23227857 Cybersecurity Specialist

De opdracht omvat:

• Opstellen van security architectuur voor het operationele CZSK domein op global architecture niveau.
• Aanbevelingen formuleren voor algemene ICT security principes en richtlijnen.
• Inventarisatie van eisen en wensen.
• Ontwerp van beveiligingsaspecten voor alle domeinen.
• Vormgeven en afbakenen van oplossingen.
• Beoordeling en selectie van hulpmiddelen.
• Begeleiding van ontwikkelprojecten voor security oplossingen.
• Regie voeren over beeldvorming bij belanghebbenden.

Het deployed domein van CZSK moet worden aangesloten op walomgevingen, met hoge security-eisen voor integriteit, beschikbaarheid en vertrouwelijkheid van wapensystemen aan boord.

Organisatiecontext vanuit AV en samenvatting ministerie
Het Ministerie van Defensie is intensief afhankelijk van betrouwbare netwerken voor communicatie, informatie, sensoren, navigatie, logistiek en wapensystemen. Binnen Defensie wordt gewerkt aan de C4I&I Architectuur voor parate troepen (mobiele domein), die verder ontwikkeld moet worden. Deze architectuur omvat o.a. business/operations, systeemarchitectuur, technische infrastructuur, security, service management en development.

De Afdeling Maritieme Systemen (AMS), onderdeel van COMMIT, is verantwoordelijk voor ontwerp, realisatie en lifecycle management van de vloot van de Koninklijke Marine. COMMIT ondersteunt de krijgsmachtonderdelen bij materiaalbeheer, logistiek en IT-dienstverlening.

Meer informatie: https://www.defensie.nl/commit

Eisen (knock-out criteria):

• Minimaal 5 jaar ervaring met technische infrastructuur (middleware, workflow, messaging).
• Minimaal HBO opleiding.
• Minimaal 5 jaar ervaring als security specialist op bedrijfsprocessen en informatiesystemen.
• Kennis van risicomanagement en mitigatie van ICT-risico’s.

Wensen:

• Kennis van (cyber)security en risk management binnen OT-systemen bij Defensie.
• Aantoonbare achtergrond in SCADA netwerken en automatisering.
• Minimaal 3 jaar ervaring met:
• Network Access Control (NAC)
• Linux (kernel hardening, group policies)
• IDS en SIEM technologieën
• Vulnerability detectie
• Firewalls/Gateways
• Deep Packet Inspection
• VPN en IP encryptie

• Standplaats: Utrecht (3584 AB), maximaal 2 dagen per week thuiswerken mogelijk
• Startdatum: 1 februari 2026
• Duur: t/m 31 januari 2027, met optie tot verlenging (max. 3x12 maanden)
• Uren per week: 36
• Screening: VGB Niveau B vereist, VOG vereist voor start (items: 11, 12, 13, 37, 41, 71)
• Tariefindicatie: Geen maximum opgegeven, marktconform