Freelance Technisch Cybersecurity Expert opdracht

Als Technisch Cybersecurity Expert werk je bij NS, een maatschappelijk vitale organisatie waar cyberveiligheid hoog op de agenda staat. Je ondersteunt DevOps-teams die werken met moderne cloud- en containertechnologieën zoals Azure, AWS en Kubernetes, en draagt bij aan het verbeteren van securitywerkwijzen, kennisdeling en herbruikbare security-oplossingen. Je werkt mee aan het Secure Software Development (SSD) programma en borgt dat DevOps-teams volgens veilige standaarden ontwikkelen, bijvoorbeeld door security champions te coachen en quality gates uit te werken. Binnen het Green Cyber Support Team analyseer je complexe securityvraagstukken, ondersteun je bij incidentgerelateerde hulpverzoeken en begeleid je teams bij het oplossen van technische problemen. Je implementeert securitymaatregelen in Azure, AWS en Kubernetes, zoals netwerk- en ingressfiltering, identiteitsbeveiliging en DNS-beveiliging. Daarnaast draag je bij aan het automatiseren van securityscans en -controles in CI/CD-processen, analyseer je securitybevindingen en ontwikkel je herbruikbare configuratievoorbeelden en kennisartikelen. Je werkt hands-on, pragmatisch en resultaatgericht in een complexe IT-omgeving en hebt een uitstekende beheersing van de Nederlandse taal. Ervaring met DevSecOps, CI/CD, automatisering, secure SDLC-best practices (OWASP, CIS, ASVS), Infrastructure-as-Code (Terraform, ARM/Bicep, CloudFormation), SAST/DAST/IAST (SonarQube, Snyk, Checkmarx, Veracode, OWASP ZAP), Kubernetes-security (Trivy, OPA/Rego, Kyverno, Gatekeeper), geheimen- en key management (HashiCorp Vault, Azure Key Vault, AWS Secrets Manager) en supply chain security (SBOM, cosign, Sigstore) is een pré. De locatie is onbekend en er is geen startdatum of looptijd vermeld.