Cyber Security Operations

Onze SecOps-omgeving draait nu 6 maanden en kan nog verbeterd worden. De Vulnerability Response module moet nog verder worden uitgewerkt. Voor de SIR-module begint nu de ontwerpfase, waarbij iemand nodig is voor het verzamelen van requirements en user stories, het concretiseren van het ontwerp en het maken van een implementatieplan.

Cyber Security Operations

Dit ga je doen

• Verder definiëren en uitrollen van Vulnerability Response in ServiceNow: processen, dataflows en automatiseringen.
• Uitwerken van een implementatieplan voor Security Incident Response (SIR) in ServiceNow.
• Ophalen en definiëren van requirements en user stories door het begeleiden van design- en workshopsessies met stakeholders.
• Vertalen van requirements naar technische ontwerpen, configuraties en ontwikkeltaken.
• Uitwerken van integraties met externe tools, zoals vulnerability scanners.
• Configureren en uitbreiden van SecOps-functionaliteit, onder andere playbooks, orchestration, workflows en notificaties.
• Technische implementatie in samenwerking met het platformteam en testen / oplevering begeleiden.

Hier ga je werken

Het Green Cyber Support Team is onderdeel van Cyber Security Operations, de technische cybersecurityafdeling van NS IT waar expertise op het gebied van cyberveiligheid samenkomt. Binnen Cyber Security Operations werken verschillende gespecialiseerde teams nauw samen aan het verhogen van de digitale weerbaarheid van NS. Het Green Cyber Support Team richt zich op het ondersteunen van DevOps-teams en digitale dienstverlening, en helpt security praktisch te integreren in systemen, processen en projecten. Binnen deze omgeving werk je samen met collega-TISO’s, securityspecialisten, securityarchitecten, DevOps-teams, platform engineers en beheerteams. Samen zorgen jullie ervoor dat security controls niet alleen worden ontworpen, maar ook daadwerkelijk effectief worden geïmplementeerd en toegepast.

Dit zijn de eisen

• Een afgeronde WO / HBO-opleiding in het ICT-domein of een vergelijkbaar niveau van kennis en vaardigheden.
• Medior tot senior ervaring met de ServiceNow SecOps-module, inclusief Vulnerability Response en Security Incident Response.
• Ruime ervaring met ServiceNow development: scripting (JavaScript/Glide), Flow Designer, IntegrationHub, Business Rules, UI Actions, ACLs.
• Ervaring met het opstellen van user stories en functionele ontwerpen.
• Resultaatgericht, zelfstandig en pragmatisch; je kunt snel schakelen en prioriteren.
• Taal: Nederlands en Engels.
• Certificering: ServiceNow certificeringen in SecOps zijn een pré, maar geen vereiste.