Applicatie security beheerder

Opdrachtomschrijving
In jouw rol als Applicatie Security Beheerder in het team technisch beheer ICS(Integratie en Content Services) ben jij de technisch applicatie security specialist op het gebied van het ICT landschap van de IND. Als Applicatie Security Beheerder fungeer je als de brug tussen het team Informatiebeveiliging en Technisch Beheer ICS team. Je focus ligt op het analyseren van technische informatiebeveiligingsonderwerpen en het doorvoeren van verbeteringen die gevoed worden vanuit het team Informatiebeveiliging en team ICS. Individueel en samen met je collega beheerders bekijk en beoordeel je hoe de security verbeteringen toegepast, beoordeel je de impact/gevolgen hiervan en implementeer je deze vervolgens. Het ICS team bestaat uit 8 specialisten die de applicaties beheren. Voornaamste werkzaamheden voor deze rol is dat de applicaties gecontroleerd worden voorzien worden van patches en updates en dat de applicaties veilig geconfigureerd zijn. De teams en ons management kenmerken zich door een prettige, informele no-nonsense-sfeer. We hechten erg aan betrouwbaarheid en professionaliteit en geven daarnaast ruimte voor eigen initiatief en ontwikkeling. Als Applicatie Security Beheerder voer je de volgende werkzaamheden uit en/of heb je kennis van de volgende zaken:

• Basis kennis en ervaring Linux en Windows besturingsystemen

• Kennis en ervaring met Java applicaties (Open JDK, SE, JRE)

• Kennis en ervaring met IIS, Apache, Tomcat, Weblogic en Fusion Middleware

• Analyseren en doorvoeren van wijzigingen binnen de infrastructuur waarin de focus op informatiebeveiliging ligt

• Participatie aan technische projecten

• Hybride werken. Flexibiltieit in het werken thuis en op kantoor. Enkele dagen per week aanwezig op kantoor is wel een vereiste

Achtergrond opdracht

De Applicatie Security Beheerder is onderdeel van een team van ca. 8 medewerkers belast met het technisch beheer van de applicaties van de IND. De werkzaamheden van het team bestaan uit de

• 2e en 3e lijns ondersteuning ten behoeve van de door de IND zelf beheerde alswel door derden beheerde applicaties en technische infrastructuur.

• De applicatie security beheerder levert bijdragen aan de integriteit en beveiliging ten behoeve van projecten en neemt deel in scrumteams en eventueel vakgroepen.

 

Eisen

• Kandidaat heeft minimaal 2 jaar werkervaring met het interpreteren van CVE's (Common Vulnerabilities and Exposures) en applicatie kwetsbaarheden
• Kandidaat heeft minimaal 2 jaar werkervaring met het patchen/updaten en veilig configureren van applicaties.
• Kandidaat heeft minimaal drie (3) jaar werkervaring met Windows en/of Linux systemen (3 jaar)
• Kandidaat heeft minimaal drie (3) jaar werkervaring met Oracle applicaties (3 jaar)
• Kandidaat heeft minimaal vier (4) jaar ervaring als technisch applicatiebeheerder in de laatste 10 jaar (4 jaar)

Wensen

• Kennis en/of werkervaring met Java applicaties en frameworks (OpenJDK, SE, SDK, JRE)
• Kennis en/of werkervaring met Apache, Tomcat en IIS webservices
• Kennis en/of werkervaring met Oracle producten zoals Weblogic en Fusion Middleware
• Kennis en/of werkervaring met veilig configureren (hardenen) van applicaties volgens leveranciers best-practices of CIS benchmarks
• Ervaring binnen de overheid is een pre
• Heeft standplaats Den Haag

Competenties

• Pragmatisch
• Samenwerken
• Communicatie
• Analytisch vermogen
• Stressbestendig
• Oplossingsgericht denken