Senior IT security specialist - Utrecht

• Je geeft advies aan IT afdelingen over het in praktijk brengen van het security beleid.
• Je optimaliseert de security dienstverlening die is uitbesteed bij een leverancier. 
• Je draagt bij aan de security roadmap en innovaties
• Je pakt security incidenten op en stuurt op een snelle en efficiënte oplossing.

Als IT security specialist draai je mee in een team welke de verantwoordelijk heeft voor de operationele IT security (diensten) binnen NS. Dit zijn onder andere Border Protection & Detection Services, IAM, security incidenten en SOC/SIEM. Hier ben je voornamelijk aansturend in. Ander zaken als security adviezen en rapportages zijn operationeel.

Als IT security specialist ben je op dagelijkse basis verantwoordelijk voor operationele IT security diensten die aanwezig zijn binnen de NS. Je bent daarnaast mede verantwoordelijk voor de ontwikkelingen van security diensten. Security is een altijd veranderend landschap, met nieuwe oplossingen tegen nieuwe dreigingen. Als IT security specialist moet je op de hoogte zijn van de ontwikkelingen en dreigingen van NS en daarop met voorstellen komen om deze te mitigeren.

Je bent verantwoordelijk voor input op de inhoudelijke security roadmap en de losse innovaties vanuit de leverancier in haar diensten. De komende jaren zal de verschuiving naar de NS public cloud de volle aandacht gaan krijgen. Je moet als IT security specialist naast inhoudelijke kennis ook zeker servicemanagement-kwaliteiten hebben van security oplossingen; vooral in context van de public cloud. Je weet het security beleid om te zetten in technische oplossingen en toetst aangedragen technische voorstellen op inpasbaarheid, schaalbaarheid en wendbaarheid voor NS en borgt een juiste implementatie in de RUN.

Dankzij jouw kennis en ervaring ben je van onschatbare waarde bij het: 

• Regie voeren, op operationeel niveau; zeker stellen dat de leverancier de juiste maatregelen treft om de gecontracteerde security diensten te leveren.
• Monitoren op tijdig en correct leveren van rapportages.
• Regie voeren op de verbeteractiviteiten door leverancier
• Controleren van de beschikbaar gestelde capaciteit
• Zorgdragen dat diensten en oplossingen conform security en compliance regels van NS worden geleverd
• Monitoren en evalueren van de lifecycle van IT producten
• Regie voeren op aangemelde security incidenten (in de toekomst mogelijk op basis van 24/7)
• Ondersteunen van de contract/vendor managers
• Monitoren, evalueren en adviseren van de diensten geleverd door de TAB partijen

NS IT levert integrale IT-ondersteuning voor alle bedrijfsonderdelen binnen NS. Infrastructuur en Operatie (I&O) is eindverantwoordelijk voor Service Operations (Run en Change), het (laten) ontwikkelen en beheren van de infrastructuur gedurende de gehele levensduur (inclusief change op de infrastructuur) en de ITIL processen. Tevens is I&O verantwoordelijk voor het operationele security (incident) team.
Je werkt samen met het informatie risico management (IRM) team en opereert zowel solistische als in teamverband. 

• Een afgeronde hbo-opleidingen en ervaring met de IT Security producten/diensten zoals:
  • het inrichten van security monitoring
  • ervaring met firewall, IDS, IPS oplossingen
  • ervaring met cloud security oplossingen
  • ervaring met PAM oplossingen
  • daarnaast ben je bekend met zaken als; malware, phishing, ransomware, etc.
• Je bent bekend met werken op zowel een agile kanban manier als op projectbasis.
• Je bent een zelfsturende ervaren professional met meerdere jaren ervaring op het gebied van productmanagement, IT en informatiemanagement en het aansturen van derde partijen. 
• Ruime kennis van relevante IT Security marktontwikkelingen, innovaties en relevante technologieën. Deze kan je adequaat vertalen naar de bruikbaarheid voor afnemers en naar het dienstenportfolio.
• Je bent in staat de relevante bedrijfsprocessen en bedrijfsknelpunten te onderkennen en te begrijpen. Hiervoor kan je passende oplossingen aanbieden via de externe dienstverlener(s) binnen het vakgebied.
• Je bent communicatief sterk en hebt commerciële vaardigheden. Daarnaast beschik je over een goed vermogen tot samenwerken, conflict hanteren en onderhandelingsvaardigheid. Tot slot ben je als security specialist altijd klantgericht en heb je een sterke visie over IT security.

Werken bij NS betekent dat jij hét verschil kunt maken in de wereld van duurzame mobiliteit. Je maakt deel uit van een organisatie die midden in de maatschappij staat en Nederland in beweging brengt. Maar als 1 van de grootste werkgevers van Nederland hebben we je zoveel meer te bieden. Voor deze functie is dit onder andere:

• Een maximaal salaris van € 5.087,88 bruto per maand (o.b.v. 36-urige werkweek).  
• Een 36-urige werkweek.
• Vijf weken vakantie (180 uur) op basis van fulltime dienstverband.
• 1,1 maal je contractuele arbeidsduur per week persoonlijk budget (verlof onderdeel van keuzeplan).
• De mogelijkheid om drie christelijke feestdagen om te ruilen voor drie niet-christelijke feestdagen.
• 3% eindejaarsuitkering, 8% vakantietoeslag en een uitstekende pensioenregeling.
• Je treinreizen in de 2e klas zijn gratis; in de 1e klas reizen kan tegen een kleine eigen bijdrage.
• Gratis treinreizen in de daluren voor je gezinsleden.
• Korting op Europese treinreizen zodra je 1 jaar bij NS werkt.
• Professionele ontwikkelingsmogelijkheden en een keuzeplan.
• De mogelijkheid tot thuiswerken en flexibele werktijden (in overleg).
• Bij goed functioneren, krijg je na een jaar een vast contract.