Job | ICT security Secops | hybride Mechelen

Functie

Digitalisering speelt een steeds grotere rol in het mobiliteitssysteem, en dus nemen onze IT-systemen ook een steeds prominentere plaats in in het kloppende hart van onze organisatie. Als ICT security deskundige adviseer je hoe De Lijn vertrouwelijke gegevens van reizigers en goede proceswerking beter kan beschermen tegen cyberaanvallen.

Je maakt deel uit van het operationele ICT security team van De Lijn. Je werkt dagdagelijks heel nauw samen met de ICT Security manager, zijn team en het ICT infrastructuurteam. Je detecteert en reageert op cyberincidenten, stelt standaarden en werkinstructies op om proactief nieuwe incidenten te voorkomen en beveiligt de netwerk- en de cloudinfrastructuur.

Je bent dus als ICT security deskundige vooral bezig met

• Analyse van de bestaande cloud- en netwerkconfiguraties en suggereren van verbeteringen.
• Documenteren van technische standaarden en werkinstructies om cloud- en netwerkinfrastructuur beter te beveiligen.
• Meetbaar maken van informatieveiligheidsrisico’s en key performance indicators (KPIs) voor cloud- en netwerkveiligheid a.d.h.v. scripting in Python.
• Vertalen en prioriteren van technische configuraties naar voor de directie verstaanbare bedrijfsrisico’s die de goede werking van De Lijn kunnen verstoren of reizigersgegevens in gevaar kunnen brengen.
• Opvolgen van anomalieën en potentiële securityincidenten gedetecteerd door het 24/7 uitbestede security operations center (SOC).
• Analyseren en bijsturen van netwerk- en infrastructuurontwerpen van zowel informatie technologie (IT) als operationele technologie (OT) in samenwerking met technische architecten en netwerkbeheerders.
  
  
  

 Profiel

Je bent positief ingesteld, communicatief, leergierig, en stressbestendige teamspeler die van uitdagingen houdt. Doorzettingsvermogen en probleemoplossend werken zit in je DNA.

Dat vul je bij voorkeur aan met:

•  Master in ICT beveiliging of gelijkwaardig door ervaring
•  Minimum 3 jaar ervaring, o.a. met netwerk-, firewall- of cloudbeheer.
• Een stevige achtergrond in netwerkarchitectuur. Je kent concepten zoals het OSI of het Purdue model als je broekzak en weet ze pragmatisch toe te passen in een bedrijfsomgeving.
• Analytisch vermogen om firewall- en netwerkconfiguraties kritisch in vraag te stellen en te vertalen naar een netwerksegmentatiestrategie.
• Achtergrond in scripting (zoals Python) is een plus.
• Ervaring in beveiliging en beheer van cloudinfrastructuur (Microsoft Azure en/of SAP BTP) is een plus.

Microsoft Azure en/of SAP BTP