Dit ga je doen
Het SPARC programma is opgezet naar aanleiding van ethical hacking en red team assessments. Het omvat diverse verbetertrajecten op het gebied van cybersecurity. Het programma is gepositioneerd binnen de Centrale Platform Organisatie.
De verbeteringen strekken zich uit over alle terreinen van cybersecurity: zowel op gebied van netwerken, implementatie van tools als procesverbetering. Als Cyber Security Expert ben je verantwoordelijk voor het opzetten, verbeteren en inrichten van cybersecurity processen. Het kan gaan om onderwerpen als Incident response en vulnerability management als ook protectie, detectie en isolatie.
Je werkt binnen een team van security specialisten. Je werkt nauw samen met verschillende IT Security teams die verantwoordelijk zijn voor de operationele IT security diensten binnen NS. Dit zijn onder andere Operational Risk Management, het SOC/SIEM, IAM en IPCC. Ook heb je relaties met de teams in de resultaatgebieden en met de consortium-partners van NS.
Hier ga je werken
Binnen NS IT kom je te werken bij CPO, de Centrale Platform Organisatie. De Centrale Platform Organisatie is gericht op samenwerking en enablement van onze IT en Business collega’s. We leveren IT dienstverlening die het fundament vormt voor een wendbare IT-organisatie en de reiziger in positieve zin raakt. Dit doen wij met focus op innovatieve producten en diensten zoals werkplek, platformisering, cyber security, developer journey en Devops & Operations.
Je werkt nauw samen met andere afdelingen binnen NS, zoals Informatie Risico Management en verschillende cyber security teams.
Eisen
- Je hebt een uitstekende beheersing (zowel mondeling als schriftelijk) van de Nederlandse taal.
- Je beschikt over minimaal HBO of WO werk- en denkniveau.
- Je hebt minimaal 3 jaar ervaring in IT en cybersecurity.
- Je hebt kennis van en ervaring met IT Security producten/diensten bijvoorbeeld EDR, CASB en vulnerability management en identity en access management. Licht toe op het voorblad.
- Je bent in staat om cybersecurity gerichte processen, bijvoorbeeld gericht op vulnerability management, te beschrijven op basis van algemene requirements.
- Je hebt basiskennis van cybersecurity om het gesprek met je collega’s in het SOC/SIEM zowel als IAM en cloud-security gedegen te kunnen voeren. Licht toe op het voorblad.
- Jouw uurtarief voldoet aan de volgende voorwaarden:
- Jouw uurtarief is niet hoger dan het maximaal all-in uurtarief wat is vastgesteld voor deze aanvraag. Jouw tarief is een maximaal all-in uurtarief en is inclusief o.a. reiskosten, faciliteiten, eventuele vergoedingen en de fee(s) voor onze contractmanager FastFlex, excl. btw. Het tarief weegt mee in het selectieproces.
- De bemiddelingsfee (voor bemiddelingspartijen van zzp’ers of van kandidaten die in loondienst zijn bij een andere partij dan de aanbieder) voor deze aanbieding is niet hoger dan € 6,00 per gewerkt uur. Indien niet van toepassing kies 'ja'.
- Je gaat ermee akkoord dat er gedurende de looptijd van deze opdracht, tot een maximum van 24 maanden, geen indexatie van het uurtarief zal plaatsvinden.
- Houdt er rekening mee dat de fee van €0,40 per uur per 1 juli 2024 wordt verhoogd naar €0,42. De fee in geval van een fee overeenkomst à €0,25 blijft ongewijzigd.
Wensen
- Je bent bekend met werken op zowel een agile manier als op projectbasis.
