Engineer Netwerksecurity

Ben jij toe aan een organisatie waar je echt toekomt aan DevOps, pionieren en een significante bijdrage leveren aan de maatschappij? Bij de ATKM verkennen we de mogelijkheden om naast de vuile omgeving volledig op opensource over te gaan. Dit zegt wat over onze (technische) ambities en daar zoeken wij ambitieuze collega's voor. Wil jij onderdeel zijn van zo’n team? Dan zoeken we jou!

Over de functie

Als Engineer Netwerksecurity ben je verantwoordelijk voor het waarborgen van de veiligheid van onze netwerkinfrastructuur. Je werkt aan het ontwerpen, implementeren en beheren van beveiligingsmaatregelen om onze systemen te beschermen tegen ongewenste toegang en cyberdreigingen. Je analyseert beveiligingsincidenten, voert risicoanalyses uit en adviseert over verbeteringen. Je werkt nauw samen met collega’s binnen IT en andere afdelingen om de digitale weerbaarheid van de organisatie te vergroten.

Wat ga je doen?

Als Engineer Netwerksecurity ben je verantwoordelijk voor het beveiligen van de transport- en integratielagen die de ATKM inzet voor detectie- en takedown processen. Je richt een Zero-Trust netwerkarchitectuur in door VLAN- en microsegmentatie, veilige VPN-verbindingen (WireGuard/IPsec), IDS/IPS-configuraties (Suricata) en uitgebreide netwerktelemetrie. Daarnaast zorg je voor beveiligde datakoppelingen met sector- en overheidspartners, versterk je de omgeving tegen DDoS-aanvallen, implementeer je BIO B6-controls en werk je volgens de NIST Protect/Detect/Respond-principes. Daarmee leg je het veilige netwerkfundament dat essentieel is om dataverkeer te beschermen en incidenten tijdig te detecteren binnen de ATKM.

• Ontwerpen, implementeren en beheren van netwerkbeveiligingsoplossingen.
• Monitoren van netwerken op verdachte activiteiten en het afhandelen van beveiligingsincidenten.
• Uitvoeren van risicoanalyses en het adviseren over beveiligingsmaatregelen.
• Up-to-date houden van kennis over de nieuwste ontwikkelingen op het gebied van netwerksecurity.
• Samenwerken met interne en externe stakeholders om de veiligheid van systemen te waarborgen.

Wie zijn wij?

Wij zijn de ATKM, een jonge en dynamische organisatie, die zich richt op het tegengaan van de verspreiding van terroristische online inhoud (TOI) en kinderpornografisch materiaal (KP) op het internet. Om dit te kunnen doen werken we intensief samen met de internetsector. Wij vinden materiaal door meldingen en eigen onderzoek en beoordelen dit. Daarnaast achterhalen wij betrokken (hosting)partijen, versturen indien nodig verwijderingsbevelen en voeren handhavings- en bezwaarprocedures.

Wat zoeken wij in jou?

Allereerst zijn wij op zoek naar een collega die intrinsiek gemotiveerd is om van de online wereld een betere plek te maken. Daarnaast zoeken wij in jou een senior die zelfstandig een Zero-Trust netwerkarchitectuur kan ontwerpen, versterken en bewaken maar ook goed kan samenwerken. Je hebt een scherp oog voor risico’s, kunt complexe netwerkbeveiligingsvraagstukken oplossen en neemt initiatief in het continu verbeteren van onze detectie- en takedown-infrastructuur. Je communiceert helder met verschillende stakeholders en borgt dat het netwerkverkeer van de ATKM altijd veilig, betrouwbaar en toetsbaar is. Verder ben je goed bekend met het werken binnen of met overheidsorganisaties, bij voorkeur in een context met hoge beveiligings- en compliance-eisen. Ook vind je het prettig om binnen een team met Scrum/Agile te werken, maar kun je je ook zelfstandig redden. Je bent een communicatief vaardige en sociale collega die goed kan samenwerken met collega’s binnen je team en daarbuiten en bijdraagt aan een prettige sfeer op de werkvloer.

• Ervaring met netwerkbeveiliging en relevante certificeringen (zoals CISSP, CISM, CEH of vergelijkbaar) zijn een pré.
• Kennis van firewalls, intrusion detection/prevention systemen en VPN-technologieën.
• Analytisch vermogen en een proactieve houding.
• Goede communicatieve vaardigheden en het vermogen om samen te werken in een team.
• Minimaal (aantoonbaar) HBO werk- en denkniveau, bij voorkeur in de richting van netwerkbeheer of cybersecurity.
• Minimaal 5 jaar werkervaring met netwerk- en firewallbeheer.
• Heeft ruime kennis van TCP/IP, 802.1Q, BIO B6, NCSC Netwerkbeveiliging.
• Goede beheersing van de Nederlandse en Engelse taal in woord en geschrift.

Weet dat wij pas sinds 2023 bestaan, waardoor onze organisatie nog volop in ontwikkeling is. Dat houdt in dat je niet in een gespreid bedje komt. Je bent flexibel, vindt het leuk om te pionieren en deinst niet terug voor uitdagingen. Dat doe je met een positieve, energieke, oplossingsgerichte en proactieve houding. Vanuit jouw kennis en kunde toon je ondernemerschap dat bijdraagt aan het succesvol realiseren van onze missie.

Wat bieden wij?

• Een uitdagende functie binnen een maatschappelijk relevante organisatie.
• Ruimte voor persoonlijke ontwikkeling en opleiding.
• Een professioneel en betrokken team.
• Goede arbeidsvoorwaarden en een prettige werksfeer.

Neevens het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Hier kom je te werken

Je komt te werken in het team Bedrijfsvoering. Dit is qua werkzaamheden en samenstelling een divers team. Het team valt rechtstreeks onder de bestuurder bedrijfsvoering en houdt zich bezig met Bedrijfsprocessen en IV. Het team bestaat momenteel uit 8 vaste medewerkers en een aantal externen waarvan het aantal afhankelijk is van de werkzaamheden die gedaan moeten worden. Binnen het team wordt waar mogelijk de agile werkwijze gehanteerd.

Over Autoriteit Online Terroristisch en Kinderpornografisch Materiaal

Het doel van de ATKM is het tegengaan van de verspreiding van online terroristisch en kinderpornografisch materiaal. Hierbij werken we intensief en gericht samen met de internetsector. Aanbieders van hostingdiensten zijn verplicht om dit materiaal op ons bevel ontoegankelijk te maken. Om ons doel te bereiken doen wij actief onderzoek en beoordelen wij online materiaal. Daarbij letten wij erop dat de open uitwisseling van informatie en de vrijheid van meningsuiting niet onnodig wordt beperkt. De beoordeling en het tegengaan van verspreiding van materiaal doen wij op basis van wetgeving. De grondslag hiervoor is de Verordening (EU) 2021/784 inzake het tegengaan van de verspreiding van terroristische online inhoud (TOI-verordening), de Uitvoeringswet verordening terroristische online inhoud en de Wet bestuursrechtelijke aanpak online kinderpornografisch materiaal.

Bijzonderheden

Hybride werken is mogelijk. We bespreken de mogelijkheden graag met je!