Freelance ICT expert Infra. opdracht

Voor een opdrachtgever in Den Haag is een ICT expert Infra als security specialist informatiebeveiliging nodig. De rol richt zich op het beoordelen van ontwerpen en changes voor applicaties en tools die op de infrastructuur worden geplaatst, waarbij deze worden getoetst aan beveiligingsrichtlijnen. Je werkt samen met architecten en draagt bij aan de bescherming van gegevens, alsook aan de beschikbaarheid, veiligheid en vertrouwelijkheid van systemen die van belang zijn voor Nederland. De werkzaamheden omvatten het ondersteunen bij audits en securitytests, opsporen van kwetsbaarheden samen met platformbeheerders, analyseren van nieuwe kwetsbaarheden (bijvoorbeeld meldingen van het NCSC en leveranciers) en het uitzetten van acties bij teams. Daarnaast draag je bij aan securitygerelateerde procesbeschrijvingen, neem je periodiek deel aan securitymonitoring met Elastic en ben je bij toerbeurt aanspreekpunt voor informatiebeveiliging binnen de afdeling. Je vergroot het veiligheidsbewustzijn door coaching, workshops en voorbeeldgedrag en werkt met tools voor SIEM, kwetsbaarheidsscans en hardening. Voor deze rol is aantoonbare kennis van informatiebeveiliging vanuit een technische achtergrond vereist, bijvoorbeeld via een afgeronde hbo-opleiding in Technische Informatica of Cybersecurity, of minimaal twee relevante certificeringen op het gebied van informatiebeveiliging in combinatie met minimaal vijf jaar werkervaring in de technische IT. Daarnaast is een CISSP-, CCSP-, CISM- of gelijkwaardige certificering op het gebied van informatiebeveiliging noodzakelijk, evenals minimaal drie jaar aantoonbare werkervaring in cybersecurity of technische informatiebeveiliging. Ervaring met het beoordelen van ontwerpen en changes vanuit een risicoperspectief, netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes, kwetsbaarheidsscanning, pentesting, hardening en SIEM-oplossingen (bij voorkeur Elastic) is een pré.