Graag een motivatie mbt de eisen toevoegen
OT SOC Specialist
Reden inhuur?
Binnen het OT-cybersecurityprogramma is behoefte aan tijdelijke specialistische capaciteit om OT-systemen gecontroleerd en veilig aan te sluiten op de centrale SIEM/SOC-voorzieningen. De organisatie zoekt een ervaren OT SOC Specialist die beschikt over diepgaande technische kennis van OT-omgevingen en ervaring heeft met monitoring, logging en detectie in industriële netwerken.
Achtergrond en context van de opdracht:
De organisatie werkt aan het verhogen van de digitale weerbaarheid van haar OT-omgeving. Als onderdeel hiervan wordt OT-security monitoring ingericht en uitgebreid, inclusief aansluiting van OT-assets, netwerken en platformen op een centrale SIEM-oplossing.
De OT-omgeving kenmerkt zich door:
Kritische operationele processen
Een mix van legacy en moderne OT-systemen
Nauwe samenhang tussen OT, IT en leveranciers
De werkzaamheden zijn projectmatig en tijdelijk van aard. Na implementatie en kennisoverdracht worden beheer en operationele monitoring ondergebracht bij de lijn- en SOC-organisatie.
Wat gaat de externe medewerker doen?
De OT SOC Specialist ondersteunt en realiseert de aansluiting van OT-systemen op de SIEM-oplossing en draagt bij aan het opzetten en verbeteren van OT-security monitoring use-cases. De specialist werkt nauw samen met OT engineers, IT/SOC-teams, architectuur en leveranciers.
De rol is sterk hands-on en technisch, met daarnaast aandacht voor documentatie, overdracht en borging.
De kandidaat is tenminste verantwoordelijk voor de volgende resultaten:
Inventariseren en analyseren van OT-systemen, netwerken en datastromen ten behoeve van monitoring
Technisch realiseren van logging- en monitoring-aansluitingen van OT-systemen op de SIEM-oplossing
Inrichten, testen en verfijnen van OT-specifieke detectieregels en use-cases
Beoordelen van logkwaliteit, volledigheid en betrouwbaarheid
Afstemmen met SOC, OT engineers, leveranciers en architectuur over technische keuzes en randvoorwaarden
Ondersteunen bij incidentanalyse en troubleshooting binnen OT-context
Documenteren van configuraties, aansluitingen en werkwijzen
Verzorgen van kennisoverdracht richting SOC- en beheerorganisatie
De kandidaat voert de werkzaamheden zelfstandig en resultaatsgericht uit en brengt eigen methodieken en best practices in op basis van eerdere ervaring.
Voertaal
Vloeiend Nederlands en Engels zijn een vereiste.
Einddatum (tot en met)
30-06-2027 met mogelijkheid tot verlenging.
Opleidingsniveau
Minimaal HBO-niveau.
Vervolgopleiding(en)
De kandidaat kan aantonen dat hij/zij de benodigde cursussen en certificaten bezit om de gevraagde doelstellingen succesvol te realiseren.
Werkervaring:
Aantoonbare ervaring als OT SOC Specialist, OT Security Engineer of vergelijkbare rol
Ruime ervaring met OT-omgevingen (SCADA, PLC’s, industriële netwerken)
Ervaring met SIEM-oplossingen (bij voorkeur Sentinel of vergelijkbaar)
Ervaring met security monitoring, logging en detectie in OT-context
Bekend met werken in omgevingen met externe leveranciers en complexe stakeholders
Kennis & expertise:
Gedegen kennis van IEC 62443 (zones & conduits, security levels, basisprincipes)
Inzicht in OT-architecturen en scheiding IT/OT
Begrip van risico’s rondom beschikbaarheid, safety en continuïteit
Bekend met relevante wet- en regelgeving (zoals NIS2 is een pré)
Competenties:
Technisch sterk en praktisch ingesteld
Analytisch en probleemoplossend
Zorgvuldig en risicobewust
Communicatief vaardig richting zowel techniek als management
Zelfstandig, proactief en resultaatgericht
Sensitief voor de dynamiek van OT-omgevingen
Aanvullend:
Indien vanuit GVB specifieke opleidingen of certificeringen vereist zijn voor het uitvoeren van de taken, zijn deze voor rekening van de kandidaat;
Zelfstandige kandidaten beschikken over een beroeps- of bedrijfsaansprakelijkheidsverzekering met een minimale dekking van € 1.000.000,-;