Cyber Security Engineer

Voor Havenbedrijf Rotterdam N.V. zoeken wij een Cyber Security Engineer. Als Cyber Security Engineer ben je verantwoordelijk voor de technische implementatie van het beveiligingsbeleid binnen diverse projecten en in de beheerprocessen.
Je werkt in een omgeving waar het borgen van continuïteit en weerbaarheid centraal staat, specifiek rondom de vitale infrastructuur en missie‐kritische OT‐systemen. Hier worden hoge eisen gesteld aan veiligheid en beschikbaarheid.
Je vertaalt strategische richtlijnen naar robuuste technische maatregelen die de opdrachtgever optimaal beschermen tegen digitale dreigingen.
Jouw verantwoordelijkheden zijn onder andere:

• Beleid vertalen naar concrete projectimplementaties, samen met de Cyber Security Officer.
• Beveiligingsmaatregelen implementeren binnen projecten volgens het security by design-principe.
• Proactief adviseren wanneer gewenste implementaties niet haalbaar zijn.
• Een goede balans bewaken tussen security, beschikbaarheid en beheerbaarheid.
• Coördineren en begeleiden van penetratietests.
• Uitvoeren van vulnerability scans en technische risicoanalyses.
• Beheerders ondersteunen bij het opzetten en aanscherpen van monitoring van systemen voor tijdige detectie en oplossing van incidenten.
• Beheerders ondersteunen bij cyberveilig werken, door samenwerking en het beschrijven van werkinstructies.
• Meewerken aan de automatisering van securityprocessen en (security-)acceptatietesten.
• Bijdragen aan Business Continuity Management (BCM) planning en oefenen.

Functie-eisen
Je beschikt over minimaal hbo werk- en denkniveau.
Je hebt aantoonbaar minimaal 4 jaar ervaring in een vergelijkbare rol.
Je hebt aantoonbare technische expertise om securityconcepten in de praktijk te implementeren, met concrete voorbeelden van gerealiseerde oplossingen of projecten.
Je hebt gedegen kennis van netwerken en infrastructuur, waaronder de werking en functionaliteit van routers, switches, firewalls, VPN’s en IDS/IPS-oplossingen.
Je hebt ervaring met besturingssystemen; kennis van Linux is vereist.
Je hebt ervaring met scripting en automatisering, bij voorkeur met Bash en Python.
Je bent bereid een aanvullend veiligheidsonderzoek te doorlopen.
Je beheerst de Nederlandse en Engelse taal uitstekend, zowel mondeling als schriftelijk.

Wensen
Je hebt een opleiding of achtergrond in de richting van Information Security of Bedrijfsinformatica.
Je hebt ervaring in OT operations en/of netwerkbeheer.
Je beschikt over brede kennis van OT, inclusief hardware en sensortechnologie.
Je hebt kennis van relevante standaarden, richtlijnen en wetgeving, zoals ISO 27001, IEC62443, BIO, NIS2, CER en/of CIS-benchmarks.

Functie-eisen

• Je hebt minimaal 4 jaar aantoonbare ervaring in een soortgelijke rol
• Je hebt technische expertise om securityconcepten in de praktijk te implementeren, onderbouwd met concrete voorbeelden van gerealiseerde oplossingen of projecten
• Je beschikt over gedegen kennis van netwerken en infrastructuur, waaronder de werking en functionaliteit van routers, switches, firewalls, VPN’s en IDS/IPS‐oplossingen
• Je hebt ervaring met scripting en automatisering, bij voorkeur met Bash en Python
• Je hebt ervaring met het besturingssysteem Linux
• Je beschikt over minimaal hbo werk- en denkniveau
• Je beheerst de Nederlandse en Engelse taal uitstekend, zowel in woord als geschrift
• Je bent bereid om een aanvullend veiligheidsonderzoek te doorlopen

Functie-wensen

• Je hebt een opleiding of achtergrond in de richting van Information Security of Bedrijfsinformatica
• Je hebt ervaring in OT operations en/of netwerkbeheer
• Je hebt brede kennis van OT, inclusief hardware en sensortechnologie
• Je hebt aantoonbare kennis van relevante standaarden, richtlijnen en wetgeving, zoals ISO 27001, IEC62443, BIO, NIS2, CER en/of CIS-benchmarks
• Het is een pre als je ervaring hebt met andere besturingssystemen naast Linux