Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Minimaal hbo werk- en denkniveau, bij voorkeur in cybersecurity, technische informatica, elektrotechniek, industriële automatisering of vergelijkbaar
• Minimaal 3 jaar aantoonbare relevante werkervaring binnen cybersecurity, IT/OT, industriële automatisering of technische systeemintegratie
• Aantoonbare kennis van IP-netwerken, firewalls, routers, switches, VLAN's, netwerksegmentatie en secure remote access
• Aantoonbare ervaring met risicoanalyses en het vertalen van risico's naar concrete beveiligingsmaatregelen
• Aantoonbare ervaring met één of meerdere van de volgende onderwerpen: security by design, vulnerabilitymanagement, patchmanagement, incidentrespons, securityassessments
• Beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk

Wensen:

• Ervaring met OT- en/of industriële omgevingen
• Ervaring binnen openbaar vervoer, rolling stock en/of automotive
• Kennis van embedded systemen, voertuigbesturing, telematica, SCADA en/of industriële automatisering
• Kennis van de Cyberbeveiligingswet, ISO 27001, IEC 62443 en/of CLC/TS 50701
• Ervaring met securitymonitoring, assetmanagement en/of netwerkarchitectuur
• Relevante certificeringen, bijvoorbeeld GICSP, CISSP, CISM, IEC 62443 Cybersecurity of CCNA
• Ervaring met projectmatig werken binnen een technische of assetintensieve organisatie

Omschrijving:

Voor HTM Personenvervoer zijn we op zoek naar een OT Cybersecurity Specialist Voertuigen. In deze rol ben je verantwoordelijk voor het versterken van de cybersecurity en weerbaarheid binnen het voertuigdomein. De voertuigen van de opdrachtgever zijn steeds sterker verbonden met IT- en OT-omgevingen, wat leidt tot toenemende cybersecurityrisico's. Je vertaalt de gezamenlijke OT Security Roadmap naar concrete maatregelen binnen het voertuigdomein. Je beweegt gemakkelijk tussen strategie, risicoanalyse en techniek. Je analyseert risico's en kwetsbaarheden, adviseert over beveiligingsarchitectuur en ondersteunt bij de implementatie en borging van securitymaatregelen. Je werkt samen met technische specialisten, IT, security, assetmanagement, projectteams en externe leveranciers. Je opereert zelfstandig en bent technisch inhoudelijk sterk. Je kunt verschillende disciplines en stakeholders met elkaar verbinden. Je richt in en verbetert OT asset-, vulnerability- en patchmanagement. Je adviseert over security by design, netwerksegmentatie, remote access en veilige voertuig-walcommunicatie. Je voert risico- en gap-analyses uit en vertaalt bevindingen naar concrete beveiligingsmaatregelen. Je beoordeelt technische ontwerpen, wijzigingen en projecten op securityimpact. Je begeleidt securityassessments, audits en pentests en volgt daaruit voortkomende bevindingen op. Je ondersteunt bij OT-securityincidenten en draagt bij aan structurele verbetermaatregelen. Je draagt bij aan de borging van securitymaatregelen binnen beheerprocessen, ISMS/CSMS en de PDCA-cyclus. Je adviseert en verbindt technische specialisten, management, securityprofessionals en leveranciers. Je vertaalt de OT Security Roadmap naar concrete en uitvoerbare maatregelen binnen het voertuigdomein.