Senior Cybersecurity Solution Engineer

Binnen de kamer van Koophandel is er een product genaamd Cyber Security Services. De teams dragen met elkaar zorg voor de gehele bedrijfsvoering van de veiligheid over de deelgebieden bescherming, verdediging, weerbaarheid en governance. Dit doen we door verschillende clusters in het productteam onder te brengen met gezamenlijk één doel; de KVK een veiligere plek maken.

Wat ga je doen?

De ontwikkelingen om het onderwerp security gaat steeds sneller en is een belangrijk thema in de bedrijfsvoering. Het productteam wil daardoor de reeds gemaakte roadmap en de vernieuwde strategie verder gaan uitvoeren. Het productteam werkt in scrum teams aan ontwikkeling en beheer. De teams zijn breed en multidisciplinair samen gesteld. Voor het maken van de volgende stap voor het productteam is de KVK op zoek naar een “Cybersecurity Senior Solution Engineer”.

De Cybersecurity Engineer opereert samen met de scrumteams en vertaalt nieuwe businesswensen, risico's, compliance-eisen en securitydoelstellingen naar realiseerbare oplossingsrichtingen.

De Product Owner werkt de " aanleiding “ en "doelstelling" uit. Vervolgens analyseer jij samen met de betreffende scrum teams de impact, inventariseer je de requirements, werk je oplossingsscenario's uit en bereid je architectuurkeuzes voor. Je zorgt ervoor dat teams een duidelijke richting, onderbouwde keuzes en voldoende context hebben voordat implementatie plaatsvindt.

Je bent de verbindende schakel tussen stakeholders, architectuur en uitvoering.

De kandidaat werkt aan het analyseren, ontwerpen en voorbereiden van cybersecurity-oplossingen voor de Kamer van Koophandel. Hierbij vormt de kandidaat de verbindende schakel tussen product owners, stakeholders, architecten, engineers en productteams. Vanuit nieuwe wensen, eisen, risico's en beleidsdoelstellingen werkt de kandidaat oplossingsrichtingen uit die door de teams gerealiseerd kunnen worden. De kandidaat opereert hierbij team overstijgend en bewaakt de samenhang tussen architectuur, security-eisen en bedrijfsdoelstellingen

Hieraan valt te denken:

• Vertalen van de door de Product Owner uitgewerkte doelstellingen naar concrete oplossingsrichtingen.
• Analyseren van nieuwe business-, gebruikers-, compliance- en securitybehoeften.
• Uitwerken van solution designs, architectuurvoorstellen en ontwerpbeslissingen.
• Afstemmen van oplossingsrichtingen met Security Architects, Enterprise Architecten, Security Engineers en andere stakeholders
  
  

De kandidaat werkt samen met de product owner, informatie analist, security architecten, cybersecurity engineers en het product team. Hierbij is de kandidaat gewend om te werken binnen de kaders en richtlijnen van een bestaande security architectuur en informatie beveiliging normen, standaarden en frameworks. (bv ISO, NIST, Mitre et cetera.)

Vanuit de werkzaamheden opereert de kandidaat zelfstandig en communiceert, rapporteert en presenteert zijn/haar werkzaamheden met als doel de oplossing te laten voldoen aan de eisen van de relevante stakeholders. In het geval niet aan de eisen kan worden voldaan is de kandidaat in staat alternatieven aan te dragen en overtuigend over te brengen.

Kennis

• Je bent in het bezit van een HBO/universiteit diploma, maar we vinden het belangrijker dat je snapt wat je doet;
• Je bent in het bezit van certificeringen (zoals ArchiMate, CCSP, CISSP, AZ900, et cetera);
• Cybersecurity standaarden, frameworks, best practices en normen;
• Op basis van architectuur kaders en richtlijnen solution ontwerp opstellen;
  
  

Ervaring

• Ervaring met het opstellen van oplossingsontwerpen en architectuurdocumentatie.
• Ervaring met het ontwikkelen en implementeren van beveiligingsbeleid en procedures.
• Uitstekende probleemoplossende vaardigheden en het vermogen om snel te reageren op beveiligingsincidenten.
• Sterke communicatieve vaardigheden en het vermogen om effectief samen te werken met andere teams en afdelingen.
  
  

Verantwoordelijkheden

• Ontwerpen en adviseren van een veilige architectuur die aansluit bij de organisatiedoelstellingen.
• Ontwikkelen en onderhouden van de cybersecurityarchitectuur om te voldoen aan security- en privacy vereisten.
• Opstellen van architectuurdocumentatie, standaarden en technische specificaties.
• Presenteren en verdedigen van architectuurontwerpen aan stakeholders op zowel technisch als managementniveau.
• Waarborgen van een veilige ontwikkelomgeving gedurende de volledige lifecycle van systemen, diensten en producten.
• Coördineren van de ontwikkeling, integratie en het beheer van cybersecuritycomponenten, conform de gestelde security-eisen.
• Analyseren en beoordelen van de cybersecurityweerbaarheid van bestaande en nieuwe architecturen.
• Uitvoeren van security reviews en architectuurassessments om de veiligheid van oplossingen te borgen.
• Samenwerken met engineering-, operations-, compliance- en business teams.
• Evalueren van de impact van securitymaatregelen op architectuur, bedrijfsprocessen en prestaties van systemen.
• Doorontwikkelen van de architectuur op basis van nieuwe dreigingen, risico's en technologische ontwikkelingen.
• Toetsen van geïmplementeerde oplossingen om te waarborgen dat het gewenste beveiligingsniveau behouden blijft.
  
  

Wat neem je mee?

Je bent analytisch sterk, werkt nauwkeurig en hebt een duidelijke passie voor cybersecurity. Je begrijpt hoe digitale veiligheid in de praktijk werkt en weet complexe securityvraagstukken te vertalen naar werkbare oplossingen. Daarnaast ben je leergierig, proactief en denk je graag mee over verbeteringen.

Verder breng je mee:

• HBO+/WO werk- en denkniveau;
• Aantoonbare ervaring met het inventariseren en analyseren van business-, gebruikers- en security requirements.
• Ervaring met het opstellen van cybersecurity-architecturen, functionele ontwerpen en technische specificaties.
• Sterk analytisch vermogen om complexe systemen te ontleden en security- en privacy vereisten te vertalen naar effectieve oplossingen.
• Kennis van principes zoals Security by Design, Privacy by Design en Secure by Default.
• Vermogen om technische teams, implementatiepartners en specialisten te begeleiden en adviseren.
• Uitstekende communicatieve vaardigheden en ervaring met het presenteren aan verschillende stakeholdergroepen.
• Kennis van relevante standaarden, richtlijnen, procedures en beheersmaatregelen binnen informatiebeveiliging.
• Ervaring met het ontwerpen van robuuste en veerkrachtige architecturen die bestand zijn tegen uitval en beveiligingsincidenten.
• Ervaring met het coördineren van de integratie van securityoplossingen binnen complexe IT-omgevingen.
  
  

Wij verwelkomen iedereen en geloven dat diverse achtergronden, talenten en ervaringen elkaar versterken. Op deze pagina (https://werkenbij.kvk.nl/werken-bij-kvk/iedereen-welkom) lees je hoe we bouwen aan een werkomgeving waar iedereen zich thuis voelt.

For this role, extensive experience with the Dutch language is required.

Wat bieden wij?

Werken bij KVK betekent bijdragen aan ondernemend Nederland en hen ondersteunen met informatie en advies zodat zij zich kunnen richten op waar ze goed in zijn: ondernemen!

Wij bieden de vrijheid om in een snel veranderende wereld jouw expertise in te zetten om complexe vraagstukken op te pakken en te vertalen naar duurzame en praktische oplossingen. Dit doen we in een unieke werkomgeving waarin je jezelf kunt ontwikkelen door de diversiteit aan uitdagende projecten en een divers en ambitieus team van professionals. Je krijgt de ruimte om jouw werk in te richten zoals jij dat zinvol vindt.

Daarnaast bieden we je:

• Een interessante en diverse functie voor 32 tot 40 uur per week;
• Een uitstekend salaris in maximaal functieschaal 12, waarvan het salaris max € 7.488,28 per maand bedraagt (gebaseerd op 38 per week en afhankelijk van jouw ervaring en kennis);
• Voldoe je bij start van je nieuwe functie nog niet volledig aan de functie-eisen? Dan kan tijdelijk een lagere salarisschaal van toepassing zijn. Wij helpen je groeien naar de salarisschaal die bij de functie hoort;
• Een individueel keuzebudget van 16.5% van je brutosalaris;
• Uitstekende secundaire arbeidsvoorwaarden conform de CAO Rijk, zoals studiefaciliteiten en bedrijfsfitness;
• Volledige reiskostenvergoeding in de vorm van een Shuttel vervoerskaart;
• 40 vakantiedagen, inclusief 12 ADV-dagen op basis van een 40-urige werkweek;
• Een goede pensioenregeling;
• Veel mogelijkheden voor inhoudelijke en persoonlijke ontwikkeling;
• Na een jaar een vast contract bij goed functioneren;
• Hybride werken in een inspirerend team in locatie Utrecht;
• Een vergoeding voor het inrichten van een goede thuiswerkplek;
• Een thuiswerkvergoeding van € 2,45 per dag.
  
  

Waar kom je te werken?

Bij KVK werken 600 enthousiaste IT’ers aan de digitale infrastructuur, vitale systemen die 24/7 blijven draaien zodat ondernemers veilig en verantwoord zaken kunnen doen. We werken in scrumteams met de nieuwste tech en leveren na elke sprint direct werkende resultaten op. Samen bedenken we vernieuwende oplossingen en vieren we onze successen. Ben jij een IT’er die mee kan bouwen aan deze vitale infrastructuur?

Het productteam Cyber Security Operations speelt een cruciale rol in het beschermen van de organisatie tegen digitale dreigingen. Het team werkt dagelijks aan de veiligheid van KVK op het gebied van bescherming, verdediging, weerbaarheid en governance. Met meerdere gespecialiseerde clusters binnen één productteam hebben we één gezamenlijk doel: KVK iedere dag veiliger maken.

Vragen over deze vacature

Een eerlijk en open sollicitatieproces staat bij ons voorop. Wij vinden het belangrijk dat jij alle ruimte hebt om je van je beste kant te laten zien.

Goed om te weten:

• Bij een stormloop aan goede sollicitanten kan de vacature eerder gesloten worden. Wees er dus snel bij;
• Screening is onderdeel van de procedure, waarbij ook een social media check plaatsvindt. Zie hier onze privacyverklaring (https://werkenbij.kvk.nl/algemeen/privacyverklaring) voor meer informatie hierover;
• Laat ons vooral weten als er tijdens het recruitmentproces vraag is naar extra ondersteuning of aanpassingen. Meestal komen we hier samen wel uit;
  
  

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.