OT Cybersecurity Specialist

Als OT Cybersecurity Specialist ben jij de verbindende schakel tussen de cybersecurityafdeling en de verschillende modaliteiten van GVB. Je bent verantwoordelijk voor het beveiligen van onze OT-systemen, de kroonjuwelen van onze organisatie.

Leveranciers leveren ontwerpen aan voor nieuwe en vervangende systemen. Jij beoordeelt die tegen onze OT-cybersecuritybaseline, gebaseerd op IEC 62443. Je kijkt o.a. naar segmentatie, remote access, hardening en logging, en je geeft aan waar het beter moet. Als het voldoet, geef jij akkoord. Kan een eis niet worden gehaald? Dan beoordeel jij of het risico acceptabel is.

Werkt de baseline niet optimaal? Dan gaan we die samen aanpassen! Het OT-cyberteam heeft als doel om security zo makkelijk mogelijk te maken voor onze asset managers en leveranciers, maar wel ons ov-systeem zo weerbaar mogelijk te houden. Dit kunnen we doordat het team technisch is onderlegd en voorzien van een pragmatische insteek.

Daarnaast zijn we momenteel bezig gedeelde beheersmaatregelen op te zetten, denk aan centrale monitoring in het SOC of het vernieuwen van onze OT-IAM. Jouw expertise bij deze projecten is onmisbaar.

• Academisch werk- en denkniveau. Dit mag blijken uit opleiding, werkervaring of aantoonbare resultaten.
• Aantoonbare ervaring met cybersecurity, bij voorkeur in OT.
• Technisch onderlegd. Je weet het verschil tussen een VRF en een VLAN, en waarom geen van beide een firewall is.
• Proactieve, analytische en samenwerkingsgerichte instelling.
• Minimaal 4 jaar werkervaring.
• Sterke communicatieve vaardigheden, zowel schriftelijk als mondeling. Je kunt de technische risico’s begrijpelijk uitleggen aan technici en besluitvormers.
• Kennis van de IEC 62443-norm. Heb je ervaring met een vergelijkbaar normenkader, dan bieden we ruimte om je in IEC 62443 te verdiepen.
• Relevante certificaten, zoals GICSP.
• Ervaring met security architectuur, stakeholdermanagement en projectbegeleiding.

Heb je nog geen OT-ervaring, maar wel een stevige basis in cybersecurity governance, risicomanagement of information security? Dan bieden wij je de mogelijkheid om je verder te ontwikkelen binnen het OT-domein.

Jij zorgt goed voor onze reizigers, dus zorgen wij goed voor jou. Bij GVB krijg je:

• Een salaris tussen € 4.504, - en € 6.406, - bruto per maand (schaal 11) op basis van 36 uur per week.
• Een 13e maand, 8% vakantiegeld, 1,5% duurzame inzetbaarheidsuitkering en een goed pensioen via ABP.
• Gratis en onbeperkt reizen met het OV van GVB én voordelig reizen voor het hele gezin.
• Gemiddeld 21 vrije dagen per jaar (afhankelijk van je leeftijd), met de mogelijkheid extra dagen te kopen.
• Een maandelijkse tegemoetkoming voor je zorgverzekering van € 84,91.
• Mogelijkheid om hybride te werken met een thuiswerkvergoeding.
• Verschillende opleidings- en doorgroeimogelijkheden.

Ben jij technisch sterk en wil je precies weten hoe een systeem werkt? Wil jij met cybersecurity bezig zijn op een plek waar het gaat om metro’s, trams, bussen en veren en niet alleen om laptops en servers?

Kun jij een ontwerp van een leverancier lezen en zien waar het beter moet? Kom dan werken als OT Cybersecurity Specialist bij GVB en help ons de techniek achter het Amsterdamse OV beter te beveiligen.

• Je werkt aan techniek die je in de stad ziet rijden: metro’s, trams, bussen, veren en alle installaties eromheen.
• Je werkt in een van de meest diverse OT-omgevingen van Nederland waar je je bezighoudt met uitdagende projecten zoals de toekomst van onze elektriciteitsvoorziening of het veilig ontsluiten van OT-systemen waardoor wij predictive maintenance kunnen gaan doen.
• Je krijgt de ruimte om jouw cybersecuritykennis praktisch in te zetten en verder te ontwikkelen.

Je maakt onderdeel uit van het groeiende OT-cybersecurityteam binnen de afdeling Cybersecurity, aangestuurd door de OT-cybersecurity lead. Het team groeit nu van 3 naar 5 medewerkers en wordt tijdens de groei ondersteund door een groot meerjarig OT-cybersecurityprogramma. Het team is ook verweven met de assetmanagement-organisatie en neemt deel aan het MT. Hierdoor zijn de lijnen kort en is er veel draagvlak binnen de organisatie.

Je komt te werken op de cybersecurityafdeling van GVB, de drijvende kracht achter de digitale veiligheid van onze hele organisatie. Deze afdeling bevat alle strategische, tactische en operationele werkzaamheden op het gebied van cybersecurity. De afdeling ontwikkelt beleid, voert audits uit en bewaakt het risicomanagement van IT- en OT-systemen die essentieel zijn voor het openbaar vervoer. Daarnaast is het ook verantwoordelijk voor het uitvoeren van algemene beheersmaatregelen, denk hierbij o.a. aan het SOC of aan IAM.