Cyber Security Engineer

Cyber Security Engineer

Opdrachtgever: Schiphol Group
Locatie: Schiphol
Duur: z.s.m. – 31 december 2025
Uren per week: 36 uur
Tarief: in overleg
Deadline: 13 februari 2025, 10:00 uur
Opleidingsniveau: HBO

Functieomschrijving

Schiphol Group zoekt een Cyber Security Engineer om het centrale Cyber Security team te ondersteunen bij technische beveiligingsvraagstukken. In deze rol werk je binnen het Business Platform Team Security & Safety & Environment (BPT S&SE) en speel je een belangrijke rol in het beveiligen van bedrijfskritische operationele IT- en OT-systemen.

Je werkt als eerste lijn van verdediging binnen het three lines of defense model, en adviseert over kwetsbaarheden, architectuurhiaten en risico’s in bestaande en nieuwe systemen. Je helpt productteams met implementatie, hardening, firewall-aanvragen en security incidenten. Daarnaast ondersteun je projecten en werk je nauw samen met cybersecurity architecten en het SOC/SIEM-team.

Taken en verantwoordelijkheden

• Actief en proactief identificeren en doorvoeren van verbeteringen in cybersecurity.
• Hardening van OS en middleware-componenten binnen de infrastructuur.
• Firewall-aanvragen begeleiden en ondersteunen bij cyberincidenten.
• Identificeren van security design-hiaten en verbeteren van architectuurontwerpen.
• Uitvoeren van risico- en kwetsbaarheidsbeoordelingen voor netwerkontwerpen en systemen.
• Adviseren over te implementeren beheersmaatregelen en beveiligingstests (zoals pentesten en red teaming).
• Opstellen en implementeren van oplossingen voor bekende cybersecurity-bevindingen.
• Coördineren van incidenten met BISO’s, cyberarchitecten en het SOC/SIEM-team.

Functie-eisen

• HBO werk- en denkniveau.
• Minimaal 3 jaar ervaring in Cybersecurity engineering met kennis van:
  • Windows en Linux operating systems (embedded).
  • Encryption en application security technologieën.
  • Netwerken en cybersecurity testing methodologieën.
  • Middleware en hardening (o.a. CIS, OWASP).
  • SOC/SIEM-processen en incident response.
• Ervaring met Operational Technology infrastructuur.

Nice to have

• Kennis van Identity & Access Management.
• Ervaring met incident response en industriële protocollen.
• Kennis van Azure Cloud Services.

Competenties

• Analytisch sterk en resultaatgericht.
• Ondernemend en proactief.
• Sterke communicatieve en adviserende vaardigheden.
• Nauwkeurig en zelfstandig kunnen werken.