Opdrachtomschrijving
Het CJIB maakt gebruik van diverse producten en diensten ten behoeve van de kantoorautomatisering. De IT Infrastructuur Beheerder Security valt binnen het Team Infra & Integratie, bij het expertisecluster Security & IAM. Dit expertisecluster voert het dagelijks beheer uit op Security-aspectgebieden en digitale toegang van de organisatie. CJIB investeert ontzettend veel in een sterkere veiligheidslaag en zoeken daar ervaren specialisten voor, die in staat zijn om striktere veiligheidsvoorzieningen op positieve en constructieve manier te framen. Soms loop je tegen weerstand aan, jij staat hierin je mannetje!
Voor een specifiek doel hierin is de PAM (Priviliged Access Management) oplossing van Cyberark aangeschaft. Doel hierbij is om met deze applicatie de digitale weerbaarheid van CJIB op een hoog niveau te houden. Specifieke taken zijn uitrol (vergroten operationele weerbaarheid middels PAM) en beheer van deze applicatie. Je werkt hierbij onder de vlag van een projectmanager.

Achtergrondopdracht
Binnen team Infra1 ben je verantwoordelijk voor de continuïteit, betrouwbaarheid en veiligheid van de CJIB ICT-infrastructuur. Je brengt je kennis in, werkt zoveel individueel als in teamverband binnen een complexe omgeving. Dit vereist een hoge mate van zelfstandigheid, maar ook communicatief ben je sterk genoeg om met collega's te overleggen voor noodzakelijke werkzaamheden. Overtuigingskracht speelt hierin een essentiële rol. Strengere veiligheidsvoorzieningen, betekent soms een beperking van de speelruimte en daar komt wel eens weerstand op terug. Jij kan hier goed mee dealen!

Eisen

• MBO+ / HBO werk- en denkniveau (4 jaar)
• Kennis en ervaring met security in de brede zin (4 jaar)
• Beheersing Nederlandse en Engelse taal in woord en geschrift (3 jaar)
• Bekend met complexe hybride IT-omgevingen (multi-vendor) en virtualisatie met Vmware
• Relevante ervaring met Identity and Access management
• Begrijpt de afhankelijkheden t.a.v. security in de diverse lagen van de architectuur
• Gecertificeerd als CISA, CEH of CISSP is een pré

Wensen


• In deze rol is een diepgaande interesse en kennis op het niveau van security nodig. Je bent zelf in staat om bijvoorbeeld resultaten uit pentesten op te lossen of te coordineren.
• Aantoonbare ervaring met o.a. dit type werkzaamheden: Technisch applicatiebeheer uitvoeren op Cyberark PAM
• Als security specialist werk je samen met interne en externe partners. Je denkt mee over de technische inrichting en verbeteringen van de omgeving. Je helpt collega's met security gerelateerde vragen mbt Cyberark PAM. Je draagt zorg voor up-to-date documentatie en onderhoudt procedures What if...
• Actieve werkhouding, pakt zelfstandig zaken op. Probeert zelfstandig zaken op te lossen maar vraagt tijdig hulp. Naast zelfstandigheid ook een teamspeler
• Overtuigingskracht
• Kan omgaan met weerstand bij (organisatorische) veranderingen

Competenties


• Je hebt veel ervaring in het ontwerpen, inrichten en beheren van infrastructuur oplossingen.
• Het Windows platform verzorgt alle diensten voor de eindgebruikers die betrekking hebben op de kantoorautomatisering.
• Je begrijpt dat binnen de CJIB-dienstverlening veiligheid hoog op de agenda staat.
• Je zorgt ervoor dat je collega's optimaal hun werkzaamheden in een actuele en veilige omgeving kunnen uitvoeren.
• Beschikbaar maken en onderhouden van beveiligingstoepassingen op servers en werkplekken.
• Operationele monitoring, intrusion- en malware detection, logging en analyse.
• Voeren van operationeel en tactisch security overleg.

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.