Eisen:

• Afgeronde WO- of HBO-opleiding in het ICT-domein of vergelijkbaar niveau van kennis en vaardigheden
• Stevige en aantoonbare kennis van security en diepgaande technische kennis op één of meerdere platforms
• Specifieke en toepasbare vertalingen maken van cyberbeleid naar praktische maatregelen
• Uitstekende beheersing van de Nederlandse taal, zowel mondeling als schriftelijk
• Ervaring met controls op basis van standaarden zoals ISO27001, NIS2 en PCI DSS
• Minimaal vier jaar ervaring als softwareontwikkelaar of systeembeheerder
• Goede communicatievaardigheden en bereidheid om inhoudelijk de diepte in te gaan

Wensen:

• Ervaring met Windows- of Unix-systemen

Omschrijving:

Voor de Nederlandse Spoorwegen zijn wij op zoek naar een Technisch Cybersecurity Expert ICT. In deze rol ben je verantwoordelijk voor het helpen van Product Owners bij het bepalen van prioriteiten voor cybersecuritymaatregelen op basis van risk-assessments. Je adviseert en ondersteunt (DevOps) teams bij de implementatie van deze maatregelen. Je borgt digitale veiligheid binnen complexe IT-landschappen en zorgt ervoor dat de cyberkennis binnen de teams op het gewenste niveau is. Dit doe je door gebruik te maken van je communicatieve vaardigheden en diepgaande technische expertise. Je schrijft kennisartikelen en draagt bij aan richtlijnen zodat softwareontwikkelaars en applicatiebeheerders het securitybeleid praktisch kunnen implementeren. Je versterkt de Cyber-community als nieuw teamlid en vertaalt securitybeleid naar specifieke implementaties voor IT security controls. Je werkt samen met software-architecten en -ontwikkelaars aan generieke bouwblokken die breed inzetbaar zijn. Daarnaast fungeer je als kennisbron en coach voor de teams en geef je feedback aan het CISO-office over beleid dat niet goed aansluit op de praktijk. Je behandelt ad-hoc securityvragen en incidenten en ondersteunt teams bij acute acties. Je hebt parate kennis van applicatie- en infrastructuursecurity, inclusief cloudomgevingen zoals Azure, Kubernetes en AWS. Ook heb je ervaring met het inrichten van securityfunctionaliteit op deze platforms. Je beschikt over gedegen kennis van protocollen zoals DNS, OAuth en SAML. Deze rol biedt veel vrijheid en afwisseling, en je maakt het verschil in duurzame mobiliteit in Nederland.