Specialist

Over de functie

Als OT Cybersecurity Specialist Voertuigen help je voertuigen veilig, betrouwbaar en weerbaar te houden. Je vertaalt de OT Security Roadmap naar concrete maatregelen binnen het voertuigdomein. Daarbij beweeg je je gemakkelijk tussen strategie en techniek: je voert risico- en gap-analyses uit, adviseert over beveiligingsarchitectuur en bent betrokken bij de implementatie en borging van maatregelen.

Je werkt samen met onder anderen het Security Office, de CISO, assetmanagement, IT, technische specialisten en projectteams. Je combineert technische cybersecuritykennis met organisatiesensitiviteit.

Wat ga je doen?

• OT-asset-, vulnerability- en patchmanagement inrichten en verbeteren.
• Adviseren over security by design, netwerksegmentatie, remote access en veilige voertuig-walcommunicatie.
• Ontwerpen, wijzigingen en projecten beoordelen op hun securityimpact.
• Securityeisen vertalen naar technische specificaties.
• Securityassessments, audits en pentests begeleiden en bevindingen opvolgen.
• Ondersteunen bij OT-securityincidenten en bijdragen aan structurele verbetermaatregelen.
• Maatregelen borgen binnen beheerprocessen, ISMS/CSMS en de PDCA-cyclus.
• Technische specialisten, management en securityprofessionals adviseren en met elkaar verbinden.

Wie zoeken we?

Je bent een cybersecurityprofessional met een stevige technische basis en begrijpt dat OT-omgevingen andere eisen stellen dan reguliere IT. Beschikbaarheid, veiligheid en continuïteit staan voor jou centraal. Je werkt analytisch en risicogestuurd, maar bent ook pragmatisch en gericht op implementatie.

Je hoeft niet op alle genoemde onderwerpen ervaring te hebben. Een stevige technische basis, aantoonbare cybersecurityervaring en de motivatie om je verder te ontwikkelen in OT-security maken je ook een passende kandidaat.

Wat breng je mee?

• Aantoonbaar hbo-werk- en denkniveau, bij voorkeur in cybersecurity, technische informatica, elektrotechniek, industriële automatisering of een vergelijkbare richting.
• Minimaal 3 jaar relevante ervaring in cybersecurity, IT/OT, industriële automatisering of technische systeemintegratie.
• Kennis van IP-netwerken, firewalls, routers, switches, VLAN’s, netwerksegmentatie en secure remote access.
• Ervaring met risicoanalyses en het vertalen van risico’s naar concrete maatregelen.
• Ervaring met één of meer van de volgende onderwerpen: security by design, vulnerabilitymanagement, patchmanagement, incidentrespons of securityassessments.
• Goede beheersing van het Nederlands en Engels.
• Sterke communicatieve vaardigheden en het vermogen om verschillende stakeholders met elkaar te verbinden.

Mooi meegenomen

• Ervaring met OT- of industriële omgevingen, openbaar vervoer, rolling stock of automotive.
• Kennis van embedded systemen, voertuigbesturing, telematica, SCADA of industriële automatisering.
• Kennis van de Cyberbeveiligingswet, ISO 27001, IEC 62443 en/of CLC/TS 50701.
• Ervaring met securitymonitoring, assetmanagement en/of netwerkarchitectuur.
• Relevante certificeringen, zoals GICSP, CISSP, CISM, IEC 62443 Cybersecurity of CCNA.
• Ervaring met projectmatig werken binnen een technische of assetintensieve organisatie.

Eisen:

1. Aantoonbaar hbo werk- en denkniveau, bij voorkeur richting cybersecurity, technische informatica, elektrotechniek, industriële automatisering of vergelijkbaar
2. Minimaal 3 jaar relevante ervaring binnen cybersecurity, IT/OT, industriële automatisering of technische systeemintegratie
3. Kennis van IP-netwerken, firewalls, routers, switches, VLAN's, netwerksegmentatie en secure remote access
4. Ervaring met risicoanalyses en het vertalen van risico's naar concrete maatregelen
5. Ervaring met één of meerdere van de volgende gebieden: security by design, vulnerabilitymanagement, patchmanagement, incidentrespons of securityassessments
6. Goede beheersing van de Nederlandse en Engelse taal
7. Sterke communicatieve vaardigheden en het vermogen om verschillende stakeholders met elkaar te verbinden

Wensen:

• Aantoonbaar hbo werk- en denkniveau, bij voorkeur richting cybersecurity, technische informatica, elektrotechniek, industriële automatisering of vergelijkbaar
• Mooi als je hier iets van meebrengt: ervaring met OT/industriële omgevingen, openbaar vervoer, rolling stock of automotive
• Mooi als je hier iets van meebrengt: kennis van embedded systemen, voertuigbesturing, telematica, SCADA of industriële automatisering
• Mooi als je hier iets van meebrengt: kennis van Cyberbeveiligingswet, ISO 27001, IEC 62443 en/of CLC/TS 50701
• Mooi als je hier iets van meebrengt: ervaring met securitymonitoring, assetmanagement, netwerkarchitectuur en/of leveranciersmanagement
• Mooi als je hier iets van meebrengt: relevante certificeringen zoals GICSP, CISSP, CISM, IEC 62443 Cybersecurity of CCNA
• Mooi als je hier iets van meebrengt: ervaring met projectmatig werken binnen een technische of asset intensieve organisatie

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.