Jij denkt niet in handwerk, maar in automatiseren, structureren en continu verbeteren. Je wilt bouwen aan een Security Operations Center waarin detectieregels doelgericht, getest en verfijnd worden.
Wij ontwikkelen een SOC waarin Cyber Threat Intelligence richting geeft aan wat we bouwen en prioriteren. Jij draagt bij aan de visie en inrichting hiervan. Security binnen NS wordt gedreven door grote ambitie. Daardoor blijven de doelen uitdagend en je werk inhoudelijk interessant.
We gebruiken moderne technologieën en staan open voor waardevolle input. Je krijgt de ruimte om je hierin verder te verdiepen en te ontwikkelen. Samenwerken is van groot belang in security, zeker bij NS. Je daagt collega’s uit en helpt elkaar naar een hoger niveau.
Als Senior Security Engineer zorg je ervoor dat de motor van het SOC blijft draaien, efficiënter wordt en past binnen de visie van elke nieuwe iteratie van het SOC. Je krijgt daarbij te maken met verschillende werkvlakken, waaronder:
Infrastructure as Code en CI/CD
Onze omgeving draait steeds minder om handwerk. Waar mogelijk faseren we dit uit voor een stabiele en gecontroleerde omgeving.
System Engineering
Voor sommige zaken hebben we eigen resources nodig. Je beschikt over de basiskennis om deze in te richten en waar nodig te onderhouden.
Scripting en Programmeren
We hebben hoge ambities op het gebied van automatisering, zoals automatisch testen en het ondersteunen van incident response.
Detection Engineering
Detection Engineering is een vak apart. Je werkt hierin nauw samen met collega’s, omdat we afhankelijk zijn van elkaars processen en efficiënt moeten samenwerken.
Op dagelijkse basis ben je bezig met de uitdagingen die onze roadmap met zich meebrengt. Dat loopt van het ontwerpen van oplossingen tot het onderzoeken waarom iets niet werkt zoals bedacht, of waarom het gisteren wel werkte en vandaag niet meer. Kortom: Site Reliability Engineering is een belangrijk onderdeel van deze rol.
Ook denk je strategisch na over het geheel aan detectietechnologieën en hoe we die zo effectief mogelijk inzetten binnen een integrale detectiearchitectuur. Je optimaliseert de detection lifecycle door detecties te testen, te valideren, gecontroleerd te deployen en handmatige beheeractiviteiten waar mogelijk te automatiseren.
Daarnaast borg je continue verbetering door detectieprestaties te monitoren, feedbackloops met andere teams in te richten en lessons learned uit eerdere sprints structureel te verwerken.
Kortom: los je graag problemen op, kun je snel schakelen en zoek je een waardige uitdaging? Dan is deze rol iets voor jou.
Binnen NS IT kom je te werken bij CSO (Cyber Security Operations) in het Blue Cyber Shield team van ongeveer 30 collega’s. CSO is een afdeling binnen NS IT waar alle technische cyber security expertise is samengebracht. De afdeling bestaat uit een Blue Cyber Shield team (defense), Red Cyber Strike Team (offense) en een Green Cyber Support Team (technische en implementatie ondersteuning van Devops teams bij NS).
Om succesvol te zijn in de rol van Senior Security Engineer zijn zowel technische vaardigheden als ervaring in cybersecurity essentieel.
Wat neem je zeker mee?
SOC/SIEM kennis en ervaring: NS werkt met Sentinel, maar het platform maakt minder uit zolang je grondige kennis hebt van de kernfunctionaliteiten en de rol ervan binnen cybersecurity.
Verstand van CI/CD, Infrastructure as Code, scripting en automatisering: Je begrijpt deze concepten en hebt ze al uitgebreid toegepast. We zoeken iemand met een echte automation mindset.
Rapporteren en documenteren: Je hebt ervaring met het documenteren van bijvoorbeeld (technische) incidenten, RCA’s en verbeterplannen.
Wat zou nog meer mooi zijn?
AI/ML: We willen ons de komende tijd snel ontwikkelen op dit gebied. Ervaring hiermee is een waardevolle toevoeging.
Certificeringen: Certificeringen die bovenstaande kennis aantonen zijn een pre, zoals SSCP of GIAC-certificeringen.
Taalvaardigheid: In verband met communicatie met eindgebruikers is het belangrijk dat je de Nederlandse taal vloeiend spreekt en schrijft, minimaal op B2-niveau.
Kennis en/of ervaring met verwante vakgebieden, zoals Incident Response en Forensics, is een pre.
Werken bij NS betekent dat jij hét verschil kunt maken in de dynamische wereld van duurzame mobiliteit. Jij helpt mee om Nederland bereikbaar te houden, voor iedereen. Bij NS krijg je veel vrijheid. De mogelijkheden om je te ontwikkelen zijn groot. We beloven je dat geen dag hetzelfde is. En als één van de mooiste werkgevers van Nederland hebben we nog meer te bieden. Voor deze functie onder meer:
-
Een salaris van €4.488,- tot €7.515,- bruto per maand (schaal 61) (o.b.v. 36 uur - inschaling is o.b.v. werkervaring).
-
Een 36-urige werkweek.
-
144 uur wettelijk verlof (o.b.v. een fulltime dienstverband) + extra verlof afhankelijk van leeftijd (minimaal een week).
-
De mogelijkheid om 3 christelijke feestdagen om te ruilen voor 3 niet-christelijke feestdagen.
-
3% eindejaarsuitkering, 8% vakantietoeslag en een uitstekende pensioenregeling.
-
Je treinreizen in de 2e klas zijn gratis; in de 1e klas reizen kan tegen een kleine eigen bijdrage.
-
Je gezin reist gratis in de daluren.
-
Korting op Europese treinreizen zodra je 1 jaar bij NS werkt.
-
Professionele ontwikkelingsmogelijkheden
-
Een keuzeplan met o.a. fietsenplan, extra pensioenopbouw of extra vakantiedagen.
-
Wil je meer weten? Bekijk onze arbeidsvoorwaarden en cao.
Solliciteer direct via de sollicitatiebutton. Binnen enkele minuten ontvang je een automatische sollicitatiebevestiging, binnen 2 weken reageren wij op jouw sollicitatie.
Je kunt je sollicitatie richten aan Gülcan Zirh, corporate recruiter.
Nog vragen over het sollicitatieproces?
Mail naar onze frontoffice via: [email protected]. Heb je liever telefonisch contact? Bel dan met onze frontoffice via 088 671 36 66.
Goed om te weten:
-
Een achtergrondonderzoek, met o.a. VOG (Verklaring omtrent Gedrag), maakt deel uit van de sollicitatieprocedure. Denk hierbij ook aan het tekenen van een integriteitsverklaring en geheimhoudingsverklaring.
-
We vinden het belangrijk dat iedereen die bij ons werkt zich thuis voelt. Dit zie je in alles wat we doen, en dus ook in ons aannamebeleid. Lees hier meer.
-
Met deze vacature willen wij zelf onze nieuwe collega werven. Dit is dan ook géén oproep voor acquisitie. Deze functie kan niet op interim basis worden vervuld. Bekijk daarvoor onze inhuur pagina.
