Cloud Security Specialist
Als Cloud Infrastructuur Security Engineer maak je onderdeel uit van het basis cloudteam binnen de afdeling GIT&Infra.
- Plaats Utrecht
- Uren per week 36 uren per week
- Opleiding HBO
- Vakgebied IV/ICT
- Contracttype Interim / ZZP / Tijdelijke loondienst ICQ / Detachering
- Aanvraagnummer 7801-A
Over de functie
Voor Ministerie van Defensie zijn wij op zoek naar een Cloud Security Specialist.
Opdracht:
Defensie voert een groot aantal ontwikkelingen door rondom Cloud Native Applicaties, waarbij de inrichting van informatiebeveiliging volgens Defensie Beveiligingsbeleid moet worden doorgevoerd. Als gevolg van extra inspanningen die hiervoor noodzakelijk zijn en de extra ondersteuning hierin voor de verschillende deelteams vanuit de eindgebruikers en het basis cloudteam zoekt Defensie een Cloud (Infrastructuur) Security Engineer.
Als Cloud Infrastructuur Security Engineer maak je onderdeel uit van het basis cloudteam binnen de afdeling GIT&Infra. Dit team bestaat uit diverse deelteams die verantwoordelijk zijn voor de ontwikkeling, inrichting, coördinatie, advisering en besturing van het basis cloud platform binnen Defensie. In deze rol ben je bent het aanspreekpunt op het gebied van security voor eindgebruikers, leveranciers en (ICT-)collega’s en werkt mee aan de verbetering van de security van het basis cloud platform. Je beweegt je makkelijk binnen en buiten de organisatie en bent in staat om goede contacten op te bouwen en te onderhouden. Tegelijkertijd ben jij je bewust van de verschillende posities en krachtenvelden in en buiten de organisatie. Je herkent ontwikkelingen en gevoeligheden en handelt hiernaar.
Basis Cloud Platform:
- Je implementeert, analyseert en verbetert beveiligingsmaatregelen waarmee het basis cloud team de naleving van het geldende Defensie Beveiligingsbeleid borgt;
- Je signaleert en analyseert risico’s en voert mitigerende maatregelen door of adviseert de deelteams en eindgebruikers hierover;
- Containerbeveiliging voor onder andere Kubernetes en Docker;
- Identificeren en oplossen van infrastructuur gerelateerde beveiligingsproblemen, b.v. op basis van CVE’s, CIS-guidelines, MITRE ATTACK Framework, etc.;
- Beveiliging van de Defensie on-premise cloud omgeving;
- Beheer van kwetsbaarheden;
- Beveiliging van netwerkopslag, onder andere object stores op basis van S3;
- Ontwikkeling en onderhoud van beveiligingstools zoals onder ander Aquasec, Trivy, etc.;
- Het kunnen geven van inzichten om de beveiligingsconfiguraties en het gedrag van systemen en applicaties te valideren;
- Werken in een Agile scrumteam;
- Sterke partner in gesprekken met Infrastructuurarchitecten, Service-teams en het DevSecOps-team;
- Blijft op de hoogte van relevante literatuur, middelen en methoden.
Analyseert, specificeert, actualiseert en stelt een model ter beschikking om toepassingen te implementeren in overeenstemming met het IS-beleid en de behoeften van gebruikers / klanten. Selecteert de juiste technische opties voor het ontwerp van de toepassing en optimaliseert de balans tussen kosten en kwaliteit. Ontwerpt datastructuren en bouwt systeemstructuurmodellen volgens analyseresultaten door modelleringstalen. Zorgt ervoor dat bij alle aspecten rekening wordt gehouden met interoperabiliteit, bruikbaarheid en veiligheid. Identificeert een gemeenschappelijk referentiekader om de modellen met representatieve gebruikers te valideren, gebaseerd op ontwikkelingsmodellen (bijv. Iteratieve benadering).
eCF2 Professional:
het organiseren van de totale planning van het ontwerp van de applicatie
eCF3 Senior Professional /Manager:
de verantwoordelijkheid nemen voor eigen acties en die van andere om te garanderen dat de applicatie op een correcte manier is geïntegreerd in een complexe omgeving en voldoet aan de behoeften van gebruikers / klanten
Algemene informatie m.b.t. de aanvraag:
Locatie: Utrecht, thuiswerken
Begindatum: n.t.b. (na screening)
Duur: 12 maanden (1680 uur)
Optie op verlenging: Ja
Inzet per week: 36 uur
Tarief: marktconform
Sluitingsdatum: 01-03-2026
Sluitingstijd: 09:00 uur
Intakegesprek: n.t.b.
Over de organisatie
Defensie beschermt wat ons dierbaar is. Militairen verdedigen Nederland, de (economische) belangen en bevriende landen. Ze komen op voor anderen en ondersteunen bij rampen. Zo draagt Defensie bij aan vrede, vrijheid en veiligheid in de wereld. We strijden voor een wereld waarin mensen in vrijheid en veiligheid kunnen leven. Omdat we ervan overtuigd zijn dat ieder mens dat verdient. Dat is onze missie en daarvoor gaan we op missie.
De krijgsmacht heeft 3 hoofdtaken. Dit zijn:
- beschermen van het eigen grondgebied en dat van bondgenoten;
- bevorderen van de (internationale) rechtsorde en stabiliteit;
- leveren van bijstand bij rampen en crises.
Missies in het buitenland
Nederland wil dat mensen in andere landen ook veilig kunnen leven. Nederland zet militairen daarom in voor verschillende missies in het buitenland. Ook voor een veilig Nederland is het belangrijk dat er op andere plekken in de wereld geen conflicten zijn.
Wat wij vragen
Eisen:
- Je hebt minimaal 2 jaar aantoonbare werkervaring met het gekozen eCF profiel of een soortgelijke functie;
- Je bent 36 uur per week beschikbaar.
Wensen:
- Je hebt werkervaring met de gevraagde functie binnen het eCF profiel;
- Je beschikt over een certificering als Certified Kubernetes Security;
- Je hebt werkervaring met DevSecOps (DevOps).
Wat wij bieden
Ben jij als professional op zoek naar een interessante opdracht waarin jij het verschil kunt maken? Dan ben je bij ons aan het juiste adres. Bij ICQ Groep krijg je de kans om te werken aan uitdagende projecten bij verschillende opdrachtgevers. Je krijgt de mogelijkheid om jezelf voortdurend te ontwikkelen en nieuwe kennis op te doen. We zijn op zoek naar talent zoals jij, dus waar wacht je nog op? We seek you!
Meer informatie
Meer informatie:
Zo zorg je ervoor dat jouw aanbieding opvalt:
CV in topvorm: Lever je CV aan in Word-formaat, in de taal van de opdracht en in een professionele en prettige leesbare lay-out. Maak het CV niet langer dan 7 pagina’s. Laat zien dat je oog hebt voor detail.
Persoonlijke motivatie: Schrijf een overtuigende motivatie in de 'ik-vorm’, waarin je kort en bondig ingaat op de scope van de opdracht. Licht puntsgewijs toe hoe jij aansluit bij de gestelde eisen en wensen.
Beschikbaarheid: Vermeld per wanneer je beschikbaar bent, hoeveel uren per week je kunt werken en of je vakantieplannen hebt.
Tarief of maandsalaris: Vermeld je uurtarief (exclusief BTW) of maandsalaris, specifiek voor deze opdracht, inclusief reis- en eventuele verblijfskosten.
N.B.
Voor deze opdracht werk je uitsluitend met ons samen. Dit betekent dat je je niet via andere intermediairs voor dezelfde opdracht inschrijft. Zo voorkomen we verwarring in het selectieproces en maximaliseren we jouw kansen.
Onvolledige aanbiedingen kunnen we niet in behandeling nemen.
Wij houden je op de hoogte van elke stap in het selectieproces: Heb je vragen? Wij zijn er om ze te beantwoorden.
