Technisch cybersecurity expert ICT - Freelance opdracht in Utrecht

Daarom wil je als technisch cybersecurity expert ICT bij NS werken

Als technisch cybersecurity expert ICT ondersteun je (DevOps) teams bij het borgen van digitale veiligheid in complexe IT-omgevingen. Je helpt prioriteiten te bepalen op basis van risk-assessments, adviseert en ondersteunt teams bij de implementatie van securitymaatregelen, en draagt bij aan kennisdeling en richtlijnen voor praktische toepassing van security-beleid.

Het doel is dat (DevOps) teams in hoge mate zelfredzaam zijn en dat ze aantoonbaar kunnen maken dat Cyberrisico’s goed beheerst zijn. Bij nieuw beleid en nieuwe technieken zal de expertise van het Cyber Support Team ingeschakeld worden om de DevOps teams te helpen de juiste veilige toepassing te gebruiken. Vanwege het toenemende belang van cybersecurity zijn wij op zoek naar collega’s die de DevOps teams kunnen helpen hun producten en diensten cyberweerbaar te krijgen en houden.

De afdeling Cybersecurity Operations (CSO) is verantwoordelijk voor cybersecurity binnen IT. Sinds september 2024 is het Green Cyber Support Team opgezet, en ons team draagt bij aan het weerbaarder maken van de NS-dienstverlening en bedrijfsprocessen tegen (cyber)dreigingen. Dit doen we door het implementeren van nieuwe cybersecurityproducten en -processen, het uitvoeren van risicoanalyses en adviseren over beveiligingsmaatregelen.

Verder ondersteunt CSO de business en IT bij identificeren en beheersen van ’cyberrisico’s in de bedrijfsprocessen. Daarnaast dragen we actief bij aan beleidsvraagstukken in samenwerking met team NS Cyber Security (CISO Office).

Werken bij NS betekent dat jij hét verschil kunt maken in de wereld van duurzame mobiliteit. Jij helpt mee om Nederland bereikbaar te houden, voor iedereen. Bij NS krijg je veel vrijheid. We beloven je dat geen dag hetzelfde is. De kernwaarden van NS zijn open en betrouwbaar. Wij gaan voor resultaat en willen vooruit.

• Je helpt Product Owners op basis van risk-assessment de prioriteit te bepalen van de meest impactvolle cybersecurity maatregelen en je adviseert en ondersteunt de (DevOps) teams bij de implementatie.
• Je helpt bij het vertalen van het security beleid en de richtlijnen naar de specifieke implementaties voor (geautomatiseerde) IT security controls
• Je werkt met software-architecten en -ontwikkelaars om generieke bouwblokken NS-breed te kunnen inzetten en hiermee aan het cybersecurity-beleid te voldoen
• Je fungeert als kennisbron en coach voor (Devops) teams bij het implementeren van securitymaatregelen en oplossingen
• Je geeft waar nodig feedback aan het centrale CISO-office over beleid wat niet aansluit bij de praktijk
• Naast projecten zullen er ook ad-hoc vragen voorbij komen als onze collega’s iets ontdekken waarop gehandeld moet worden
• Je schrijft kennis-artikelen en werkt mee aan richtlijnen om software-ontwikkelaars, platform- en applicatiebeheerders te helpen security-beleid praktisch te implementeren

• Je helpt Product Owners op basis van risk-assessment de prioriteit te bepalen van de meest impactvolle cybersecuritymaatregelen.
• Je adviseert en ondersteunt (DevOps) teams bij het implementeren van securitymaatregelen en fungeert als coach en kennisbron.
• Je vertaalt securitybeleid en richtlijnen naar specifieke implementaties voor (geautomatiseerde) IT security controls.
• Je werkt met software-architecten en -ontwikkelaars om generieke bouwblokken te ontwerpen en in te zetten ter naleving van cybersecurity-beleid.
• Je schrijft kennisartikelen en werkt mee aan richtlijnen om ontwikkelaars en beheerders te ondersteunen bij praktische implementatie.
• Je geeft waar nodig feedback over beleid dat niet aansluit bij de praktijk.
• Je behandelt ad-hoc vragen en incidentgerelateerde acties wanneer collega’s iets ontdekken waarop gehandeld moet worden.
• Je levert parate kennis op securityniveau voor zowel applicaties als infrastructuur.
• Je hebt parate kennis van applicatie- en infrastructuur op security niveau. Denk daarbij aan:

• Een afgeronde WO / HBO -opleiding in het ICT-domein of een vergelijkbaar niveau van kennis en vaardigheden
• Stevige en aantoonbare kennis van security en diepgaande technische kennis op een of meerdere platforms
• In staat zijn specifieke toepasbare vertalingen te maken vanuit cyber-beleid. (licht toe op het voorblad)
• Je hebt een uitstekende beheersing (zowel mondeling als schriftelijk) van de Nederlandse taal
• Jouw aanbieding voldoet aan onderstaande inhuurvoorwaarden: 1) Jouw aanbieding bevat een aanvraag-specifiek voorblad. Zonder voorblad wordt de aanbieding niet in behandeling genomen. Op dit voorblad worden de beoordelingscriteria van de betreffende aanvraag opgenomen. Onder elk criterium zien we graag een korte motivatie op welke wijze de kandidaat hieraan voldoet. Je dient zelf de beoordelingscriteria te kopiëren naar het voorblad. Een link naar het voorbeeld is hier te vinden: https://inhuur-ns.my.site.com/vmsvisualforce/a0n58000002TChm 2) Je gaat akkoord met een achtergrondonderzoek na gunning (VOG, geheimhoudingsverklaring, integriteitsverklaring en vragenlijst). De documenten t.b.v. dit onderzoek dienen vóór aanvang van de opdracht te zijn ingestuurd zodat er tijdig gescreend kan worden. 3) Je gaat akkoord met het afsluiten van de benodigde beroeps- en bedrijfsaansprakelijkheidsverzekering. Meer informatie over de hoogte van de te verzekeren bedragen is te vinden in de voorbeeldcontracten onder ‘mijn instellingen’. 4) Je bent in de afgelopen twee jaar niet in dienst geweest bij NS middels een arbeidscontract voor bepaalde of onbepaalde tijd
• Je hebt de werkwijze en voorwaarden van NS Inhuurdesk middels onderstaande link gelezen en gaat hiermee akkoord. https://www.werkenbijns.nl/werkwijze-en-voorwaarden
• Je hebt ervaring op het gebied van controls op basis van standaarden zoals ISO27001, NIS2, PCI DSS
• Je hebt minimaal vier jaar ervaring als softwareontwikkelaar of systeembeheerder
• Goede communicatievaardigheden en bereidheid om de diepte in te gaan

Wensen:

• Ervaring met Windows of Unix is een pre

Duur: 10 maanden
Opties tot verlenging: Ja, optioneel
Uren per week: 36
Start: 2026-09-01T21:59:00Z
Werkdagen: Maandag; Dinsdag; Woensdag; Donderdag; Vrijdag

Gespreksdata: zo snel mogelijk