Network Security Engineer/Architect
Aanvraag ICG14901 Tijdelijke inhuur
Voor het Ministerie van Defensie zijn wij op zoek naar een Network Security Engineer/Architect.
Omschrijving opdracht:
Werkzaamheden:
- Het definiëren en ontwerpen, geautomatiseerd installeren en implementatie en configuratie van informatiebeveiligingsoplossingen.
- Het beoordelen en selecteren van hulpmiddelen.
- Begeleiden van ontwikkelprojecten.
- Regisseren beeldvorming bij belanghebbenden.
- Ondersteunen implementatie securityoplossing.
- Technische ondersteuning ontwikkelaar bij de implementatie van de beveiligings maatregelen.
- Uitvoeren van risicoanalyses.
- Ondersteuning transitie GriT.
Naast deze werkzaamheden wordt de kandidaat geacht binnen de projecten ook ondersteuning te bieden voor de vertaling van securityarchitectuur naar beveiligingsoplossingen en de implementatie hiervan. Ten slotte omvatten de werkzaamheden ook het ontwikkelen en uitvoeren van functionele testen, het rapporteren van bevindingen, het documenteren van eigen werk en de overdracht naar collega's en de beheerorganisatie. Minstens zo belangrijk zijn instelling en persoonlijkheid.
Inzet Periode:
Schatting 1824 uur met optie op verlenging, zonder afnameverplichting. Indien het uurtarief dit toelaat, kan het aantal uur meer of minder worden. 1824 uur is slechts indicatief.
De maximale duur van de Overeenkomst zal 4 jaar zijn.
Wanneer er sprake is van een project, loopt de Overeenkomst van rechtswege af als de projectactiviteiten voor het desbetreffend project zijn geëindigd.
Screeningsniveau:
Alvorens te kunnen starten met de werkzaamheden dient de kandidaat in het bezit te zijn van een Verklaring van Geen Bezwaar (VGB) van de Militaire Inlichtingen- en Veiligheids Dienst (MIVD) op het niveau B.
Uitgangspunten Wet DBA:
Het betreft in deze aanvraag regulier werk waarvan de uitvoering plaatsvindt onder toezicht en leiding van een medewerker van Defensie (projectleider/behoeftesteller).
De uitvoering gebeurt op basis van inspanningsverplichting en is hoogstwaarschijnlijk langdurig van aard.
Locatie:
Amersfoort, Soesterberg, Utrecht
Functie eisen (knock-out criteria)
2. Je hebt minimaal 5 jaar aantoonbare kennis en ervaring met TCP/IPnetwerken, cross domain solutions en koppelvlakken t.a.v. informatiebeveiliging.
3. Je hebt minimaal 3 jaar ervaring met Agile werken.
4. Je hebt minimaal 3 jaar aantoonbare kennis van en werkervaring met minimaal 1 van de volgende zaken: Service Now, Jira.
5. Je hebt minimaal 3 jaar kennis van en werkervaring met minstens 1 van de volgende IT-securityoplossingen: IDS/IPS, PKI, NAC(802,1x), Data Leakage Prevention, Data labeling, Radius en ADFS.
6. Je hebt minimaal 3 jaar aantoonbaar ervaring met de hardening van systemen en netwerken (CIS, STIGs).
7. Je hebt minimaal 3 jaar aantoonbare werkervaring met firewalls en/of datadiodes.
8. Je bent minimaal 36 uur per week beschikbaar.
9. Je hebt een geldig CISSP/CCSP certificaat.
10. Je hebt minimaal 3 jaar aantoonbare ervaring in het beveiligen van netwerken en/of koppelvlakken, ervaring met IP.
11. Je hebt minimaal een afgeronde hbo-opleiding.
12. Nederlands niveau B1.
13. Engels niveau B1.
14. Je hebt een Cisco Certified Network Associate (CCNA) certificaat.
Functie wensen (gunningscriteria)
2. Je hebt aantoonbare werkervaring met overheidsrichtlijnen (BIR, BIO).
3. Je hebt aantoonbare kennis van en ervaring met de implementatie van SOC/SIEM-oplossingen.
4. Je hebt werkervaring als Network Security Architect.
5. Je hebt aantoonbare kennis van en ervaring met de implementatie van IAM en PAM-oplossingen.
6. Je hebt aantoonbare kennis en ervaring met VPN en IP-encryptietechnologie.
7. Je hebt aantoonbare werkervaring met Network Access Control (NAC) oplossingen bijvoorbeeld op basis van 802.1X.
8. Je hebt aantoonbare werkervaring met de implementatie van Public Key Infrastructure (PKI) componenten.
9. Je hebt meer dan 5 jaar aantoonbare kennis van en ervaring met Microsoft Windows en Linux op het gebied van informatiebeveiliging.
10. Je hebt een Certified Ethical Hacker (CEH) certificering.
11. Je hebt een VMWare/Nutanix certificering.
12. Je hebt een Microsoft en/of Linux certificering.
Competenties
- Creatief
- Flexibel
- Integer
- Resultaatgericht
- Analyseren
- Nauwkeurig
Algemene informatie m.b.t. de aanvraag
Startdatum: zsm na screening ca. 3 maanden
Duur: 12 maanden (1824 uur)
Optie op verlenging: ja
Inzet: 36 uur per week
Tarief: marktconform
Sluitingsdatum: 14-6-2022
Sluitingstijd: 09:00
Intakegesprek: nnb
Hoe dient uw aanbieding verzorgd te worden?
- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).
N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.
Locatie
