OT Cyber Security Specialist

OT Cyber Security Specialist

Opdrachtgever: Stedin Groep
Locatie: Delft en Rotterdam (uitvalsbasis, 50/50 kantoor/thuis)
Startdatum: 2 maart 2026 (in overleg; kan eerder of later)
Einddatum: 1 maart 2027
Optie tot verlenging: Ja
Uren per week: 40
Zzp toegestaan: Nee (uitsluitend loondienst; geen doorleenconstructies)
Screening: Zware screening B + VOG
Tarief: All-in (geen indexatie; overname na 1 jaar mogelijk)
Deadline: n.t.b.

Functieomschrijving

Als OT Cyber Security Specialist neem je de lead in het analyseren van cybersecurityrisico’s en het implementeren van maatregelen binnen de OT-omgeving van Stedin (OT-platformen, applicaties, diensten, telecom/netwerken en IT-voor-OT). Je stuurt securityprocessen aan, operationaliseert beleid uit het CISO-office en borgt security-by-design in projecten en lifecycle-plannen. Je beoordeelt configuraties en logfiles, begeleidt pentesten, voert hardening door en rapporteert over volwassenheid, gezondheid en weerbaarheid van het OT-domein. Daarbij ben je coach en sparringpartner voor collega’s.

Resultaten

• Geïmplementeerde en geborgde OT-securitymaatregelen conform beleid en normen
• Inzichtelijke rapportages over risico’s, volwassenheid en weerbaarheid
• Verhoogde continuïteit en betrouwbaarheid van OT-assets
• Security-by-design verankerd in projecten en lifecycle-plannen
• Succesvol begeleide pentesten en opgevolgde bevindingen

Taken en verantwoordelijkheden

• Leiden van OT-cyberrisicoanalyses en implementeren van mitigaties
• Aansturen en operationaliseren van OT-securityprocessen
• Beoordelen van configuraties en logfiles; uitvoeren van hardening
• Onderzoeken en verbeteren van security-volwassenheid en weerbaarheid
• Opstellen van rapportages en adviseren van stakeholders
• Begeleiden van pentesten en borgen van opvolging
• Afstemmen met CISO-office en andere tweedelijnsfuncties
• Borgen van security-by-design in projecten en lifecycle-evolutie

Functie-eisen

• Afgeronde HBO/WO-opleiding, bij voorkeur Cyber Security
• Minimaal 5 jaar aantoonbare ervaring in OT-security binnen grote, complexe organisaties (geen IT-only)
• Aantoonbare ervaring met security in complexe operationele/technische omgevingen
• Kennis van OT-domein en normen IEC 62443 en ISO 27001
• Uitstekende beheersing van de Nederlandse taal
• Kandidaat is niet zzp’er en wordt in loondienst aangeboden

Pré’s

• Relevante certificeringen: CISSP, CISM, GICSP, CEH, IEC of gelijkwaardig
• Ervaring binnen vitale infrastructuur (energie, utilities, OT-netwerken)

Competenties

• Analytisch en risicobewust
• Proactief en standvastig
• Communicatief sterk en coachend
• Samenwerkingsgericht
• Resultaatgericht
• Organisatiesensitief