Freelance OT Cybersecurity Specialist Voertuigen opdracht

Als OT Cybersecurity Specialist Voertuigen draag je bij aan de betrouwbaarheid en weerbaarheid van het openbaar vervoer. Je werkt aan de cybersecurity van trams, bussen en verbonden voertuigtechnologie. Je vertaalt de gezamenlijke OT Security Roadmap van HTM en RET naar concrete maatregelen. Daarbij beweeg je tussen strategie, techniek en implementatie. Je voert risico- en gap-analyses uit. Je adviseert over beveiligingsarchitectuur en security by design. Je richt OT asset-, vulnerability- en patchmanagement in en verbetert deze processen. Ook adviseer je over netwerksegmentatie, remote access en veilige voertuig-walcommunicatie. Je beoordeelt ontwerpen, wijzigingen en projecten op securityimpact. Je vertaalt securityeisen naar technische specificaties, contracten en leveranciersafspraken. Je begeleidt securityassessments, audits en pentests. Bevindingen volg je op en je ondersteunt bij OT-securityincidenten. Je borgt maatregelen binnen beheerprocessen, ISMS/CSMS en de PDCA-cyclus. Je werkt samen met het Security Office, de CISO, assetmanagement, IT en technische specialisten. Ook verbind je projectteams, management, securityprofessionals en leveranciers. Een stevige technische basis en aantoonbare cybersecurityervaring zijn belangrijk. Ervaring met alle genoemde OT-securityonderwerpen is niet noodzakelijk. De functie valt onder salarisgroep 10 van de cao. Het salaris bedraagt € 4.859 tot € 6.701 bruto per maand bij een fulltime dienstverband. De aanvraag is uitgezet voor detavast, met na één jaar kosteloze overname. Eisen: Aantoonbaar hbo werk- en denkniveau, bij voorkeur richting cybersecurity, technische informatica, elektrotechniek, industriële automatisering of vergelijkbaar. Minimaal 3 jaar relevante ervaring binnen cybersecurity, IT/OT, industriële automatisering of technische systeemintegratie. Kennis van IP-netwerken, firewalls, routers, switches, VLAN's, netwerksegmentatie en secure remote access. Ervaring met risicoanalyses en het vertalen van risico's naar concrete maatregelen. Ervaring met één of meerdere van de volgende gebieden: security by design, vulnerabilitymanagement, patchmanagement, incidentrespons of securityassessments. Goede beheersing van de Nederlandse en Engelse taal. Sterke communicatieve vaardigheden en het vermogen om verschillende stakeholders met elkaar te verbinden. Wensen: Ervaring met OT/industriële omgevingen, openbaar vervoer, rolling stock of automotive. Kennis van embedded systemen, voertuigbesturing, telematica, SCADA of industriële automatisering. Kennis van Cyberbeveiligingswet, ISO 27001, IEC 62443 en/of CLC/TS 50701. Ervaring met securitymonitoring, assetmanagement, netwerkarchitectuur en/of leveranciersmanagement. Relevante certificeringen zoals GICSP, CISSP, CISM, IEC 62443 Cybersecurity of CCNA. Ervaring met projectmatig werken binnen een technische of assetintensieve organisatie.