Functieomschrijving
Functie
Als technisch cybersecurity expert ICT ondersteun je (DevOps) teams bij het borgen van digitale veiligheid in complexe IT-omgevingen. Je helpt prioriteiten te bepalen op basis van risk-assessments, adviseert en ondersteunt teams bij de implementatie van securitymaatregelen, en draagt bij aan kennisdeling en richtlijnen voor praktische toepassing van security-beleid.
Belangrijkste verantwoordelijkheden
- Prioriteren: Je helpt Product Owners op basis van risk-assessment de prioriteit te bepalen van de meest impactvolle cybersecuritymaatregelen.
- Adviseren en begeleiden: Je adviseert en ondersteunt (DevOps) teams bij het implementeren van securitymaatregelen en fungeert als coach en kennisbron.
- Vertalen van beleid: Je vertaalt securitybeleid en richtlijnen naar specifieke implementaties voor (geautomatiseerde) IT security controls.
- Architectuur en herbruikbare bouwblokken: Je werkt met software-architecten en -ontwikkelaars om generieke bouwblokken te ontwerpen en in te zetten ter naleving van cybersecurity-beleid.
- Documentatie en richtlijnen: Je schrijft kennisartikelen en werkt mee aan richtlijnen om ontwikkelaars en beheerders te ondersteunen bij praktische implementatie.
- Feedback: Je geeft waar nodig feedback over beleid dat niet aansluit bij de praktijk.
- Ad-hoc ondersteuning: Je behandelt ad-hoc vragen en incidentgerelateerde acties wanneer collega’s iets ontdekken waarop gehandeld moet worden.
- Applicatie- en infrastructuursecurity: Je levert parate kennis op securityniveau voor zowel applicaties als infrastructuur.
Technische kennis
- Diepgaande kennis van cloudomgevingen: Azure, Kubernetes, AWS
- Ervaring met het inrichten van security-functionaliteit op Azure, AWS en Kubernetes (bijv. configureren van ingebouwde limitaties om abuse en menselijke fouten te voorkomen, verschillende typen ingress filtering)
- Gedegen kennis van protocollen zoals DNS, OAuth, SAML
Vereisten
- Afgeronde WO- of HBO-opleiding in het ICT-domein of een vergelijkbaar niveau van kennis en vaardigheden
- Stevige kennis van security en diepgaande technische kennis op één of meerdere platforms
- Vermogen om specifieke, toepasbare vertalingen te maken vanuit cyber-beleid
- Ervaring met controls op basis van standaarden zoals ISO27001, NIS2, PCI DSS
- Minimaal vier jaar ervaring als softwareontwikkelaar of systeembeheerder
- Ervaring met Windows of Unix is een pre
- Goede communicatievaardigheden en bereidheid om de diepte in te gaan
- Praktisch, resultaat- en oplossingsgericht
Eisen
- 10Een afgeronde WO / HBO -opleiding in het ICT-domein of een vergelijkbaar
niveau van kennis en vaardigheden - 10Stevige en aantoonbare kennis van security en diepgaande technische
kennis op een of meerdere platforms - 10In staat zijn specifieke toepasbare vertalingen te maken vanuit
cyber-beleid. ( - 10Je hebt een uitstekende beheersing (zowel mondeling als schriftelijk) van
de Nederlandse taal - 10Je hebt de werkwijze en voorwaarden van NS Inhuurdesk middels
onderstaande link gelezen en gaat hiermee akkoord.
https://www.werkenbijns.nl/werkwijze-en-voorwaarden - 10Je hebt ervaring op het gebied van controls op basis van standaarden
zoals ISO27001, NIS2, PCI DSS - 10Je hebt minimaal vier jaar ervaring als softwareontwikkelaar of
systeembeheerder - 10Goede communicatievaardigheden en bereidheid om de diepte in te gaan
Gunningscriteria
- Ervaring met Windows of Unix is een pre
Interview Datum
zo snel mogelijk
Je sollicitatie dient uiterlijk 27 juli 2026 om 07:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.