pensioenregeling.

• Je treinreizen in de 2e klas zijn gratis; in de 1e klas reizen kan tegen een kleine eigen bijdrage.

• Je gezin reist gratis in de daluren.

• Korting op Europese treinreizen zodra je 1 jaar bij NS werkt.

• Professionele ontwikkelingsmogelijkheden.

• Een keuzeplan met o.a. fietsenplan, extra pensioenopbouw of extra vakantiedagen.