Specialist

Opdracht

HTM zoekt een ervaren OT Cybersecurity Specialist Voertuigen die bijdraagt aan het versterken van de cybersecurity en weerbaarheid binnen het voertuigdomein.

De voertuigen van HTM en RET zijn steeds sterker verbonden met IT- en OT-omgevingen. Dit brengt toenemende cybersecurityrisico's met zich mee. Binnen deze opdracht vertaal je de gezamenlijke OT Security Roadmap van HTM en RET naar concrete maatregelen binnen het voertuigdomein.

Je beweegt gemakkelijk tussen strategie, risicoanalyse en techniek. Je analyseert risico's en kwetsbaarheden, adviseert over beveiligingsarchitectuur en ondersteunt bij de implementatie en borging van securitymaatregelen. Daarbij werk je samen met onder andere technische specialisten, IT, security, assetmanagement, projectteams en externe leveranciers.

De opdracht vraagt om een professional die zelfstandig opereert, technisch inhoudelijk sterk is en verschillende disciplines en stakeholders met elkaar kan verbinden.

Werkzaamheden

De belangrijkste werkzaamheden binnen deze opdracht zijn:

• Inrichten en verder verbeteren van OT asset-, vulnerability- en patchmanagement.

• Adviseren over security by design, netwerksegmentatie, remote access en veilige voertuig-walcommunicatie.

• Uitvoeren van risico- en gap-analyses en vertalen van bevindingen naar concrete beveiligingsmaatregelen.

• Beoordelen van technische ontwerpen, wijzigingen en projecten op securityimpact.

• Vertalen van securityeisen naar technische specificaties, contractuele eisen en afspraken met leveranciers.

• Begeleiden van securityassessments, audits en pentests en opvolgen van daaruit voortkomende bevindingen.

• Ondersteunen bij OT-securityincidenten en bijdragen aan structurele verbetermaatregelen.

• Bijdragen aan de borging van securitymaatregelen binnen beheerprocessen, ISMS/CSMS en de PDCA-cyclus.

• Adviseren en verbinden van technische specialisten, management, securityprofessionals en leveranciers.

• Vertalen van de OT Security Roadmap naar concrete en uitvoerbare maatregelen binnen het voertuigdomein.

Competenties

Van de kandidaat wordt verwacht dat hij/zij:

• analytisch en risicogestuurd werkt;

• zelfstandig werkzaamheden kan uitvoeren;

• complexe technische vraagstukken kan vertalen naar praktische maatregelen;

• pragmatisch en resultaatgericht is;

• goed kan schakelen tussen strategie, techniek en uitvoering;

• organisatiesensitief is;

• verschillende disciplines en stakeholders effectief weet te verbinden.

Resultaat van de opdracht

Het resultaat van de opdracht is dat de OT Security Roadmap binnen het voertuigdomein wordt vertaald naar concrete, uitvoerbare en geborgde cybersecuritymaatregelen. Daarbij wordt bijgedragen aan een structureel hoger niveau van OT-security, waarbij beschikbaarheid, veiligheid, betrouwbaarheid en continuïteit van de voertuiginfrastructuur centraal staan.