Infra Engineer Security CJIB-MCINI-AH-IUCN26050077 | Leeuwarden

Opdrachtomschrijving

Momenteel is CJIB volop in de doorontwikkeling van “dependancy track” en het automatisch in kunnen laden van zogenaamde software bill of materials (SBOM). Dit is nieuw voor het CJIB en specialistisch. Hiermee kunnen we kwetsbaarheden in aangekocht software snel identificeren.

Kenmerken van de gevraagde specialist:

• Hands-on inzetbaar op systemen en platformen
• Bruggenbouwer tussen verschillende belangen
• Incidenten oplossen door te patchen of andere maatregelen te nemen
• Kennis van en ervaring met Linux, Ansible/Puppet, K8S
• Ervaring met ontwikkelen en testen van aanpassingen in omgevingen

Achtergrond

Je gaat onderdeel uitmaken van een team dat zich bezighoudt met innovatie, vernieuwing en verbetering van de security van de IT infrastructuur die voornamelijk wordt gebruikt voor de bouw en hosting van interne applicaties. We zijn op zoek naar een kandidaat die met een kritische blik actief mee ontwikkelt aan het interne (linux en cloud) platform en aanpalende systemen, je richt je hierbij met name op de security aspecten. Je zoekt proactief naar beveiliging en privacy risico’s. Je bent op de hoogte van de laatste stand van techniek op het gebied van security, privacy en informatiebeveiliging.

De focus van deze opdracht zit in het beheer van en opvolgen van Tanium en andere kwetsbaarhedenscans/-tooling. Het aantal omgevingen wordt steeds groter, de samenstelling complexer en de noodzaak om te patchen steeds frequenter.

Harde eisen

• Tenminste een HBO diploma en relevante werkervaring op vergelijkbaar niveau;
• Bekend met hybride IT-omgevingen;
• Beheersing van de Nederlandse taal in woord en geschrift;
• HBO werk- en denkniveau;
• Agile/DevOps/DevSecOps ervaring (7 jaar);
• Ervaring met analyseren èn oplossen van security vraagstukken (uitvoerend) (7 jaar).

Wensen

• Valideren van vulnerabilities op OS en Applicatief gebied middels producten als Tanium, SonarCube en Nessus;
• Ervaring met het monitoren van security issues, het hardenen van systemen en applicaties en het scannen van (web)applicaties;
• Ervaring met een aantal van de volgende software/tools/methodieken: – RHEL, CentOS, Alma Linux – Active Directory, ADFS – Docker, Kubernetes, Open Policy Agent (OPA) – Privileged Access Management.

Competenties

• Analyseren
• Eigenaarschap
• Flexibiliteit
• Initiatief
• Inzet
• Omgevingsbewustzijn
• Samenwerken
• Zelfontwikkeling

Opmaak cv: in het Nederlands, in Word en maximaal 5 pagina’s.

De selectiegesprekken vinden zo spoedig mogelijk plaats. Als je hiervoor wordt uitgenodigd, zorg dan dat je beschikbaar bent.

Is de opdracht alleen mogelijk via verloning i.v.m. de wet DBA?

Met Quest & Co bieden wij een oplossing waarmee jij de opdracht alsnog kunt uitvoeren, zonder risico voor de opdrachtgever en met een inkomen dat dicht bij zelfstandig ondernemen ligt. Interesse? Reageer en we leggen het uit!

Voor meer informatie over deze functie kun je contact opnemen met Fulko van der Meulen bereikbaar op het nummer: 06-53719004. Als je geïnteresseerd bent in de functie nodigen wij je van harte uit een aanbieding te verzorgen via het aanbiedingsformulier.