Engineer Informatiebeveiliging

Voor het Ministerie van Defensie zijn wij op zoek naar een Engineer Informatiebeveiliging.

Omschrijving opdracht:
De Engineer Informatiebeveiliging is verantwoordelijke voor het borgen van de technische veiligheidseisen binnen het netwerkdomein, zodat de verschillende systemen geaccrediteerd kunnen worden en er voldaan kan worden aan de gestelde beleidseisen.

Als Engineer Informatiebeveiliging:
- draag je binnen het IT-security team bij aan de doorontwikkeling en implementatie van algemene en specifieke IT-Security Services en -Appliances.
- maak je een vertaling van de verschillende gestelde beveiligingseisen en stelt hiervoor een ontwerp voor de implementatie
- ben je vanuit het IT-security team onderdeel van een van de IT Infra-teams
- ben je de linking pin tussen de Adviseur Informatiebeveiliging en de techniek
- begeleid je de IT-medewerkers bij het implementeren van je ontwerp
- deel je de opgedane kennis met de IT-medewerkers, zodat zij ook zelfstandig toekomstige acties kunnen uitvoeren
- coach je de IT-medewerkers op het gebied van hard skills
- draag je zorg voor de doorontwikkeling en maximale effectiviteit van informatiesystemen en/of infrastructuur binnen het IB werkterrein, door het signaleren van knelpunten, doen van verbetervoorstellen, begeleiden van ontwikkeltrajecten, zorgdragen voor lifecyclemanagement en het opstellen van relevante kwaliteitscriteria
- formuleer en presenteer je verbetervoorstellen en levert zo een lange termijnbeleid ohgv informatievoorziening en architectuur
- treed je op als vraagbaak voor je omgeving door oa te fungeren als klankbord, door het voeren van overleggen over knelpunten en oplossingen, en door het delen van ontwikkelingen in het vakgebied
- herken je technische risico's en treedt daarbij passend op
- geef je gevraagd en ongevraagd advies op het gebied van informatiebeveiliging
- ben je verantwoordelijk voor de volgende IT-Security services/Beveiligingsdomeinen:
- Intrusion Detection
- Intrusion Prevention
- 802.1x - Malware Detection
- Network Acces Contol
- IT Hardening

Omschrijving opdrachtgever:
MIVD: De Militaire Inlichtingen- en Veiligheidsdienst (MIVD) levert inlichtingen en veiligheidsinformatie binnen Defensie. Zowel aan de departementsleiding als aan de 4 krijgsmachtdelen. De informatie die de MIVD levert is van groot belang:
- om de verdedigingstaken van Defensie goed voor te bereiden;
- bij besluiten over deelname aan operaties;
- tijdens operaties.
De IT-afdeling van de MIVD is een professionele organisatie, die de Defensieonderdelen en andere klanten binnen de overheid faciliteert in het effectief en doelmatig kunnen (blijven) uitvoeren van hun taken. Als organisatie staat de IT-afdfeling van de MIVD voor betrouwbare, beveiligde IV/ICT-diensten die marktconform zijn wat betreft techniek en prijs. Medewerkers binnen MIVD werken samen en delen kennis, vanuit het besef dat alleen op deze wijze de beste kwaliteit kan worden geleverd.

Omschrijving achtergrond opdracht:
De Engineer Informatiebeveiliging is verantwoordelijke voor het borgen van de technische veiligheidseisen binnen het netwerkdomein, zodat de verschillende systemen geaccrediteerd kunnen worden en er voldaan kan worden aan de gestelde beleidseisen.

Inzet Periode:
Schatting 21600 uur met optie op verlenging, zonder afnameverplichting. Indien het uurtarief dit toelaat, kan het aantal uur meer of minder worden. 21600 uur is slechts indicatief.
De maximale duur van de Overeenkomst zal 4 jaar zijn.
Wanneer er sprake is van een project, loopt de Overeenkomst van rechtswege af als de projectactiviteiten voor het desbetreffend project zijn geëindigd.

Screeningsniveau:
Alvorens te kunnen starten met de werkzaamheden dient de kandidaat in het bezit te zijn van een Verklaring van Geen Bezwaar (VGB) van de Militaire Inlichtingen- en Veiligheids Dienst (MIVD) op het niveau A.

Uitgangspunten Wet DBA:
Het betreft in deze aanvraag regulier werk waarvan de uitvoering plaatsvindt onder toezicht en leiding van een medewerker van Defensie (projectleider/behoeftesteller).
De uitvoering gebeurt op basis van inspanningsverplichting en is hoogstwaarschijnlijk langdurig van aard.

1. Je hebt minimaal 5 jaar werkervaring op het gebied van Informatiebeveiliging binnen het IT Netwerkdomein.
2. Je hebt minimaal 4 jaar ervaring in een rol waarin het werken op een op agile gebaseerde werkwijze geïmplementeerd, verbeterd of gecoördineerd werd.
3. Je hebt minimaal 3 jaar ervaring in het schrijven van technische ontwerpen.
4. Je bent 38 uur per week beschikbaar
5. Je hebt een goede beheersing van de Nederlandse taal in woord en geschrift, niveau B2 en een heldere en zakelijke manier van communiceren, zowel mondeling als schriftelijk.
6. Je bent in het bezit van CISSP of CISM of CISA of CRISC.

1. Je hebt ervaring in een IT-infrastructuur-omgeving en de daarbij gebruikelijke informatiebeveiligingsmaatregelen.
2. Je hebt werkervaring binnen een organisatie groter dan 300 medewerkers met een IT-functie van waaruit regie wordt gevoerd over IV/ICT-producten die in standaardvorm of op maat worden geleverd door meerdere (>= 2) partijen (opdrachtgever, opdrachtnemer).
3. Je hebt werkervaring binnen de Rijksoverheid.
4. Je hebt ervaring als netwerkengineer (routing, switching & firewalls).
5. Je hebt ervaring met het inrichten van IDS/IDP tools, zoals Security Onion, SELKS, Fortinet IDS/IPS.
6. Je hebt ervaring met het gebruik van de Agile-tool Jira.
7. Je hebt de opleiding / cursus SAFe Productmanagement voltooid.
8. Je hebt een afgeronde IT-opleiding.
9. Je hebt de opleiding / cursus Leading SAFe voltooid.
10. Je bent in het bezit van ISO/IEC 2700X.

Locatie: Den Haag, thuiswerken NIET mogelijk
Startdatum: zsm na screening ca. 3 maanden
Duur: 21600 uur
Optie op verlenging: ja
Inzet: 38 uur per week
Tarief: marktconform
Sluitingsdatum: 22-06-2022
Sluitingstijd: 09:00
Intakegesprek: n.t.b.

- CV in "Word-formaat" geschreven in de taal van de uitvraag;
- Motivatie geschreven in de "ik-vorm", waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.