Technisch Cyber Security Expert (schaal 61)

Als Technisch Cyber Security Expert (schaal 61) help je om digitale veiligheid binnen een complexe IT-omgeving te borgen en breng je de cyberkennis binnen (DevOps) teams op het gewenste niveau. Met jouw communicatievaardigheden en diepgaande technische kennis van complexe IT-landschappen adviseer en ondersteun je teams bij het realiseren van effectieve cybersecuritymaatregelen. Met jouw direct toepasbare, diepe technische security kennis en goede communicatieve vaardigheden, help jij NS (DevOps) teams snel resultaat te boeken bij het cyberweerbaar maken van hun producten en diensten. Hiermee verhoog je, samen met het Cyber Support Team, risico gebaseerd de digitale weerbaarheid van NS.

Daarom wil je als technisch cyber expert bij NS werken

• Jij helpt Product Owners op basis van risk-assessment de prioriteit te bepalen van de meest impactvolle cybersecurity maatregelen en je adviseert en ondersteunt de (DevOps) teams bij de implementatie.

• Jij gaat helpen om digitale veiligheid binnen onze complexe IT-omgeving te borgen en de cyberkennis binnen de (DevOps) teams op het gewenste niveau te brengen.

• Je schrijft kennis-artikelen en werkt mee aan richtlijnen om software-ontwikkelaars, platform- en applicatiebeheerders te helpen security-beleid praktisch te implementeren. Onze Cyber-community groeit hard – hopelijk kunnen wij jou binnenkort begroeten als nieuw member!

Dit ga je doen als technisch cyber expert

Het doel is dat (DevOps) teams in hoge mate zelfredzaam zijn en dat ze aantoonbaar kunnen maken dat cyberrisico’s goed beheerst zijn. Bij nieuw beleid en nieuwe technieken zal de expertise van het Cyber Support Team ingeschakeld worden om de DevOps teams te helpen de juiste veilige toepassing te gebruiken. Vanwege het toenemende belang van cybersecurity zijn wij op zoek naar collega’s die de DevOps teams kunnen helpen hun producten en diensten cyberweerbaar te krijgen en houden.

• Je helpt bij het vertalen van het security beleid en de richtlijnen naar de specifieke implementaties voor (geautomatiseerde) IT security controls.

• Je werkt met software-architecten en -ontwikkelaars om generieke bouwblokken NS-breed te kunnen inzetten en hiermee aan het cybersecurity-beleid te voldoen.

• Je fungeert als kennisbron en coach voor (DevOps) teams bij het implementeren van securitymaatregelen en oplossingen.

• Je geeft waar nodig feedback aan het centrale CISO-office over beleid wat niet aansluit bij de praktijk.

• Naast projecten zullen er ook ad-hoc vragen voorbij komen als onze collega’s iets ontdekken waarop gehandeld moet worden.

Je hebt parate kennis van applicatie- en infrastructuur op security niveau. Denk daarbij aan:

• Diepgaande kennis van cloud omgevingen: Azure, Kubernetes, AWS.

• Ervaring met het inrichten van security-functionaliteit op Azure, AWS en Kubernetes. Denk hierbij aan het configureren van ingebouwde limitaties om abuse en menselijke fouten te voorkomen en verschillende typen ingress filtering.

• Gedegen kennis van protocollen zoals DNS, OAuth, SAML, etc.

Hier ga je werken

De afdeling Cybersecurity Operations (CSO) is verantwoordelijk voor cybersecurity binnen IT. Sinds september 2024 is het Green Cyber Support Team opgezet, en ons team draagt bij aan het weerbaarder maken van de NS-dienstverlening en bedrijfsprocessen tegen (cyber)dreigingen. Dit doen we door het implementeren van nieuwe cybersecurityproducten en -processen, het uitvoeren van risicoanalyses en adviseren over beveiligingsmaatregelen.

Verder ondersteunt CSO de business en IT bij identificeren en beheersen van cyberrisico’s in de bedrijfsprocessen. Daarnaast dragen we actief bij aan beleidsvraagstukken in samenwerking met team NS Cyber Security (CISO Office).

Dit zijn de functie-eisen

• Een afgeronde WO / HBO-opleiding in het ICT-domein of een vergelijkbaar niveau van kennis en vaardigheden.

• Stevige kennis van security en diepgaande technische kennis op een of meerdere platforms.

• In staat zijn specifieke toepasbare vertalingen te maken vanuit cyber-beleid.

• Ervaring op het gebied van controls op basis van standaarden zoals ISO27001, NIS2, PCI DSS.

• Minimaal vier jaar ervaring als softwareontwikkelaar of systeembeheerder.

• Ervaring met Windows of Unix is een pre.

• Goede communicatievaardigheden en bereidheid om de diepte in te gaan.

• Praktisch, resultaat- en oplossingsgericht.

Dit zijn de arbeidsvoorwaarden

• Bij goed 1 jaar functioneren, krijg je een vast contract.

• Wettelijk verlofuren (o.b.v. een fulltime dienstverband) + extra verlof afhankelijk van leeftijd (minimaal een week).

• De mogelijkheid om 3 christelijke feestdagen om te ruilen voor 3 niet-christelijke feestdagen.

• 3% eindejaarsuitkering, 8% vakantietoeslag en een uitstekende pensioenregeling.

• Je treinreizen in de 2e klas zijn gratis; in de 1e klas reizen kan tegen een kleine eigen bijdrage.

• Je gezin reist gratis in de daluren.

• Korting op Europese treinreizen zodra je 1 jaar bij NS werkt.

• Professionele ontwikkelingsmogelijkheden.

• Een keuzeplan met o.a. fietsenplan, extra pensioenopbouw of extra vakantiedagen.