Voor het Ministerie van Defensie zijn wij op zoek naar een Security Engineer

Deze opdracht kan worden ingevuld door een ZZP'er maar ook vanuit loondienst via ICQ Groep. Je treedt in dat laatste geval voor de duur van opdracht in dienst bij ICQ Groep. Hierbij kun je rekenen op een aantrekkelijk salaris en uitstekende secundaire arbeidsvoorwaarden.

Omschrijving opdracht:

De opdracht omvat:
- Het opstellen van aanbevelingen voor algemene ICT security principes en richtlijnen
- Het inventariseren van eisen en wensen
- Het Interpreteren en toetsen van nationale en internationale defensie raamwerken
- Het definiëren en ontwerpen, implementeren, configureren en geautomatiseerd installeren van informatie-beveiligingsoplossingen;
- Het beoordelen en selecteren van hulpmiddelen
- Begeleiden van ontwikkelprojecten
- Regisseren van beeldvorming bij belanghebbenden

Naast deze werkzaamheden wordt de kandidaat geacht binnen de projecten ook ondersteuning te bieden voor de vertaling van security architectuur naar beveiligingsoplossingen en de implementatie hiervan. Ten slotte omvatten de werkzaamheden ook het ontwikkelen en uitvoeren van functionele testen, het rapporteren van bevindingen, het documenteren van eigen werk en de overdracht naar collega's en de beheerorganisatie.

Je komt te werken binnen de afdeling die zorgt voor een veilige infrastructuur. Daarbinnen kom je te werken op de afdeling HGI wat staat voor;

‘Hoog Gerubriceerde informatievoorziening’. Binnen deze afdeling zijn we verantwoordelijk voor de netwerkinfrastructuur die wereldwijd inzetbaar is voor commandovoering en informatie uitwisseling van verschillende afdelingen en organisaties. Denk hierbij aan nationale en internationale afdeling van Defensie, de NAVO en andere samenwerkingsverbanden. Ons doel is informatie op een betrouwbare en snelle wijze beschikbaar te hebben ten behoeve van operationele C2 ondersteuning. De veiligheid en flexibiliteit van onze militairen is hiervan afhankelijk. Deze lokale netwerken kunnen aan elkaar worden gekoppeld met behulp van satelliet- of straalzenderverbindingen tot een wereldwijd netwerk (WAN). Voor het plannen en beheren van deze netwerken is een managementsysteem ontwikkeld.

Aangezien standaardbouwstenen continu in ontwikkeling zijn, zullen de producten van HGI constant aan de huidige stand van zaken moeten worden aangepast. Tevens worden nieuwe eisen en wensen vanuit de opdrachtgever in het concept ingebed.

Functie eisen (knock-out criteria):
1. Kennis van en minimaal 5 jaar aantoonbare werkervaring met informatiebeveiligingsproblematiek op het niveau van bedrijfsprocessen, informatiesystemen en de ICT technische infrastructuur
2. Minimaal een afgeronde HBO opleiding
3. CISSP certificering
4. Kennis van en minimaal 2 jaar aantoonbare werkervaring met minstens 1 van de volgende ICT security oplossingen: 2FA, IDS/IPS, PKI, NAC(802,1x), DLP, Data labeling, Radius en ADFS
5. Minimaal 5 jaar werkervaring als security engineer
6. Minimaal 5 jaar werkervaring met een complexe IT omgeving (meer dan 1000 eindgebruikers)
7. Minimaal 5 jaar werkervaring met de hardening van systemen en netwerken (CIS, STIGs)
8. Minimaal 5 jaar werkervaring met Microsoft en Linux tav informatiebeveiliging (Applocker, Microsoft Group Policy Objects, device guard, credential guard e.d.)

Functie wensen (gunningscriteria):
1. Ervaring met Cross domain solutions
2. Werkervaring met VmWare en beschikt bij voorkeur over een VmWare certificering
3. Een Microsoft certificering
4. Werkervaring met overheidsbeveiligings richtlijnen (BIR, BIO) en met defensiebeveiligings richtlijnen (DBB)
5. Werkervaring met de PKI - infrastructuur
6. Ervaring met IDS en SIEM technologieen en producten

Algemene informatie m.b.t. de aanvraag:
Locatie: Amersfoort, thuiswerken
Startdatum: Z.s.m.
Duur: 12 maanden
Optie op verlenging: 3X 12 maanden
Inzet: 32 uur per week
Tarief: marktconform
Sluitingsdatum: 25-02-2025
Sluitingstijd: 09:00 uur
Intakegesprek: N.n.b.

Trefwoorden: informatiebeveiligingsproblematiek, CT technische infrastructuur, 2FA, IDS/IPS, PKI, NAC(802,1x), DLP, Data labeling, Radius en ADFS, hardening, Applocker, Microsoft Group Policy Objects, device guard, credential guard e.d.