Freelance Cybersecurity Technische Specialist (ZZP)

Let op:

- Graag alle eisen en wensen opsommen en antwoorden met JA en een toelichting, naast de motivatie en CV

- Graag ontvangen we een CV waaruit duidelijk blijkt dat je in ieder geval aan de harde eisen voldoet. Laat dit ook duidelijk naar voren komen in je motivatiebrief.

- CV en motivatie in het Nederlands

- Hoewel we werken met deadlines kan het zijn dat het project alsnog eerder wordt gesloten. We raden je aan zo snel mogelijk te reageren.

Rijkswaterstaat is in 2020 gestart met het project IMpuls Programma Aanpak Kritieke Technische infrastructuur Verkeer en Watermanagement (IMPAKT VWM). Het doel van dit project is om de cyberveiligheid voor geheel verkeer- en watermanagement goed te waarborgen. Om hieraan te voldoen en daarmee intrinsieke veiligheid te bereiken, worden de gebouwen, systemen en applicaties ter ondersteuning van de vitale processen voor de verkeerscentrales van WegVerkeerManagement, de verkeersposten/bediencentrale (en cruciale nautische objecten), de watermanagementcentra en vuurtorens van Scheepvaart- en Watermanagement en OverheidsDataCenter (ODC) getoetst.

Bij VWM, directie Bedrijfsvoering, Communicatie en Crisiscoördinatie (BCC), afdeling IV Beheer en Projecten (IBP) zijn we voor het project Cybersecurity IMPAKT VWM op zoek naar een Cybersecurity Technische Specialist-Inrichten van Cyberveiligheidsmonitoring m.b.t. het inrichten, verbeteren en implementeren van cyberveiligheidsmonitoring t.b.v. de installaties, systemen en applicaties voor het genoemde werk.

De werkzaamheden zijn als volgt gedefinieerd:

• Het onderzoeken en rapporteren naar cyberweerbaarheid van de gebruikte systeem/applicatie omgevingen binnen de van WegVerkeerManagement, de nautische objecten en bijbehorende verkeersposten/bedien- en watermanagementcentrales van Scheepvaart- en Watermanagement en OverheidsDataCenter (ODC)

• Het opstellen van vraagspecificaties welke in opdracht gegeven kunnen worden bij RWS, directie Centrale Informatie Voorziening (CIV) en/of externe partijen

• Opstellen en implementeren van procedures binnen de VWM-organisatie en in de verkeerscentrales, verkeerposten, bediencentrales en watermanagementcentrales

• Het actualiseren van de systeem/applicatie overzichten van VWM i.r.t. een centraal managementsysteem

• Het coördineren en begeleiden van implementatie van de voorgestelde oplossingen

• Het opzetten en inrichten van cyberveiligheidsmonitoring voor de verkeerscentrales, verkeersposten, bediencentrales en watermanagementcentrales t.b.v. borging bij de beheerorganisaties en management

• Ondersteunen van de coördinator en projectmanager bij dagelijkse werkzaamheden

Gevraagd wordt:

• Kennis en ervaring op gebied van cyberkwetsbaarheden in IT/ICT/Informatievoorziening

• Kennis en ervaring op gebied van cybersecurity inrichtingsbaselines welke toegepast worden in de infrastructuur bij Rijkswaterstaat en OverheidsDataCenter (ODC)

• Technische kennis van de complexe (wegverkeer-, scheepvaart- en watermanagement) systemen en applicaties binnen de verkeerscentrales, verkeersposten, bediencentrales en watermanagementcentrales

• Kennis en ervaring in het beschrijven en implementeren van procedures, in kaart brengen van complexe informatiestromen en het verzorgen van de communicatie, binnen en buiten het project

• Kennis en ervaring met het analyseren en testmethodieken van systemen en applicaties

• Kennis en ervaring met de werkwijzen binnen Rijkswaterstaat met name t.a.v. aansturing Centrale Informatievoorziening directie

• Kennis en ervaring met het opzetten en inrichten configuratiemanagementsystemen

• Kennis en ervaring met het transitie- en change processen binnen Rijkswaterstaat

• Kennis en ervaring met het opzetten van monitoring van Linux en Windows omgevingen m.b.v. scan-tooling en splunk-dashboards voor technici en managementteams

• Kennis en ervaring met de Agile werkmethodiek en sprint-wissels, refinements en stand ups

• Een service gerichte instelling

Harde eisen (must haves)

• Kandidaat beschikt over een diploma (richting informatiekunde Bedrijfskunde/Informatica) op HBO niveau, aangevuld met vakinhoudelijke opleidingen/trainingen/certificaten (RHCSA en RHCE certificering).

• Kandidaat heeft kennis van en minimaal 1 jaar ervaring met systemen- en applicaties platformen op Linux (RHEL, Debian, Ubuntu), Windows en Ansible, Powershell en Python.

• De aangeboden kandidaat heeft kennis van en ervaring met cybersecurity inrichtingsbaselines en kaders (BIO/CSIR) welke binnen de overheid worden toegepast.

• De aangeboden kandidaat heeft kennis en ervaring op gebied van het geldende transitie-, change- en testproces van de overheid inclusief het aanbevelen van eventuele verbeteringen.

Wensen (nice to haves)

• De mate waarin de aangeboden kandidaat aantoonbare kennis heeft van en ervaring met Rijkswaterstaat als organisatie en de VWM (bedien-) processen en applicatie ketens.

• De mate waarin de aangeboden kandidaat aantoonbare kennis heeft van en ervaring met de Agile werkmethodiek zoals sprint-wissels, refinements en stand ups.

• De mate waarin de aangeboden kandidaat aantoonbare kennis en ervaring heeft met het opzetten van cyberveiligheidsmonitoring van Linux en Windows omgevingen m.b.v. scantools (zoals Ansible, PowerShell, Python, C#, Scripting, Lynis, Scap-SCC) en dashboardtools (zoals Spluk) voor technici en managementteams.

• De mate waarin de aangeboden kandidaat beschikt over communicatieve vaardigheden op zowel directie- en managementniveau als op operationeel/technisch niveau. (toetsbaar op basis van CV, motivatie en/of mogelijk sollicitatiegesprek).