Cyber Security SIEM Expert

Bedrijfsnaam:

NS

Dienstverband:

• Fulltime, Freelance / ZZP, Projectbasis, Bepaalde tijd, Detachering

Contractduur:

18-36 maanden

Startdatum:

02-12-2024

Locatie:

Laan van Puntenburg 100, 3511 ER Utrecht, Nederland

Salaris:

Tot €100,00 per uur voor ZZP of tot €6072,00 per maand bruto fulltime voor detachering

Uren per week:

36 uren

Deadline vacature:

31-10-2024ns. SRQ148315Dit ga je doen

Als Cyber Security SIEM Expert help je de dienstenmanagers welke verantwoordelijk zijn voor de aanwezige IT/OT/IoT security diensten die aanwezig zijn binnen NS zodat deze correct staat ingesteld. Je bent daarnaast mede verantwoordelijk voor de verdere doorontwikkeling van security diensten. Als Cyber Security SIEM Expert ben je voortdurend op de hoogte van de ontwikkelingen en dreigingen van NS en geef je gevraagd en ongevraagd advies aan de diverse stakeholders.

Je bent mede verantwoordelijk voor input op de security roadmap. De komende jaren zal de verschuiving naar de NS public cloud de volle aandacht gaan krijgen. Je moet als Cyber Security SIEM Expert  naast inhoudelijke kennis ook zeker servicemanagement-kwaliteiten hebben van security oplossingen; vooral in context van de public cloud. Je weet het strategisch security beleid om te zetten in technische en operationele oplossingen en toetst aangedragen technische voorstellen op inpasbaarheid, schaalbaarheid en wendbaarheid voor NS en borgt een juiste implementatie in de RUN.

Het is belangrijk dat je aantoonbare ervaring hebt op het gebied van operationeel risicomanagement, bij voorkeur in een complexe organisatie. Daarnaast is het noodzakelijk dat je beschikt over sterke analytische vaardigheden, uitstekende communicatieve vaardigheden en een proactieve houding ten aanzien van risicobeheersing.

Andere werkzaamheden die op je afkomen zijn:

• I.s.m. de regieorganisatie regie voeren op security incidenten; zeker stellen dat de interne en externe teams de juiste maatregelen treffen om security incidenten; op te lossen of te mitigeren (in de toekomst mogelijk op basis van 24/7);
• Samenwerken met de devops teams en SRE medewerkers;
• Zorgdragen dat diensten en oplossingen conform security en compliance regels van NS worden geleverd;
• Monitoren en evalueren van de lifecycle van IT/OT/IoT producten;
• Ondersteunen van de contract/vendor managers;
• Verdere uitbouw van de SOC/SIEM oplossing (Azure Sentinel).

Hier ga je werken

Binnen NS IT kom je te werken bij CSO (Cyber Security Operations) in het Blue Shield team. CSO is een nieuwe ingericht afdeling binnen NS IT waar alle technische cyber security kennis en werkzaamheden zijn samengebracht. De afdeling bestaat uit een Blue Shield team (defense), Red strike team (offense) en een Green Support team (technische en implementatie ondersteuning van Devops teams bij NS).

Voor deze functie dien je AIVDB gescreend te worden. Deze screening duurt een aantal weken. 

Dit zijn de eisen

• Een afgeronde hbo-opleiding, bij voorkeur in de richting Cyber Security;
• Ervaring met de IT Security producten/diensten in zowel datacenters als in cloud oplossingen:
• Ervaring met firewall, IDS, IPS oplossingen;
• Ervaring met cloud security oplossingen;
• Ervaring met PAM/PIM oplossingen;
• Ervaring met diverse bedreigingsscenario’s zoals malware, phishing, ransomware, DDoS, BAC, etc.;
• Ervaring met Azure Sentinel of soortgelijke applicaties; 
• Je bent bekend met werken op zowel een devops agile manier als op projectbasis;
• Je bent een zelfsturende ervaren professional met meerdere jaren ervaring op het gebied van productmanagement, IT en informatiemanagement en het aansturen van derde partijen;
• Pre: Kennis van relevante IT Security marktontwikkelingen, innovaties en relevante technologieën. Deze kan je adequaat vertalen naar de bruikbaarheid voor afnemers en naar het dienstenportfolio;
• Je bent in staat de relevante bedrijfsprocessen en bedrijfsknelpunten te onderkennen en te begrijpen. Hiervoor kan je passende oplossingen aanbieden via de externe dienstverlener(s) binnen het vakgebied;
• Je bent communicatief sterk en hebt commerciële vaardigheden. Daarnaast beschik je over een goed vermogen tot samenwerken, conflict hanteren en onderhandelingsvaardigheid. Tot slot ben je als security specialist altijd klantgericht en heb je een sterke visie over IT security.

Door deze kwaliteiten mee te brengen kun je bijdragen aan het effectief beheren van operationele cyber r risico’s binnen NS en aan het waarborgen van een veilige en efficiënte werkomgeving.

Op NS kun je rekenen

Werken bij NS betekent dat jij hét verschil kunt maken in de wereld van duurzame mobiliteit. Jij helpt mee om Nederland bereikbaar te houden, voor iedereen. Bij NS krijg je veel vrijheid. We beloven je dat geen dag hetzelfde is. De kernwaarden van NS zijn open en betrouwbaar. Wij gaan voor resultaat en willen vooruit.

Voordelen voor ZZP’ers om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Als je via All About Work aan het werk gaat is dit voordelig, want wij hanteren een snelle uitbetaling van je factuur, namelijk binnen 14 dagen.
• Jij bepaalt je zzp uurtarief (wij moeten wel rekening houden met wat we maximaal mogen hanteren van de opdrachtgever). (LET OP: Het door jou opgegeven uurtarief is all in, inclusief 10% fee All About Work en exclusief BTW)

Voordelen voor detacheerders (uitzendovereenkomst)  om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken
• CAO van de opdrachtgever is van toepassing

Screeningsvragen

• Je beschikt over minimaal een afgeronde hbo-opleiding, bij voorkeur in de richting Cyber Security.
• Aantoonbare ervaring met de IT Security producten/diensten in zowel datacenters als in cloud oplossingen bijvoorbeeld ervaring met firewall, IDS, IPS oplossingen, cloud security oplossingen en/of PAM/PIM oplossingen.
• Je beschikt over ervaring met diverse bedreigingsscenario’s zoals malware, phishing, ransomware, DDoS en BAC.
• Je beschikt over ervaring met Azure Sentinel of soortgelijke applicaties.
• Je hebt een uitstekende beheersing (zowel mondeling als schriftelijk) van de Nederlandse taal.
• Je beschikt over meerdere jaren ervaring op het gebied van productmanagement, IT en informatiemanagement en het aansturen van derde partijen.
• Je beschikt over ruime kennis van relevante IT Security marktontwikkelingen, innovaties en relevante technologieën.
• Aanleveren Verklaring Omtrent Gedrag na gunning.
• Voor zzp-ers: Wat is je uurtarief als zzp-er, exclusief BTW/inclusief reiskosten woon-werkverkeer? (Het door jou opgegeven uurtarief is all in, inclusief 10% fee All About Work en exclusief BTW, bijvoorbeeld als je 80 euro aangeeft is 72 euro voor jou als zzp-er en 8 euro fee). 
• Voor detacheerders: Wat is je gewenste maandsalaris voor deze functie? (All About Work zal dit beoordelen op basis van je ervaring en de functieniveau van de vacature)

• Bij deze sollicitatie is een motivatiebrief verplicht, graag toevoegen