Security Architect

Als Security architect draag jij bij aan de IT en OT veiligheid van Waternet en daarmee ook de continuïteit van onze dienstverlening. Waternet levert drinkwater in Amsterdam en omgeving. En in het gebied van Waterschap Amstel Gooi en Vecht werken we aan sterke dijken en schoon water. Jij overziet het security IT en OT landschap van Waternet en bent je bewust van de vele bedreigingen en risico’s die er tegenwoordig zijn. Als Security Architect realiseer en beheer jij de security architectuur en speel je een belangrijke rol in de bewustwording van de noodzaak van security. Je adviseert de security- en netwerk professionals over beveiligingsmaatregelen voor bedrijfsprocessen, applicaties, infrastructuur en het datalandschap. Je begeleidt initiatieven en adviseert op ‘security by design’ en ‘privacy by design’ principes binnen de beoogde security architectuur Je signaleert trends en veranderingen en zorgt voor een contin verbeterproces voor het borgen van informatiebeveiliging in ons landschap Door de bedrijfsbehoeften en de laatste security ontwikkelingen nauwlettend in de gaten te houden weet jij vanuit jouw expert rol de organisatie te voorzien van de juiste beveiliging.

1. Je hebt een afgeronde hbo-/wo diploma. Je bent aanvullende certificaten voor informatiebeveiliging, bv CISSP-ISSAP, CCSP of gelijkwaardig.

A. Jij hebt recente kennis en minimaal 5 jaar ervaring als security-architect in een complexe en securitygevoelige omgeving. B. Je hebt kennis op het gebied van security standaarden, zoals ISO 27001/2, NIST, ISA/IEC-62443 etc.

1. Je hebt gedegen kennis van beveiligingsprotocollen, cryptografie, authenticatie, autorisatie en beveiliging.
2. Je hebt ruime kennis en ervaring met beveiligingsrisico’s, analyses, netwerk,- OS en databeveiliging op public platforms zoals AWS en Azure.
3. Je hebt kennis van niet-technische aspecten omtrent security (zoals wet- en regelgeving).

4. Je voldoet aan de volgende eisen: A. Je hebt ruime kennis van public cloud providers zoals AWS en Azure. B. Je bent analytisch sterk maar ook in staat om de vertaling te maken naar plannen en uitvoering. C. Je bent communicatief vaardig, zowel mondeling als schriftelijk en kan goed uit de voeten met verschillende gesprekpartners.

5. Je bent beschikbaar voor het kennismakingsgesprek.

6. Je hebt eerder gewerkt in een agile organisatie.
7. Je hebt kennis en ervaring met diverse log platformen.
8. Je bent gecertificeerd op SABSA of TOGAF of bereid bent deze te behalen.
9. Je hebt gewerkt in een SOC omgeving.
10. Je hebt kennis en ervaring met SIEM, SOAR.
11. Je hebt kennis en ervaring met Threat Intelligence.

CV in “Word-formaat” geschreven in de taal van de uitvraag;

• Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
• Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
• Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.

• Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
• Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
• Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.