Audit / Linux Engineer

De functie valt binnen de productlijn Oracle & Linux. De productlijn ondersteunt het werk van de collega’s van de Nationale Politie met een professionele instelling en een 24x7 dienstverlening.

Binnen de dienst ICT van de politie is de sector Infrabedrijf verantwoordelijk voor de instandhouding van de verschillende infrastructuren. Deze projecten en onderdelen van de Baseline Informatiebeveiliging Overheid (BIO) moeten vertaald en geïmplementeerd worden bij de productlijn Oracle & Linux. Dit alles gebeurt in nauwe samenwerking en afstemming met de verschillende productlijn managers die samen eindverantwoordelijk zijn voor het technisch beheer. Er wordt van je verwacht dat alle activiteiten rond het beheer van een Linux infrastructuur je eigen zijn. Hierbinnen neem je deel in een (Agile) team welke verantwoordelijk is voor de instandhouding van onze Hostingproducten. Je werkt in een team van Linux hosting-beheerders en je kunt goed samenwerken met je teamgenoten.

Je bent in staat om op basis van de reeds bepaalde kaders zelfstandig te sturen en uit te voeren. Je bent een senior en in staat je collega’s te coachen en ondersteunen waar nodig. De ideale kandidaat is politiek sensitief, communicatief, stressbestendig, kan snel schakelen en staat stevig in zijn schoenen. Als Audit / Linux Engineer draag je zorg voor de implementatie van de Baseline informatiebeveiliging Overheid (BIO) binnen de Productlijn Oracle & Linux vanuit een technische insteek, denk hierbij o.a. aan:

• Uitvoeren GAP analyse huidige situatie t.o.v. BIO;
• Uitvoeren Baseline toets en risicoanalyses;
• Kunnen maken van de vertaling vanuit de BIO naar te implementeren technische maatregelen;
• Borgen maatregelen middels PDCA cyclus;
• Circa 50% van de tijd ben je bezig met (pro- en re-actief) dagelijks beheer en changes.
• De overige 50% zal bestaan uit audit en/of security gerelateerde activiteiten.
• Adviseren aan projecten, (infrastructuur-) ontwerpen en ontwikkelaars.

Zorg dragen voor technische borging van audits, met name de Baseline informatiebeveiliging Overheid (BIO) binnen de productlijn. Ondersteuning en uitvoeren van het dagelijkse beheer op systemen, incidenten oplossen, het maken van impactanalyses, het uitvoeren van changes, systemen inrichten, opstellen van procedures en documentatie, het analyseren van problems en het meedraaien in piketdiensten.

Een voorwaarde voor definitieve gunning is dat de kandidaat het positieve screeningsadvies of de Verklaring van Geen Bezwaar overlegt na afronding van screening. De screening neemt 6-15 weken tijd in beslag. U dient hier rekening mee te houden. Het screeningsproces kan leiden tot opschuiven van de startdatum van de opdracht. Aan de vermelde startdatum in de aanvraag kunnen zodoende geen rechten worden ontleend.

Vanuit je technische achtergrond ben je in staat te participeren in audit trajecten om zo te werken aan een BIO waardige inrichting van de infrastructuur.

Een afgeronde, erkende en volwaardige opleiding op minimaal HBO niveau, bij voorkeur op het gebied van ICT of securitymanagement.

• Red Hat Certified Engineer (RHCE) gecertificeerd.
• In het bezit van relevante certificeringen zoals CISSP, CISM of vergelijkbaar.
• Minimaal 3 jaar aantoonbare werkervaring in de rol van audit/Linux engineer op het gebied van informatiebeveiliging;
• In staat om analyses uit te voeren op technische omgevingen;
• Inhoudelijke kennis van Linux (Red Hat) omgevingen (IDM, Sattelite) en opensource tooling (Puppet, Ansible, Git).
• Aantoonbare werkervaring met het uitvoeren van risico-analyses, adviseren van organisaties bij het implementeren van baselines en standaarden (bv BIR, BIG, BIO, ISO27001/2);
• Aantoonbare werkervaring met het beschrijven van beleid, processen en procedures (binnen deze standaarden en baselines);
• Werkervaring binnen organisaties met een IT afdeling met meer dan 1000 medewerkers, bij voorkeur binnen de overheid.

1. Kandidaat is beschikbaar voor een eventueel verificatiegesprek op maandag 16-08-2021, om 14.00h.
2. Een afgeronde, erkende en volwaardige opleiding op minimaal HBO niveau.
3. Minimaal 3jaar aantoonbare werkervaring in de rol van audit/Linux engineer, op het gebied van informatiebeveiliging;

4. Red Hat Certified Engineer (RHCE) gecertificeerd.

5. In staat om analyses uit te voeren op technische omgevingen;
6. Inhoudelijke kennis van Linux (Red Hat) omgevingen (IDM, Sattelite) en opensource tooling (Puppet, Ansible, Git).
7. Aantoonbare werkervaring met het uitvoeren van risico-analyses, adviseren van organisaties bij het implementeren van baselines en standaarden (bv BIR, BIG, BIO, ISO27001/2);
8. Aantoonbare werkervaring met het beschrijven van beleid, processen en procedures (binnen de standaarden en baselines zoals benoemd in wens 3);
9. De gevraagde opleiding bij eis 3(een afgeronde, erkende en volwaardige opleiding op minimaal HBO niveau), is bij voorkeur op het gebied van ICT of securitymanagement.
10. Werkervaring binnen organisaties met een IT afdeling met meer dan 1000medewerkers, bij voorkeur binnen de overheid.
11. In het bezit van relevante certificeringen zoals CISSP, CISM of vergelijkbaar.

Politiek-bestuurlijke en organisatiesensitiviteit: Je beschikt over inzicht in organisatieprocessen en procedures, de dynamiek van de organisatie en benut het krachtenveld binnen en tussen organisatieonderdelen om je doelen te realiseren:

• Samenwerken: Je draagt actief bij aan een gezamenlijk resultaat met het projectteam. Je hebt ervaring met werken in een multidisciplinair team dat Agile werkt.:
• Resultaatgericht: Je stelt meetbare strategische doelen, geeft in grote lijnen aan en monitort invulling door anderen. Bespreekt en analyseert teamresultaten aan de hand van lange termijn doelstellingen:
• Overtuigingskracht: Je gedrag is er op gericht anderen te overtuigen van jouw standpunten en hiervoor instemming te krijgen. Je doet dit met enthousiasme, zelfvertrouwen en beslistheid. Je gaat in op argumenten en tegenargumenten van anderen en laat deze meewegen in je eigen argumentatie:
• Probleemanalyse: Je bent goed in het herkennen van (samengestelde) problemen of ingewikkelde situaties waarbij je analyseert wat de oorzaken en gevolgen zijn. Je legt ook verbanden tussen verschillende data, waardoor je tijdig problemen kunt signaleren en hier actie op ondernemen.
• Organisatievermogen: Je draagt zorg voor een gestructureerde aanpak van het werk en bepaalt op effectieve wijze doelen en prioriteiten. Structureert (werk)processen met complexe samenhang en lange doorlooptijd:
• Zelfstandig: Aan de hand van concrete doelen in staat om eigen taken en activiteiten te structureren en uit te voeren en koppelt regelmatig op hoofdlijnen terug. Je bent in staat om effectief randvoorwaarden te creëren voor het structureren van eigen en andermans activiteiten en weet daarop te monitoren:
• Communicatief vaardig: Je bent in staat om je zowel mondeling als schriftelijk in duidelijke taal uit te drukken op verschillende niveaus (operationeel, tactisch, strategisch) in de organisatie:
• Proactief: Je hanteert een proactieve werkhouding waarbij je kansen ziet om initiatieven en oplossingen voor te stellen en in staat bent een pragmatische aanpak te hanteren.

Hosting heeft zes productlijnen voor het leveren van ICT-diensten en levert servers, platformen en software conform een IaaS-, PaaS- en SaaS-model. Ook innoveert, ontwikkelt (life-cycle) en beheert het team de soft- en hardware gericht op infrastructuur, datacenter en cloud-technologieën. De omgeving kenmerkt zich door een hoge mate van complexiteit veroorzaakt door de hoge eisen op het gebied van op kwaliteit, beschikbaarheid, betrouwbaarheid, voorspelbaarheid en beveiliging. Het hosting team van het Politiedienstencentrum zoekt een Linux beheerder die gewend is te werken in een omgeving waar beschikbaarheid en data-integriteit cruciaal is.

CV in “Word-formaat” geschreven in de taal van de uitvraag;

• Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
• Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
• Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.

• Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
• Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
• Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.