Security engineer (r)asu.
Role details
Job location
Tech stack
Job description
Als Security Engineer werk je binnen een multidisciplinair team aan het bewaken en verbeteren van de veiligheid van onze wereldwijde netwerkinfrastructuur. Jij zorgt ervoor dat de HGI-systemen - cruciaal voor militaire commandovoering en informatie-uitwisseling - up-to-date, veilig en betrouwbaar blijven. Met jouw inzet draag je direct bij aan de bescherming en inzetbaarheid van onze militairen, waar dan ook ter wereld, onder alle omstandigheden. Binnen de HGI subsectie Systeem Ontwikkeling (HGI-SO) zet je jouw kennis van security, patch management en systeembeheer in om kwetsbaarheden te signaleren, te verhelpen en structurele verbeteringen te realiseren in onze updateprocessen. Je werkt nauw samen met Missie Teams en adviseert over veilige implementaties, terwijl je helpt om het uitrollen van updates te versnellen en te optimaliseren. Verantwoordelijkheden:
-
Bewaken van security bulletins en meldingen (onder andere vanuit het DCSC en NCSC);
-
Verzamelen, testen en goedkeuren van security updates voor Windows-, Linux- en overige softwarecomponenten binnen het HGI Baseline- en Titaan-platform;
-
Ontwikkelen en leveren van snelle ad-hoc oplossingen voor urgente beveiligingskwesties;
-
Samenwerken met ontwikkelteams en adviseren over patchmanagementstrategieën;
-
Ontwikkelen van een betrouwbaar mechanisme voor de uitrol van updates in productieomgevingen. Naast deze technische resultaten werk je ook aan het versterken van samenwerking en wederzijds begrip binnen het IT Security team. Zo bouw je mee aan een solide basis voor een veilige, toekomstbestendige en operationeel robuuste HGI-omgeving
Achtergrond opdracht Je komt te werken binnen de afdeling die zorgt voor een veilige infrastructuur. Daarbinnen kom je te werken op de afdeling HGI wat staat voor; 'Hoog Gerubriceerde informatievoorziening'. Binnen deze afdeling zijn we verantwoordelijk voor de netwerkinfrastructuur die wereldwijd inzetbaar is voor commandovoering en informatie uitwisseling van verschillende afdelingen en organisaties. Denk hierbij aan nationale en internationale afdeling van Defensie, de NAVO en andere samenwerkingsverbanden. Ons doel is informatie op een betrouwbare en snelle wijze beschikbaar te hebben ten behoeve van operationele C2 ondersteuning. De veiligheid en flexibiliteit van onze militairen is hiervan afhankelijk. De afdeling Hoog Gerubriceerde Infrastructuur - Systeem Ontwikkeling (HGI-SO) staat voor een uitdagende opdracht om een verbouwing te doen 'met de winkel open'. Dit terwijl onze technische specialisten zeer gevraagd en daarmee een 'schaars goed' zijn. Het is van het hoogste belang dat HGI-SO haar leverbetrouwbaarheid verhoogt, omdat zowel de operatie als ketenpartners ons nodig hebben om strategische plannen te realiseren. We zijn daarvoor de inrichting en werkwijze van de afdeling aan het optimaliseren. De werktitel daarvan is: 'Lekker Werken - Steeds Slimmer - (de) Juiste Dingen (doen)'. We willen de teams optimaal organiseren en faciliteren zodat zij gefocused kwaliteit kunnen leveren op hun vakgebied. Door vroeg in het proces opdrachten helder en concreet te maken, facilteren we de teams om optimaal te leveren, zowel in volume, kwaliteit als voorspelbaarheid. Binnen HGI is een concept ontwikkeld waarmee voor alle Nederlandse operationele comando's overal ter wereld onder alle omstandigheden uit standaardbouwstenen een robuust en betrouwbaar netwerk voor militaire bevelvoering kan worden samengesteld. Hiermee heeft iedere militaire staf de beschikking over voldoende bouwstenen om een lokaal netwerk (LAN) te bouwen waarmee alle secties van de staf met elkaar zijn verbonden. Op deze manier kunnen zij met elkaar e-mailen, telefoneren (VoIP) en videoconferenties houden. Ook wisselen via dit netwerk de commandovoering-ondersteunende systemen zoals ISIS (Integrated Staff Information System) met elkaar gegevens uit. De gebruikte componenten zijn allemaal standaardelementen uit zowel de civiele als de militaire markt. Deze lokale netwerken kunnen aan elkaar worden gekoppeld met behulp van satelliet- of straalzenderverbindingen tot een wereldwijd netwerk (WAN). Voor het plannen en beheren van deze netwerken is een managementsysteem ontwikkeld. Aangezien standaardbouwstenen continu in ontwikkeling zijn, zullen de producten van HGI constant aan de huidige stand van zaken moeten worden aangepast. Tevens worden nieuwe eisen en wensen vanuit de opdrachtgever in het concept ingebed.
Requirements
- Kandidaat heeft aantoonbaar ervaring met ontwikkelen en leveren van snelle ad-hoc oplossingen voor urgente beveiligingskwestie
- Kandidaat heeft aantoonbare kennis en ervaring met het beheren van complexe IT-infrastructuren
- MCSE (Microsoft Cerified System Engineer)
- VCP (Vmware Certified professional)
- CCNA (Cisco Certified Network Associate)
- Kandidaat is in het bezit van een HBO-diploma
- Kandidaat heeft aantoonbare werkervaring met het werken in en aan hooggerubriceerde omgevingen (werken aan beveiligde informatievoorzieningen) (3 jaar)
- Kandidaat heeft aantoonbare werkervaring met netwerk infrastructuren (AD-services DNS DHCP FTP/SFTP Firewall) (3 jaar)
- Kandidaat heeft aantoonbare werkervaring met Linux en dan specifiek met CentOS en Redhat 8 distributies (3 jaar)
- Kandidaat heeft aantoonbare kennis en werkervaring met virtualisatie met name Nutanix en VMware vSphere 65 67 en 8 (3 jaar)
Wensen
- Kandidaat heeft bij voorkeur aantoonbare werkervaring met Defensie Netwerken
- Kandidaat heeft bij voorkeur aantoonbare werkervaring met Titaan
- Kandidaat heeft bij voorkeur aantoonbare werkervaring met Defensie Hoog Gerubriceerd Informatiesystemen
De Eisen
- Kandidaat heeft aantoonbaar ervaring met ontwikkelen en leveren van snelle ad-hoc oplossingen voor urgente beveiligingskwestie
- Kandidaat heeft aantoonbare kennis en ervaring met het beheren van complexe IT-infrastructuren
- MCSE (Microsoft Cerified System Engineer)
- VCP (Vmware Certified professional)
- CCNA (Cisco Certified Network Associate)
- Kandidaat is in het bezit van een HBO-diploma
- Kandidaat heeft aantoonbare werkervaring met het werken in en aan hooggerubriceerde omgevingen (werken aan beveiligde informatievoorzieningen) (3 jaar)
- Kandidaat heeft aantoonbare werkervaring met netwerk infrastructuren (AD-services DNS DHCP FTP/SFTP Firewall) (3 jaar)
- Kandidaat heeft aantoonbare werkervaring met Linux en dan specifiek met CentOS en Redhat 8 distributies (3 jaar)
- Kandidaat heeft aantoonbare kennis en werkervaring met virtualisatie met name Nutanix en VMware vSphere 65 67 en 8 (3 jaar)
De Wensen
- Kandidaat heeft bij voorkeur aantoonbare werkervaring met Titaan
- Kandidaat heeft bij voorkeur aantoonbare werkervaring met Defensie Netwerken
- Kandidaat heeft bij voorkeur aantoonbare werkervaring met Defensie Hoog Gerubriceerd Informatiesystemen