Freelance Technisch specialist configuratiebeheer / Pentester (ZZP)

Let op:

- Graag alle eisen en wensen opsommen en antwoorden met JA en een toelichting, naast de motivatie en CV

- Graag ontvangen we een CV waaruit duidelijk blijkt dat je in ieder geval aan de harde eisen voldoet. Laat dit ook duidelijk naar voren komen in je motivatiebrief.

- CV en motivatie in het Nederlands

- Hoewel we werken met deadlines kan het zijn dat het project alsnog eerder wordt gesloten. We raden je aan zo snel mogelijk te reageren.

Rijkswaterstaat is in 2020 gestart met het project IMpuls Programma Aanpak Kritieke Technische infrastructuur Verkeer en Watermanagement (IMPAKT VWM). Het doel van dit project is om de cyberveiligheid voor geheel verkeer- en watermanagement goed te waarborgen. Om hieraan te voldoen en daarmee intrinsieke veiligheid te bereiken, worden de gebouwen, systemen en applicaties ter ondersteuning van de vitale processen voor de verkeerscentrales van WegVerkeerManagement, de verkeersposten/bediencentrale (en cruciale nautische objecten), de watermanagementcentra en vuurtorens van Scheepvaart- en Watermanagement en OverheidsDataCenter (ODC) getoetst.

Bij VWM, directie Bedrijfsvoering, Communicatie en Crisiscoördinatie (BCC), afdeling IV Beheer en Projecten (IBP) zijn we voor het project Cybersecurity IMPAKT VWM op zoek naar een Cybersecurity Technische Specialist configuratiebeheer, pen- en applicatiecode-testen voor het configuratiebeheer, pen- en applicatiecode-testen van de installaties, systemen en applicaties voor het genoemde werk.

De werkzaamheden zijn als volgt gedefinieerd:

• Het onderzoeken en rapporteren naar cyberweerbaarheid van de gebruikte systeem/applicatie omgevingen binnen de van WegVerkeerManagement, de nautische objecten en bijbehorende verkeersposten/bedien- en watermanagementcentrales van Scheepvaart- en Watermanagement en OverheidsDataCenter (ODC)

• Het opstellen van vraagspecificaties welke in opdracht gegeven kunnen worden bij RWS, directie Centrale Informatie Voorziening (CIV) en/of externe partijen

• Opstellen en implementeren van procedures binnen de VWM-organisatie en in de verkeerscentrales, verkeerposten, bediencentrales en watermanagementcentrales

• Het actualiseren van de systeem/applicatie overzichten van VWM i.r.t. een centraal managementsysteem

• Het coördineren en begeleiden van implementatie van de voorgestelde oplossingen

• Het opstellen, coördineren en begeleiden van pentesten en applicatiecode testen

• Het opzetten en inrichten van configuratiemanagement (CMDB VWM) voor de wegverkeerscentrales, verkeersposten, bediencentrales en watermanagementcentrales t.b.v. borging bij de beheerorganisaties

• Het opzetten en inrichten van monitoring- en dashboardtools voor de verkeerscentrales, verkeersposten, bediencentrales en watermanagementcentrales t.b.v. borging bij de beheerorganisaties en management

• Ondersteunen van de coördinator en projectmanager bij dagelijkse werkzaamheden

• Organiseren en voorzitten aan de Stand-ups en sprintwissels

Harde eisen (must haves)

• Kandidaat beschikt over een diploma (richting informatiekunde Bedrijfskunde/Informatica) op HBO niveau, aangevuld met vakinhoudelijke opleidingen/trainingen/certificaten (RHCSA certificering of hoger).

• Kandidaat heeft kennis van en minimaal 2 jaar ervaring met systemen- en applicaties platformen op Linux (RHEL, Debian), Windows en/of Unix (Solaris).

• De aangeboden kandidaat heeft kennis van en minimaal 2 jaar ervaring met cybersecurity inrichtingsbaselines en kaders (BIO/CSIR) welke binnen overheid worden toegepast.

• De aangeboden kandidaat heeft kennis en ervaring met het opstellen van en uitvoeren van pentesten en applicatiecode testen.

Wensen (nice to haves)

• De mate waarin de aangeboden kandidaat aantoonbare kennis heeft van en ervaring met Rijkswaterstaat als organisatie en de VWM (bedien-) processen en applicatie ketens.

• De mate waarin de aangeboden kandidaat aantoonbare kennis heeft van en ervaring met de Agile werkmethodiek en in staat zijn sprint-wissels, refinements en stand ups voor te zitten.

• De mate waarin de aangeboden kandidaat aantoonbare kennis heeft en ervaring met het opzetten van monitoring van linux en windows omgevingen m.b.v. scantools (zoals Ansible, playbooks, Scripting, Lynis, Scap-SCC) en dashboardtools (zoals Splunk) voor technici en managementteams.

• De mate waarin de aangeboden kandidaat aantoonbare kennis heeft en ervaring m.b.t. met het opzetten en inrichten configuratiemanagementsystemen (CMDB iTOP en TopDesk).