Informatiebeveiligin …

Functieomschrijving

Logius is op zoek naar een Informatiebeveiliging Specialist voor de Agile Release Train (ART) Authenticatie en Machtigen (A&M). In deze rol ben je verantwoordelijk voor de beveiliging en continuïteit van DigiD en DigiD Machtigen, waarbij je samenwerkt met verschillende teams om complexe IT- en procesvraagstukken op te lossen die van maatschappelijk belang zijn. Je zorgt ervoor dat de websites en app veilig en effectief functioneren, en je houdt je bezig met risico's, compliance en operationele informatiebeveiliging. Met een hands-on mentaliteit en een sterke verantwoordelijkheid ga je uitdagingen aan en denk je proactief mee over nieuwe technieken en tools voor risicomitigatie. Een constante drang om te leren en jezelf te verbeteren is essentieel in deze functie.

Gezocht profiel

• Minimaal 3 jaar ervaring in informatiebeveiliging, bij voorkeur binnen een Agile omgeving.
• Uitstekende communicatieve vaardigheden en analytisch vermogen.
• Hands-on ervaring met het implementeren van informatiebeveiligingsbeleid en risicobeheer.
• Kennis van relevante wet- en regelgeving, inclusief de AVG.
• Proactieve, flexibele en hulpvaardige instelling met een sterke focus op samenwerking.

Eisen

• CISSP is een vereiste
• CISM is een pre
• CISA is een pre
• Je hebt aantoonbaar HBO werk- en denkniveau en in het bezit van een afgeronde HBO-opleiding (IT of vergelijkbaar) (5 jaar)
• Je hebt kennis van en ervaring met ISO27001/2 BIO ISMS risicoanalyse methodieken interne en externe audits pentesten etc (5 jaar)
• CI/CD pipelines proxyservers en loadbalancers Golang Ansible en Bash Elastic Prometheus en Grafana Operations

Wensen

• Je hebt kennis van en ervaring met het creëren van awareness rondom security.
• Je hebt kennis en ervaring met elektronische dienstverlening van de overheid.
• Je kunt bondige en heldere adviezen geven, zowel in woord als geschrift.
• Je bent bekend met begrippen als Kubernetes en CRI container runtime, Gitlab, CI/CD

Competenties

• Je bent oplossingsgericht en overziet het gehele plaatje.
• Je hebt oog voor de (organisatie-)belangen die er spelen en kunt daar goed op acteren.
• In overleggen lever je een actieve bijdrage en kun je je inbreng goed motiveren.
• Je bent kritisch; dat is voor deze functie je beste eigenschap.
• Nooit aannemen, altijd hard bewijs willen zien.
• Je bent communicatief vaardig en schakelt op meerdere niveaus.
• De ene keer met jouw directe collega's.
• Een andere keer met de directeur.
• Je bent duidelijk en doortastend.
• Je beweegt je soepel in de organisatie en brengt risico's op een duidelijke wijze over op anderen.
• Je hebt ervaring met technisch securitymanagement en snapt hoe verschillende (beheer)platformen en ontwikkelstraten werken