SecDevOps Specialist | Den Haag

Wij zijn voor het Nationaal Cyber Security Centrum (NCSC) op zoek naar een SecDevOps Specialist op basis van 36 uur per week. 

Er is behoefte aan een SecDevOps Specialist die de implementatie en opschaling van Secure Net binnen het D&A team faciliteert. Deze persoon zal een belangrijke technische rol in het team vervullen.

We zijn op zoek naar iemand die drie rollen kan aannemen:
1. Security architect: in deze rol stem je architectuurkeuzes af met de CISO en Enterprise Architect van NCSC, om vervolgens tot een gedegen implementatieaanpak te komen.
2. Secure Net Deployment lead: in deze rol plan en organiseer je de uitrol (deployment) van de Secure Net software op de infrastructuur, en eventuele aanpassingen aan de bestaande infrastructuur.
3. Ops engineer: in deze rol werk je 1-op-1 samen met onze IT Beheer afdeling voor het aanpassen en configureren van de infrastructuur.

Voor deze functie is het van belang om over goede mondelinge en schriftelijke communicatie skills te beschikken, technisch inhoudelijk sterk te zijn (i.h.b. voor beheer van Linux servers), proactief zaken te signaleren en actie op te ondernemen, de CISO, Enterprise Architect, de softwareleverancier en het Afdelingshoofd waar nodig te betrekken, en resultaatgericht te zijn. Bij voorkeur iemand die gewend is aan agile werkwijzen en in staat is om hier gemakkelijk op in te stappen.

De taken en verantwoordelijkheden voor deze functie zijn:

• Ondersteuning van team D&A en ITB bij implementatie van Secure Net;
• Adviseren en samenwerken met CISO en Enterprise Architect over implementatiescenario’s, rekening houdend met:
  – Security Architectuur;
  – Beveiligingsstandaarden en –maatregelen bij NCSC;
  – Onderhoudbaarheid.
• Organiseren, plannen en uitvoeren/ondersteunen van:
  – Serverconfiguratie;
  – Beveiligingsconfiguratie.

Achtergrond opdracht:
Het Data & Analytics team binnen de unit IV&T van het NCSC is een snelgroeiend team verantwoordelijk voor de realisatie van nieuwe datagedreven producten en diensten, zoals dashboards, API’s, machine learning modellen en geautomatiseerde informatie-uitwisselingsoplossingen. Het team heeft een sterk gedreven en innovatief karakter en is opgedeeld in drie scrum teams. Deze teams werken zelfstandig aan hun eigen epics en aan gezamenlijke doelstellingen.

Een van de teams ondersteunt de nieuwe NCSC dienst, Secure Net. Secure Net is het nieuwe platform voor veilige informatiedeling voor het Landelijk Dekkend Stelsel (LDS). Via Secure Net kunnen NCSC-partners samenwerken op gevoelige cyberdata. Secure Net gebruikt innovatieve privacy technologie om NCSCpartners sterke waarborgen te bieden op gebied van vertrouwelijkheid. De Inhuur is gekoppeld aan project Realiseren en ontsluiten (schaalbare) digitale diensten (generieke IV-voorzieningen) en project IV voorzieningen voor het Samenwerken en informatiedelen binnen het LDS. De tijdsduur van deze projecten is dit jaar met mogelijke uitloop naar volgende jaren.

Organisatie:
Het Nationaal Cyber Security Centrum (NCSC) is de centrale kennisautoriteit, responsorganisatie en het samenwerkingsplatform voor cybersecurity in Nederland. Het NCSC werkt samen met organisaties in de Rijksoverheid en vitale sectoren aan een versterking van de digitale weerbaarheid van Nederland. Het NCSC is een zelfstandige taakorganisatie binnen het ministerie van Justitie en Veiligheid.Het betreft werk dat uitgevoerd wordt binnen het Unit informatievoorziening en Techniek (IV&T) en van daaruit in de interne organisatie van het NCSC. Je wordt initieel geplaatst binnen de unit IV&T, team Data & Analytics (D&A). De unit IV&T ondersteunt het NCSC bij het realiseren van de strategische doelstellingen door het leveren van het daarvoor benodigde IV-producten.

Harde eisen:

• Kandidaat is, na afronding van het veiligheidsonderzoek (dit duurt maximaal 8 weken) beschikbaar binnen 6 weken. Geef aan binnen hoeveel weken je beschikbaar bent;
• Geef aan in welke mate je ervaring hebt met Python of een vergelijkbare script-taal. Geef aan hoeveel jaar ervaring;
• Geef aan in welke mate de kandidaat ervaring heeft met Linux-server beheer. Geef aan hoeveel jaar ervaring;
• Geef aan in welke mate de kandidaat ervaring heeft met: Infrastructure-as-code en/of configuratie management tools zoals bijvoorbeeld Docker, Ansible, Terraform, etc. Geef aan hoeveel jaar ervaring;
• Geef aan in welke mate de kandidaat ervaring heeft met het niet-technische aspect (stakeholder management, plannen en organiseren) van het uitrollen van software op infrastructuur. Geef aan hoeveel jaar ervaring;
• Je beschikt over een relevante HBO/Bachelor of WO/Master opleiding. Geef aan hbo/bachelor of wo/master;
• Je hebt met succes in de afgelopen 5 jaren relevante training en/of opleiding op het gebied van DevOps of security afgerond. Geef aan hoeveel trainingen.

Wensen:

• Competenties: Je bent deskundig en in staat om je kennis en ervaring snel in te zetten; – Je bent all-round: kan concrete voorbeelden geven van zijn technische en organisatorische (plannen, afstemmen, organiseren) vaardigheden; – Je past binnen het team: communicatief en sociaal vaardig (ideeën en oplossingen kunnen overbrengen en klantgericht zijn), secuur, aanpassingsvermogen, resultaatgericht (zelfstandig en binnen klein team, zowel gestructureerd als improviserend kunnen werken), stressbestendig (meerdere prioriteiten tegelijk aan kunnen), flexibel (kunnen omgaan met wijzigingen in prioriteiten); – Je hebt gemotiveerde belangstelling voor organisatie/functie.

Opmaak cv: in het Nederlands, in Word en maximaal 5 pagina’s.

De selectiegesprekken vinden zo spoedig mogelijk plaats. Als je hiervoor wordt uitgenodigd, zorg dan dat je beschikbaar bent.

Voor meer informatie over deze functie kun je contact opnemen met Marco Buitenhuis bereikbaar op het nummer: 06-29602668. Als je geïnteresseerd bent in de functie nodigen wij je van harte uit een aanbieding te verzorgen via het aanbiedingsformulier.