Cyber Security Consultant a.i. #KRTZ1698967

Opdracht omschrijving

Inhuuropdracht:

Opdracht: Cyber Security Consultant a.i.

Locatie: Den Haag / Remote
Startdatum: 1 mei 2022
Duur: 01 dec 2022
Optie op verlenging: ja
Uren per week: 36 uur
ZZP mogelijk: ja

Reageren voor 19 april, 15.00u.

Opdracht:
De klant heeft een stevige ambitie op het gebied van Informatiebeveiliging. Hiervoor zijn verschillende verbeteractiviteiten gestart.  De verbetertrajecten zijn vastgelegd in een plan van aanpak Informatiebeveiliging. Naast deze activiteiten zijn er ook werkzaamheden die voortkomen uit audits en het testen van de feitelijke beveiliging maar ook het operationeel wegwerken van kwetsbaarheden, afwijkingen van de baselines, alarmen en mogelijk incidenten. Het ontbreekt JenV aan voldoende interne capaciteit om alle verbetertrajecten en bijbehorende specialistische werkzaamheden met voldoende urgentie en impact uit te voeren en of te begeleiden. 

Werkzaamheden:
Vanuit het plan lopen er meerdere trajecten tegelijkertijd. De kandidaat zal zich afhankelijk van de situatie bij de organisatie bezighouden met een set van werkzaamheden zoals hieronder staan opgesomd.

De kandidaat zal de organisaties adviseren en ondersteunen in het verbeteren van de feitelijke informatiebeveiliging, met een focus op preventieve, detectieve en reactieve maatregelen in de IT-infrastructuur.

De kandidaat zal de volgende werkzaamheden gaan uitvoeren:
• Adviseren over en begeleiden van de implementatie van vulnerability management en asset discovery oplossing, inclusief koppeling aan de dienstverlening van SOC JenV;
• Documenteren van proces- en data flows m.b.t. bovengenoemde punten;
• Het (assisteren bij) inrichten van Vulnerability management proces;
• Het (assisteren bij) inrichten van Asset Discovery proces;
• Het (assisteren bij) inrichten van Baseline Configuratie management proces;
• Uitvoering geven aan/begeleiden van diverse verbetertrajecten, bijvoorbeeld het realiseren van indentity & access managent of verbeteren van de beveiliging van netwerk infrastructuren;
• Uitvoering geven aan/begeleiden van (aanspreekpunt zijn) bij compromise assessment trajecten;
• Implementatie van Privileged Access Management.

De volgende taken en verantwoordelijkheden worden onderkend:
• Het coördineren/begeleiden van (technisch) security implementatie werkzaamheden;
• Het adviseren over security implementaties, processen en controls;
• Het (dagelijks; wekelijks en of maandelijks) rapporteren van voortgang;
• Opstellen en reviewen van documentatie;
• Deelnemen aan diverse overleggen;
• Stakeholder management (regelmatig afstemmen met alle betrokkenen).

Eisen:

– Afgeronde HBO-opleiding diploma of hoger.
– Kandidaat heeft minimaal 3 jaar ervaring als technisch (cyber) security consultant in informatiebeveiliging op het gebied van infrastructuur beveiliging (preventief en/of detectief).
– Kandidaat heeft minimaal 2 jaar ervaring in het uitvoeren van cyber security projecten/werkzaamheden binnen de rijksoverheid en/of een uitvoeringsorganisatie.
– Kandidaat heeft kennis van de Baseline informatiebeveiliging Overheid (BIO), VIR-BI en ISO27001.
– Kandidaat heeft minimaal 3 jaar aantoonbare ervaring waaruit blijk om te kunnen gaan in met verschillende stakeholders en hun belangen en het gemeenschappelijk doel niet uit het oog te verliezen.
– Kandidaat kan aantonen aan de hand van werkervaring zich snel binnen een organisatie in te werken en flexibel en zelfstandig te kunnen opereren.