Informatiebeveiliging specialist

Opdrachtomschrijving
Terwijl iedere Nederlander gebruikmaakt van de grote digitale overheidsportalen als DigiD en Mijn Overheid, is een team van specialisten continu bezig met de security en privacy van alle data. Zin in die spannende uitdaging? Jouw uitdaging? Jij houdt de digitale dienstverlening van Nederland veilig en werkt hierin met de modernste technieken. Het terrein waar jij jouw talenten gaat inzetten is de DigiD Zakelijk Belastingdienst. Dit is een voorziening die volledig zelfstandige bestuurders (kleine ondernemers) in staat stelt in te loggen op het portaal van Mijn Belastingdienst Zakelijk om bijvoorbeeld BTW-aangifte te doen. We noemen je belangrijkste werkgebieden.

• Audits & onderzoeken: Je bent op de hoogte van alle relevante wet- en regelgeving en normenkaders. Je helpt mee aan de voorbereiding op en de ondersteuning bij audits en onderzoeken (o.a. pentesten), uitgevoerd door zowel interne als externe partijen.

• Privacy & Assessments: Ook valt privacy in je takenpakket en je werkt bijvoorbeeld mee aan het uitvoeren van Privacy Impact Assessments voor nieuwe functionaliteiten. Je bent een aanspreekpunt voor de organisatie als het gaat om de 'Algemene Verordening Gegevensbescherming' (AVG) en werkt actief mee aan het voldoen hieraan.

• Risicoanalyses: Je voert risicoanalyses uit en het leuke hiervan is dat je vraagstukken vanuit alle hoeken van de organisatie kunt krijgen. Je bent ondersteunend voor de hele organisatie en dat geeft je een waardevolle helicopterview en praktisch inzicht die van onschatbare waarde zijn.

• Informatiebeveiliging: Je toetst nieuwe applicaties en houdt oog op de prioriteiten. Niemand heeft de focus op informatiebeveiliging zoals jij! Je bent vasthoudend en tegelijk geduldig, in het besef dat de impact van kleine stappen groot kan zijn.

• ISMS (Management Infomatiebeveiliging): Je gaat het ISMS voor de applicatie inrichten. Logius heeft een standaard aanpak voor het ISMS waar je gebruik van gaat maken. Jouw blik is altijd gericht op de toekomst en je denkt mee over mogelijk interessante nieuwe technieken en tools om risico's te mitigeren. Tegelijk heb je oog voor de snel veranderende wetgeving en het antwoord dat Logius daarop dient te formuleren. Specifiek voor een informatiebeveiligingsspecialist in het Productiehuis kan ook de betrokkenheid bij het neerzetten, beheren en gebruiken van systemen rondom vulnerability management, intrusion detection, log analyse en firewalling voorkomen. Verder bestaan jouw werkzaamheden uit het:

• werken met Jira en Confluence voor het plannen en vastleggen van je werkzaamheden en optioneel ervaring of kennis van Linux, Bash en Python . Op deze manier kun je jouw werk zo veel mogelijk automatiseren.

• Realiseren van oplossingen in samenwerking met het team: van architectuurplaat tot ingebruikname. Daarbij is technisch inzicht noodzakelijk.

Achtergrond opdracht

Logius levert producten en diensten binnen de Generieke Digitale Infrastructuur (GDI). De GDI bestaat uit digitale producten, standaarden en voorzieningen waarmee overheidsorganisaties hun processen inrichten. De GDI draagt bij aan de realisatie van een goed werkende en samenhangende digitale overheid die burgers en bedrijven verwachten: uitvoeringsprocessen zijn op elkaar afgestemd, informatie is makkelijk vindbaar en transacties zijn eenvoudig uitvoerbaar. De afnemers van de Logius dienstverlening verwachten dat de organisatie zich gedraagt als een professionele service organisatie. Hierbij hoort het eenvoudig en efficient aansluiten op de dienstverlening. Ook de informatie voorziening en ondersteuning van technisch beheer moet beter worden ingericht in de Logius organisatie. Op dit moment zijn er verschillende processen van aansluiting per dienstverlening en wordt kennis van de afnemer vanuit andere dienstverlening, niet gehanteerd in het aansluitproces. kunnen regelen met de overheid. Dat doen wij betrouwbaar, vakkundig en in eenvoud. Ga je bij Logius aan de slag, dan zet je jouw kennis en ervaring in voor heel Nederland. Samen met fijne en behulpzame collega's werk je (agile) aan een digitale overheid voor iedereen. En dat in een omgeving waar je de vrijheid en verantwoordelijkheid krijgt om de zaken op te pakken die jij belangrijk vindt. Waar innovatie centraal staat. En waar je alle kansen krijgt om je verder te ontwikkelen. Wees welkom in het hart van de digitale overheid! het Kennis- en Exploitatiecentrum voor Officiële Overheidspublicaties, is de drijvende kracht achter de grootste portalen met overheidsinformatie op en officiëlebekendmakingen.nl. ondersteunt daarmee alle overheidsorganisaties in Nederland om elke dag informatie zoals wet- en regelgeving, parlementaire stukken, vergunningen en

Competenties

• Bekend met begrippen als Kubernetes
• Gitlab
• CI/CD pipelines
• Firewall
• encryptie
• Proxyservers en loadbalancers
• en optioneel met Elasticsearch
• Prometheus en Grafana
• Je hoeft niet alles te beheersen
• Maar je interesse gaat ernaar uit en je durft in het diepe te springen