Cybersecurity Engineer (Team CSDS)

Binnen de kamer van Koophandel is er een product genaamd Cyber Security Defense Solutions. Voor het maken van de volgende stap voor het productteam is de KVK op zoek naar een “Cybersecurity Engineer (Team CSDS)”. Dit team draagt zorg voor de gehele bedrijfsvoering van de veiligheid over de deelgebieden bescherming, verdediging, weerbaarheid en governance. Dit doen we door verschillende clusters in het productteam onder te brengen met gezamenlijk één doel: de KVK een veiligere plek maken.

• IT Utrecht (Hybride)
• HBO
• 24-40 uur
• 1 jaar met optie tot vast
• € 4.362,34 - € 6.624,59

De ontwikkelingen om het onderwerp security gaat steeds sneller en is een belangrijk thema in de bedrijfsvoering. Het productteam wil daardoor de reeds gemaakte roadmap en de vernieuwde strategie verder gaan uitvoeren. Het productteam werkt in scrum teams aan ontwikkeling en beheer. De teams zijn breed en multidisciplinair samengesteld.

Jouw kracht

De kandidaat ontwikkelt, implementeert en onderhoudt cybersecurity oplossingen (systems, assets, software, controls en services) voor de KVK infrastructuur en diensten. Hierbij werkt de kandidaat samen met de Security Architecten, Cybersecurity Solution Engineers en product teams om oplossingen te realiseren en operationeel te houden.

Wat ga je doen?

De kandidaat werkt aan het pro- en reactief implementeren, beheren en onderhouden van cybersecurity oplossingen van de KVK. Hieraan valt te denken:

• Beheer en onderhoud van SIEM en integraties;
• Integratie cybersecurity oplossingen en voorwaarden creëren voor storingsvrije werking van de oplossing;
• Beheer en onderhoud Log Management Systemen;
• Beheer en onderhoud Crypto oplossingen zoals HSM’s, Digitale onderteken services, Verificatie services, TimeStamp services en PKI services;
• Beheer en onderhoud application secrets oplossingen;
• Beheer en onderhoud vulnerability systemen;
• Beheer en onderhoud IDS systemen;
• Beheer en onderhoud security tools in de Cloud.

De kandidaat werkt samen met de product owner, informatie analist, security architecten, cybersecurity engineers en het product team. Hierbij is de kandidaat gewend om te werken binnen de kaders en richtlijnen van een bestaande security architectuur en informatie beveiliging normen, standaarden en frameworks (bv ISO, NIST, Mitre et cetera.).

Vanuit de werkzaamheden opereert de kandidaat zelfstandig en communiceert, rapporteert en presenteert zijn/haar werkzaamheden met als doel de oplossing te laten voldoen aan de eisen van de relevante stakeholders. In het geval niet aan de eisen kan worden voldaan is de kandidaat in staat alternatieven aan te dragen en overtuigend over te brengen.

Wat neem je mee?

De kandidaat werkt samen met de Product owner, informatie analist en het product team. De kandidaat lost incidenten op, bewaakt de snelheid en stabiliteit van de productie systemen en automatiseert zo veel mogelijk de beheerprocessen. Daarnaast ontwikkelt de kandidaat nieuwe functionaliteiten die de bestaande processen automatiseert of nieuwe behoeftes implementeert. Ook het ontwikkelen en ondersteunen van projecten waaronder het grote programma Cyber Veerkracht wordt gezien als een dagelijkse taak.

Kennis

• Je bent in het bezit van een HBO diploma, maar we vinden het belangrijker dat je snapt wat je doet
• Je bent in het bezit van security certificeringen (zoals CSA, CCSP, CISSP, et cetera).

Ervaring

• Minimaal 5 jaar ervaring binnen relevante cybersecurity projecten
• Minimaal 5 jaar ervaring met netwerk security, besturing systeem security, (web) applicatie security
• Minimaal 5 jaar ervaring met offensieve en defensieve concepten
• Ervaring met cybersecurity aanbevelingen en best practices
• Ervaring met cybersecurity controls en oplossingen
• Ervaring met ontwerp en visualisatie tools zoals ArchiMate en BPMN
• Minimaal 3 jaar ervaring met het opstellen van operationele security policies
• Minimaal 3 jaar ervaring met cloud security
• Ervaring met SDLC
• Aantoonbare ervaring met ontwerp en implementatie IDS systemen
• Aantoonbare ervaring met M365 oplossingen
• Aantoonbare ervaring met Log Management oplossingen en standaarden
• Aantoonbare ervaring met vulnerability oplossingen

Screening is onderdeel van de procedure, waarbij ook een social media check plaatsvindt.

For this role, extensive experience with the Dutch language is required.

Wat bieden wij jou?

Werken bij KVK betekent bijdragen aan ondernemend Nederland en hen ondersteunen met informatie en advies zodat zij zich kunnen richten op waar ze goed in zijn: ondernemen!

Wij bieden de vrijheid om in een snel veranderende wereld jouw expertise in te zetten om complexe vraagstukken op te pakken en te vertalen naar duurzame en praktische oplossingen. Dit doen we in een unieke werkomgeving waarin je jezelf kunt ontwikkelen door de diversiteit aan uitdagende projecten en een divers en ambitieus team van professionals. Je krijgt de ruimte om jouw werk in te richten zoals jij dat zinvol vindt.

Daarnaast bieden we je:

• Een interessante en diverse functie voor 32 tot 40 uur per week;
• Een uitstekend salaris in maximaal functieschaal 11, waarvan het salaris max €6.624,59 per maand bedraagt (gebaseerd op 38 per week en afhankelijk van jouw ervaring en kennis);
• Een individueel keuzebudget van 16.5% van je brutosalaris;
• Uitstekende secundaire arbeidsvoorwaarden conform de CAO Rijk, zoals studiefaciliteiten en bedrijfsfitness;
• Volledige reiskostenvergoeding in de vorm van een Shuttel vervoerskaart;
• 40 vakantiedagen, inclusief 12 ADV-dagen op basis van een 40-urige werkweek;
• Een goede pensioenregeling;
• Veel mogelijkheden voor inhoudelijke en persoonlijke ontwikkeling;
• Na een jaar een vast contract bij goed functioneren;
• Hybride werken in een inspirerend team in locatie Utrecht;
• Een vergoeding voor het inrichten van een goede thuiswerkplek;
• Een thuiswerkvergoeding van € 2,45 per dag.

Waar kom je te werken?

Bij KVK werken 600 enthousiaste IT’ers aan de digitale infrastructuur, vitale systemen die 24/7 blijven draaien zodat ondernemers veilig en verantwoord zaken kunnen doen. We werken in scrumteams met de nieuwste tech en leveren na elke sprint direct werkende resultaten op. Samen bedenken we vernieuwende oplossingen en vieren we onze successen. Ben jij een IT’er die mee kan bouwen aan deze vitale infrastructuur?

Het productteam Cyber Security Operations speelt een cruciale rol in het beschermen van de organisatie tegen digitale dreigingen. Het team werkt dagelijks aan de veiligheid van KVK op het gebied van bescherming, verdediging, weerbaarheid en governance. Met meerdere gespecialiseerde clusters binnen één productteam hebben we één gezamenlijk doel: KVK iedere dag veiliger maken.