Informatiebeveiliging Specialist - Logius Private Cloud

Wil je meewerken aan een van de meest kritieke en complexe digitale infrastructuren van Nederland? Welkom bij Logius.

Logius is de digitale dienstverlener van de overheid. Wij zorgen ervoor dat burgers, bedrijven en overheden veilig en betrouwbaar kunnen communiceren en gegevens uitwisselen. Ons team werkt aan innovatieve oplossingen binnen de Logius Private Cloud, waarmee we de digitale infrastructuur van Nederland versterken. Om ervoor te zorgen dat iedere Nederlander dagelijks gebruik kan maken van bijvoorbeeld DigiD en Mijn Overheid, ontwikkelt en beheert Logius een Private Cloud platform. Het team dat werkt aan dit platform zoekt jou als Informatiebeveiliger, de specialist die met name vanuit het Security oogpunt meehelpt om het platform voor afnemers nog beter, completer en betrouwbaarder te maken.

Jouw rol als Informatiebeveiliging Specialist

Als Informatiebeveiliging Specialist ben je verantwoordelijk voor het waarborgen van de veiligheid van onze cloud-omgevingen. Je analyseert risico’s, stelt beveiligingsmaatregelen op en zorgt voor de implementatie en naleving van het informatiebeveiligingsbeleid. Je werkt nauw samen met collega’s uit verschillende disciplines om de continuïteit en betrouwbaarheid van onze dienstverlening te garanderen.

• Je voert risicoanalyses uit en adviseert over passende beveiligingsmaatregelen.
• Je monitort de naleving van het informatiebeveiligingsbeleid en voert audits uit.
• Je signaleert en analyseert beveiligingsincidenten en coördineert de opvolging.
• Je draagt bij aan het opstellen en actualiseren van procedures en richtlijnen.
• Je geeft voorlichting en training aan collega’s over informatiebeveiliging.

Dit vragen wij

• Je beschikt over hbo werk- en denkniveau.
• Je beschikt over een ISO27001 Implementer certificering of soortgelijk of bent bereid deze te halen. CISSP, CISM of Lead Auditor ISO 27001 is een pré.
• Je bent actief betrokken geweest bij de uitvoering van audits binnen de kaders van de ISO27001/2 of de BIO. Denkend aan formuleren van de behoeftestelling, opleveren van bewijslast, het analyseren van bevindingen en dergelijke.
• Je begrijpt technische architectuur implementaties op functioneel niveau en kan deze toetsen aan- en in lijn krijgen met het beleid.
• Je hebt kennis van het Cloud concept en bent bekend met begrippen als Kubernetes, Gitlab, CI/CD pipelines, GitOps en tooling binnen de CNCF, HELM.
• Het is een voordeel als je ervaring hebt met security engineering.
• Je hebt ervaring met informatiebeveiliging, bij voorkeur in een cloud-omgeving.
• Je bent bekend met relevante wet- en regelgeving (zoals BIO, AVG).
• Je beschikt over analytisch vermogen en een proactieve houding.
• Je kunt goed samenwerken en communiceren met verschillende stakeholders.

Dit krijg je

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• Vaste dienst voorafgegaan door een jaarcontract
• Een uitdagende functie binnen een maatschappelijk relevante organisatie.
• Ruimte voor persoonlijke ontwikkeling en opleiding.
• Een professioneel en collegiaal team.
• Flexibele werktijden en de mogelijkheid tot thuiswerken.

Hier kom je te werken

Het team is onderdeel van de directie Productiehuis. Deze directie zorgt voor het beheer en de doorontwikkeling van de voorzieningen en de infrastructuur van Logius. Het Productiehuis is verdeeld in vijf Agile Release Trains (ART) op basis van het Scaled Agile Framework (SAFe). Dit Framework vormt de basis voor onze werkwijze waarbij tijdens Program Increment (PI) Events het werk voor de komende drie maanden wordt gepland. De uitvoering gebeurt vervolgens in Sprints van twee weken.

Je werkt in een ervaren en kundig DevOps-team. Ons team valt binnen de ART Platform en Connectiviteit (P&C). Het team bestaat uit Platform Engineers, Solution Architecten, een Product Owner, een Scrum Master, Service managers en Ketenbeheerders.

Over Logius (Ministerie van BZK)

Logius is misschien (nog) niet de naam die een belletje doet rinkelen, maar onze producten doen dat wel. DigiD en MijnOverheid zijn e-diensten die vrijwel iedereen in Nederland gebruikt. Ze worden door ons als dienst digitale overheid, onderdeel van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, ontwikkeld en beheerd. We ontwikkelen nog heel wat andere producten en diensten voor de digitale overheid en beheren complexe digitale overheidsstandaarden. We zijn actief betrokken bij belangrijke afsprakenstelsels, zoals eHerkenning.

Logius werkt in het hart van de digitale overheid. Iedere dag opnieuw zorgen we ervoor dat onze digitale dienstverlening partijen met elkaar in verbinding brengt; de overheid, burgers en bedrijven. We werken met ICT, maar alles draait uiteindelijk om mensen. We denken na over nieuwe kansen die het digitale tijdperk biedt. Dat doen we door in gesprek te blijven met opdrachtgevers, afnemers en ook met burgers en bedrijven. En vooral door als team Logius te leren van elkaar, kansen te zien en goede initiatieven een podium te geven. Waarom zijn we koploper in het ontwikkelen van digitale producten? Omdat Logius collega’s gedreven zijn en alle kans krijgen om te groeien. Omdat we samenwerken. Wij werken voor Nederland.

Bijzonderheden

• Inschaling vindt plaats op basis van je opleiding, kennis en werkervaring.
• Een positief VOG is een vereiste voor deze vacature.
• Momenteel werken wij hybride waarbij je (afhankelijk van je functie) deels op kantoor en deels vanuit huis kunt werken. Een goede thuiswerkplek vinden wij belangrijk. Wij bieden daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding conform de CAO Rijk.