Senior Technisch Security Specialist

Voor VNG Realisatie BV zijn wij op zoek naar een Senior Technisch Security Specialist.

Omschrijving opdracht:
Binnen het team wordt uitvoering gegeven aan het contractbeheer van diverse gemeentelijke inkoopcontracten waaronder GGI-Veilig (Gemeenschappelijke Gemeentelijke Infrastructuur - Veilig). Voor het beheren van deze contracten is een serviceorganisatie ‘Servicecentrum gemeenten’ gerealiseerd. Het daar beheerde GGI- Veilig is onderverdeeld in 3 percelen; SIEM/SOC (dit perceel is inmiddels ontbonden), Producten en Kennis. Voor de percelen Producten en Kennis wordt gezocht naar een Senior Technisch Security Specialist GGI-Veilig perceel 2 en perceel 3. De raamovereenkomsten voor GGI-Veilig lopen tot medio 2024. De Senior Technisch Security Specialist GGI-Veilig is (mede-)verantwoordelijk voor het begeleiden van de mini competities in perceel 2 en 3 van GGI-Veilig. De medewerker beantwoordt vragen en geeft adviezen aan gemeenten met betrekking tot de producten en diensten uit het perceel. Daarnaast toetst de medewerker de invulling van de verschillende aanvraagformulieren en de omschrijving van de inpasbaarheid op compleetheid en correctheid. Inpasbaarheid betreft in deze context functionele uitvragen die leiden tot producten en diensten die passen binnen de specifieke omgeving van de Deelnemer en die voldoen aan de gestelde eisen in de aanbesteding. Diepgaande kennis over de verschillende producten en diensten is hierbij noodzakelijk. Producten uit perceel 2 zijn:
• CASB services (Cloud Access Security Broker)
• DDI management (DNS, DHCP en IP address management)
• Firewall
• Mail filtering
• End-point protection (incl. servers) / anti-virus, anti-malware
• Advanced Persistent Threat protection (APT)
• Anti-DDoS
• Intrusion Detection & Prevention
• EMM (Enterprise Mobility Management) / MDM/MAM (Mobile Device & Application Management)
• VPN management
• DLP (Data Loss Prevention/Data Leakage Prevention)
• Vulnerability management Diensten uit perceel 3 zijn:
• inrichten SIEM proces
• Compliancy
• Vulnerability
• Pentesten
• Forensics (inclusief Incident Response)
• Hardening ICT Infrastructuur De medewerker werkt in een team waarbij eenieder een verschillende expertise heeft.
Naast kennis zijn daarom samenwerken, goede analytische en communicatieve vaardigheden, politieke sensitiviteit en het kunnen wisselen van klant- naar leveranciersperspectief eigenschappen die voor deze opdracht van groot belang zijn.

Werkzaamheden en verantwoordelijkheden
• Opstellen, controleren en uitvoeren van minicompetities;
• Begeleiden proces minicompetities met nadruk op het beoordelen van de invulling van de inpasbaarheid binnen de kaders van de raamovereenkomst;
• Beantwoorden van vragen en geven van adviezen met betrekking tot producten en diensten uit perceel 2 en 3;
• Advisering over inpasbaarheid en functionele beschrijvingen van producten en diensten voor aanvragen minicompetities;
• Bijdragen leveren aan de werkprocedures, -instructies en standaard werkdocumenten/formats;
• Verrichten van zo nodig overige werkzaamheden op gelijkwaardig niveau indien dit voor de bedrijfsvoering gewenst of noodzakelijk is.
• Advisering en beantwoording van vragen van deelnemers in de voorbereiding op een uitvraag.
• Beoordelen van de rechtmatigheid van de motivatie van deelnemers indien een aanbod afgewezen wordt op gronden van inpasbaarheid

Resultaat van de opdracht:
GGI-veilig wordt binnen SCG als dienst beschouwd. Als Senior Technisch Security Specialist GGI-Veilig ben je verantwoordelijk voor de advisering en toetsing van de technische inhoud van de minicompetities. Uitvragen die leiden tot producten en diensten die passen binnen de specifieke omgeving van de Deelnemer. Uitvragen die passen binnen de kaders zoals gesteld in de aanbesteding.

Omschrijving opdrachtgever:
De Vereniging van Nederlandse Gemeenten (VNG) werkt aan een krachtige lokale overheid. VNG Realisatie stelt daarbij de lokale uitvoering van de maatschappelijke opgaven door gemeenten centraal. Onder meer door het actief participeren in de netwerken van gemeenten en hun partners, daar samenwerking te stimuleren via ‘samen organiseren’ en waar mogelijk standaarden te ontwikkelen die de dienstverlening van gemeenten verbeteren. Zo draagt VNG Realisatie bij aan vier gemeentelijke speerpunten:
• werken als één overheid, met leden en partners, aan het oplossen van maatschappelijke vraagstukken op sociaal, fysiek en veiligheidsdomein;
• verbeteren van de dienstverlening;
• een efficiënte en wendbare organisatie;
• anticiperen op de toekomst.

1. Je bent op de in de profieltekst genoemde datum en tijdstip beschikbaar voor een matchgesprek.
2. Je bent beschikbaar voor de functie gedurende de periode en het aantal uur zoals beschreven in de offerteaanvraag.
3. Minimaal afgeronde HBO opleiding;
4. Diepgaande kennis van producten en diensten zoals opgesomd in de omschrijving van de opdracht;
5. Minimaal 5 jaar ervaring met producten en diensten zoals opgesomd in de omschrijving van de opdracht;
6. Minimaal 5 jaar ervaring met het opstellen van functionele uitvragen;
7. Minimaal 5 jaar kennis van informatiebeveiliging en kaders zoals BIO, AVG en ISO 27001/27002
8. Je bent onafhankelijk van de voor GGI-Veilig gecontracteerde partijen (Dit geldt voor: KPN, Protinus, Telindus, BDO, CapGemini, Ordina, IT Staffing), hun onderaannemers of deelnemers

1. Aantoonbare ervaring met het begeleiden van minicompetities
2. Ervaring met vertaling van klantwens naar leveranciersperspectief;
3. Ervaring met het begeleiden en adviseren van Deelnemers/Klantgebruikers;
4. Ervaring met weerstanden in een complexe bestuurlijke/politieke omgevingen

• Resultaatgerichtheid
• Kwaliteitsgerichtheid
• Omgevingsbewustzijn
• Samenwerken
• Integriteit
• Zelfontwikkeling
• Netwerken

Locatie: VNG Realisatie heeft als vestigingsplaats Den Haag.
Startdatum: 22 januari 2023
Duur: 3 maanden met optie op verlenging, totaal max 36 maanden.
Optie op verlenging: In overleg (telkens voor drie maanden). De maximale duur van dit contract is 36 maanden.
Inzet: 40 uur per week
Tarief: marktconform
Sluitingsdatum: 09-12-2022
Sluitingstijd: 09.00 uur
Intakegesprek: 15 december 2022, van 09:00 tot 12:00 uur

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.