Freelance Cyber Security Operations opdracht

Voor de technische cybersecurityafdeling van NS IT, Cyber Security Operations, wordt een freelancer gezocht voor het verder definiëren en uitrollen van Vulnerability Response in ServiceNow. Dit omvat het uitwerken van processen, dataflows, automatiseringen en een implementatieplan voor Security Incident Response (SIR). De rol omvat het ophalen en definiëren van requirements en user stories door het begeleiden van design- en workshopsessies met stakeholders, het vertalen van deze requirements naar technische ontwerpen, configuraties en ontwikkeltaken, en het uitwerken van integraties met externe tools zoals vulnerability scanners. Daarnaast hoort het configureren en uitbreiden van SecOps-functionaliteit (o.a. playbooks, orchestration, workflows, notificaties) en de technische implementatie in samenwerking met het platformteam, inclusief testen en oplevering. De opdracht vindt plaats binnen het Green Cyber Support Team, dat zich richt op het ondersteunen van DevOps-teams en digitale dienstverlening door security praktisch te integreren in systemen, processen en projecten. De rol vereist samenwerking met collega-TISO’s, securityspecialisten, securityarchitecten, DevOps-teams, platform engineers en beheerteams. Ervaring met de ServiceNow SecOps-module, Vulnerability Response en Security Incident Response is vereist, evenals ruime ervaring met ServiceNow development (JavaScript/Glide, Flow Designer, IntegrationHub, Business Rules, UI Actions, ACLs) en het opstellen van user stories en functionele ontwerpen. De locatie is bij voorkeur in Nederland of het Europees tijdsgebied, met remote mogelijkheden in overleg. Taalvaardigheid in Nederlands en Engels is een vereiste.