Security Engineer

Functieomschrijving:

Het College van Procureurs-Generaal van het Openbaar Ministerie heeft in 2020 een OM Informatiestrategie en meerjarenplan 2020-2027 laten opstellen: het Business + Informatieplan OM (BIPOM). In het BIPOM is het doel vastgelegd om in 2027 één uniforme werkwijze te hebben, ondersteund door één modulair opgebouwd zaaksysteem voor alle zaakstromen binnen het strafrecht. Het gaat om de ondersteuning van werkprocessen die nu ondersteund worden door 7 verschillende zaaksystemen. Dit betekent dat op alle parketten van het OM dusdanig uniform gewerkt gaat worden, dat iedereen gebruik kan maken van hetzelfde zaaksysteem, zonder lokale uitzonderingen of technische workarounds. Het project EMMA geeft invulling aan de uitvoering van de strategie die is beschreven in het BIPOM en heeft als doel de 7 zaakssystemen te vervangen en de werkprocessen binnen het OM te uniformeren. Het project Vernieuwing wetboek modernisering strafvordering analyseert en interpreteert de aanstaande wetswijzigingen en vertaald deze naar de implicaties voor het om in termen van procesaanpassingen en systeemeisen en wensen. Binnen het programma Emma werken we aan het vernieuwen en digitaliseren van de werkprocessen van heel het OM. Een belangrijk onderdeel van deze vernieuwing is een soepele overgang naar nieuwe systemen en processen. Daarom zijn wij op zoek naar een Security Engineer die ingezet zal worden in het Programma Emma ter plaatse van Informatie Voorziening Openbaar Ministerie (IVOM) in Utrecht. De Security Engineer speelt een cruciale rol in het implementeren van functionele en niet-functionele security eisen waaraan de IT oplossingen voor het Openbaar Ministerie.

De technische architect (o.a. infrastructuur) ontwerpt - op basis van architectuurprincipes - de (overall) structuur van de technische infrastructuur (netwerk, servers, storage). Deze architectuur van de technische infrastructuur moet worden gebaseerd op de informatiearchitectuur. Het automatiseringsbeleid en automatiseringsplannen. Hierbij wordt niet alleen een structuur ontworpen, maar vaak ook de eisen die aan de componenten van de technische infrastructuur worden gesteld, zoals eisen aan passieve en actieve netwerkcomponenten (ook multimedia), systeemsoftware (operatingsystemen en middleware), de netwerk(beheer) software, servers en server(beheer)software en storage.

• afstemmen met stakeholders over gewenste security oplossingen
• implementeren van security oplossingen.
• Monitoring inrichten, toepassen en uitdragen.
• Documentatie opstellen ter vastlegging.
• Kwaliteitsborging: controleren of ontwikkelde systemen voldoen aan de gestelde eisen en in lijn zijn met de doelstellingen binnen het OM.
• Probleemoplossing: identificeren en oplossen van problemen die zich voordoen tijdens de levenscyclus van informatieprojecten.
• Communicatie: fungeren als schakel tussen gebruikers, IT-specialisten, projectmanagers, met als doel misverstanden en kloven in kennis te overbruggen.
• Advies: adviseren van het management en gebruikers over de potentie en beperkingen van informatiesystemen.

Over de klant:

Het Openbaar Ministerie (OM) zorgt - samen met de politie en andere ketenpartners - voor opsporing en vervolging van strafbare feiten. Dit varieert van winkeldiefstal tot moord en van belastingontduiking tot cybercrime en terrorisme. Het werk van het OM is erop gericht dat daders een passende straf krijgen en dat slachtoffers en nabestaanden het gevoel hebben dat zorgvuldig met hun belangen wordt omgegaan. Het Openbaar Ministerie (OM) bestaat uit een hoofdkantoor (het Parket-Generaal), 10 arrondissementsparketten, 1 LRO (landelijke Ressortsorganisatie) en een aantal ‘bijzondere’ eenheden, te weten het Landelijk Parket, het Functioneel Parket, het parket CVOM (Centrale Verwerking OM), de DVOM (Dienst Verleningsorganisatie OM), de IVOM (Informatievoorziening OM) en de Rijksrecherche. Het Openbaar Ministerie is op ca. 35 locaties door heel Nederland gevestigd. In totaal werken ongeveer 6.000 mensen bij het OM. Aan het hoofd van het OM staat het College van procureurs-generaal. Het College is verantwoordelijk voor heel het OM en legt zich toe op de formulering van nieuwe handhavingsrichtlijnen en het ontwikkelen van het opsporings- en vervolgingsbeleid. De zorg voor de organisatie en de bedrijfsvoering ligt eveneens bij het College. De parketten staan onder leiding van een hoofd van een bedrijfsonderdeel die verantwoordelijk is voor de primaire taken van een arrondissement of ressort of een landelijk werkend onderdeel. De onderdelen van het OM kennen ieder een eigen dynamiek, aandachtsgebieden en, in sommige gevallen, specialismen.

Eisen:

• De kandidaat is in het bezit van afgeronde HBO-opleiding op het gebied van (cyber) security
• De kandidaat is in het bezit van de volgende certificering: HTB Certified Penetration Testing Specialist (HTB CPTS)
• De kandidaat is aantoonbaar in staat om technische beveiligingsrisico’s en kwetsbaarheden te vertalen naar begrijpelijke bedrijfs- en organisatierisico’s voor zowel technische als niet-technische stakeholders (zoals management, product owners en business teams) (aantoonbaar uit het CV, uit eerdere posities en of ervaring)
• De kandidaat beheerst de Nederlandse taal uitstekend in woord en geschrift.

Wensen:

• Kandidaat heeft relevante aantoonbare werkervaring met richtlijnen als ISO27001 en BIO.
• Kandidaat heeft relevante aantoonbare werkervaring met logging en monitoring op het gebied van security.
• Kandidaat heeft relevante aantoonbare werkervaring met een omgevingen zoals bij de Rijksoverheid
• Kandidaat heeft ruime ervaring met het regisseren van complexe penetratietesten

Competenties:

• analyseren
• creativiteit
• netwerken
• omgevingsbewustzijn
• organisatiesensitiviteit
• overtuigingskracht
• plannen en organiseren
• resultaatgerichtheid
• empathisch vermogen

Arbeidsvoorwaarden:

Let op: deze opdracht is niet geschikt voor ZZP. Een ZZP-er kan alleen worden ingezet als hij/zij gedurende de contractperiode (inclusief verlengingen) op onze loonlijst komt te staan. Neem contact op voor meer informatie.