[ad_1]

Voor onze opdrachtgever in Groningen zoeken we een

Security Engineer

Start: zsm

Einde: 31 december 2017, optie op verlenging aanwezig

uren per week: 36

Intakes gepland: 13 t/m 17 maart

Opdracht

De Windows infrastructuur van de Dienst Uitvoering Onderwijs Groningen bestaat uit ongeveer 2.200 werkplekken en 400 servers. De servers zijn ingericht met Linux en Windows. De werkplekken zijn thin clients gebaseerd op VDI en zijn voorzien van Windows-7. Een groot deel van de servers bij DUO is gevirtualiseerd er wordt gebruik gemaakt van VMware (ESX) als virtualisatie software.

Voor het genereren van certificaten gebruikt DUO een eigen Private Key Infrastructure (PKI) in combinatie met een Hardware Security Module (HSM).

Je bent met je collega’s verantwoordelijk voor het beheer, test, controle en implementatie van beveiligings gerelateerde oplossingen. Beheerbaarheid, beschikbaarheid en vertrouwelijkheid is daarbij een belangrijke issue. Het opstellen of bijwerken van documentatie is een standaard onderdeel van het te leveren product. De afdeling heeft een eigen testlab waarin ontwikkelwerkzaamheden worden uitgevoerd.

– Verantwoordelijk voor een juiste en volledige monitoring van applicaties en infrastructuur en het adequaat rapporteren en signaleren daarover

– Verantwoordelijk voor een juist beheer van de security infrastructuur en applicaties

– Verantwoordelijk voor het juist en tijdig afhandelen van incidenten

– Verantwoordelijk voor het volgens de standaarden testen en rapporteren van applicatie- en infrastructuurwijzigingen ten aanzien van security

– Verantwoordelijk voor juiste en bijgewerkte procesbeschrijvingen en werkinstructies op het gebied van operationele beveiliging

Achtergrond opdracht

Voor DUO is goede ICT-ondersteuning van de bedrijfsprocessen van groot belang voor de kwaliteit van dienstverlening aan de klanten. Het ICT-landschap van DUO dient up-to-date te blijven als gezonde basis voor alle business-specifieke dienstverlening. De eisen aan de dienstverlening veranderen door opdrachten van OCW en doordat de klanten veranderen. Een meer doelmatige en doeltreffende inrichting van het systeemlandschap passend bij deze veranderingen is één van de grootste uitdagingen waar DUO voor staat.

Om die reden is DUO continu bezig het ICT-landschap te onderhouden en aan te passen, zodat zij diensten en producten kan (blijven) leveren. Het gaat om het inrichten en in stand houden van het systeemlandschap en het tijdig vervangen van applicaties en systemen.

Binnen de afdeling Infrastructuur & Exploitatie (I&E) van DUO draagt het team ICT-Beveiliging bij aan de tactische en operationele beveiliging van het ICT landschap van DUO.

Kennisgebieden / certificaten

Informatiebeveiligingsbeleid / Information Security Expert (ISO 27002), VIR, VIRBI, A en K analyses

Informatiebeveiliging / Information Security Advanced (ISO 27002)

Eisen ( knock-out criteria)

HBO of Academisch werk en denkniveau

Ervaring als (operationeel) security engineer

Kennis

Opleiding / Certificaat

Een of meerdere van de volgende certificeringen behaald: CISSP, CEH, CCNA, GSEC, GCIH, GCIA

Kennis van DUO en/of het onderwijsveld. Dit dient aantoonbaar te zijn in het CV.

Kennis van en ervaring met Agile/Scrum, continuous delivery en Devops methodiek. Dit dient aantoonbaar te zijn in het CV.

Overige functiewensen

Plannen en organiseren

Innovatief handelen

Pro-actieve houding

Communicatief sterk, zowel mondeling als schriftelijk

Goede adviesvaardigheden

Overtuigingskracht

Zelfstandige en methodische werker

Oplossingsgericht

Teamplayer

Aanbiedingen met CV en onder vermelding van tarief (all-in, exclusief BTW), dienen uiterlijk 3 maart om 12:00 uur in ons bezit te zijn

[ad_2]

Source link