Technisch Security Expert

Technisch Security Expert – Deta-Vast

Opdrachtgever: Stedin Groep
Locatie: Rotterdam Blaak (hybride)
Duur: 16 april 2025 – 17 april 2026
Uren per week: 40 uur
Tarief: Conform salarisschaal C10 (€ 5.728,02 – € 8.010,58)
Deadline: z.s.m.
Opleidingsniveau: Bachelor/Master in Computer Science, IT of Cybersecurity

Functieomschrijving

Stedin zoekt een ervaren Technisch Security Expert om de organisatie te helpen met de cybersecurity-uitdagingen binnen de energietransitie. In deze functie ben je verantwoordelijk voor het ontwikkelen, ondersteunen en implementeren van securitymaatregelen binnen een complexe IT- en OT-omgeving. Je werkt nauw samen met DevSecOps-teams en Agile Release Trains, waarbij je adviseert over Security by Design en compliance met wet- en regelgeving zoals de BIO.

Je wordt onderdeel van het Security Office, dat een cruciale rol speelt in het beschermen van de vitale infrastructuur van Nederland. Deze functie is deta-vast, wat betekent dat je na een jaar kosteloos in dienst kunt treden bij Stedin.

Taken en verantwoordelijkheden

• Adviseren van DevSecOps-teams over Security by Design en implementeren van securitymaatregelen.
• Ondersteunen bij de ontwikkeling en implementatie van cybersecuritystandaarden binnen Stedin.
• Begeleiden van de beveiliging van nieuwe digitale oplossingen zoals IoT, AI en cloudtechnologieën.
• Monitoren van cybersecuritytrends en risico’s, en zorgen voor een proactieve aanpak.
• Stakeholdermanagement binnen de IT-, OT- en security-afdelingen van Stedin.
• Samenwerken met de Solution Architect om security-uitdagingen binnen de organisatie te analyseren.
• Actieve deelname aan Sprint refinements en Sprint reviews binnen Agile teams.

Functie-eisen

• Bachelor- of masteropleiding in Computer Science, IT, Cybersecurity of een vergelijkbaar vakgebied.
• Minimaal 5-8 jaar werkervaring binnen cybersecurity en technische IT-securityrollen.
• Ervaring met DevSecOps-principes en Agile/Scrum-werkomgevingen.
• Kennis van Security Frameworks en compliance-eisen (zoals ISO 27001, NIS2, BIO).
• Ervaring met Security Monitoring, Vulnerability Management en Threat Intelligence.
• Uitstekende beheersing van de Nederlandse taal in woord en geschrift.
• Bereidheid om hybride te werken met een standplaats in Rotterdam.

Nice to have

• Ervaring binnen een (semi-)overheidsorganisatie of kritieke infrastructuursector.
• Certificeringen zoals CISM, CISSP, OSCP of CRISC.
• Kennis van container security en cloudbeveiliging (bijv. AWS, Azure).

Competenties

• Probleemoplossend vermogen
• Samenwerkingsgericht
• Analytisch denkvermogen
• Goede communicatieve vaardigheden
• Zelfstandigheid