Netwerkbeheerder OT

Netwerkbeheerder OT bij Hoogheemraadschap De Stichtse Rijnlanden (HDSR).

Duur: 6 maanden, optie tot verlenging 2x 6 maanden.

Uren per week: 36 uur.

Start: z.s.m.

Regio: Utrecht. Binnen de afdeling Zuiver is HDSR verantwoordelijk voor de zuivering van al het afvalwater in ons gebied. Door de digitale ontwikkelingen en het belang van cybersecurity wordt HDSR flink uitgedaagd. Als Netwerkbeheerder OT ben je verantwoordelijk voor het beheren, ontwikkelen en beschermen van de netwerken waarop onze zuiveringen en rioolgemalen draaien. Je zorgt ervoor dat operationele systemen beschikbaar blijven en voldoet aan actuele security-eisen.

Daarbij werk je nauw samen met OT-specialisten, securityspecialisten en externe partners. De komende jaren ligt er een belangrijke opgave om de OT-infrastructuur verder te professionaliseren en toekomstbestendig te maken.

Verantwoordelijkheden: beheren en optimaliseren van OT-netwerken voor zuiveringen en rioolgemalen; signaleren en oplossen van storingen en securityrisico's binnen de OT-omgeving; implementeren van netwerksegmentatie, monitoring en firmware-updates volgens geldende richtlijnen; samenwerken met interne en externe specialisten aan veilige integratie van OT- en IT-systemen. Je werkt binnen het OT-team van assetteam Zuiver. De sfeer is open, professioneel en pragmatisch.

Wat maakt jou succesvol: je bent een enthousiaste professional die initiatief neemt, zelfstandig werkt maar ook de verbinding zoekt. Je communiceert duidelijk en bent toegankelijk. Je beschikt over sterk technisch inzicht en een analytische blik. Daarnaast beschik je over een afgeronde hbo-opleiding richting ICT, Informatica of Technische Automatisering (of vergelijkbaar); ervaring met netwerkbeheer binnen OT- en/of industriële automatiseringsomgevingen; kennis van netwerktechnologie, VLAN's, firewalls en netwerksegmentatie; kennis van OT-security en relevante normen zoals IEC 62443.

Vereisten / knock-outcriteria: aantoonbaar afgeronde opleiding op minimaal hbo-bachelorniveau in de richting ICT, Informatica, Technische Automatisering of vergelijkbaar; minimaal 5 jaar aantoonbare werkervaring met netwerkbeheer binnen OT- en/of industriële automatiseringsomgevingen; aantoonbare werkervaring met netwerktechnologie, VLAN's, firewalls en netwerksegmentatie binnen OT- en/of industriële automatiseringsomgevingen; aantoonbare werkervaring met OT-security en de toepassing van IEC 62443, BIO, NIS2 of vergelijkbare beveiligingsstandaarden.

Selectiecriteria (weging totaal 100 punten): aantoonbare werkervaring met OT-omgevingen binnen vitale infrastructuur en/of procesindustrie (30 punten); aantoonbare werkervaring met OT-security, netwerksegmentatie en het implementeren van beveiligingsmaatregelen conform IEC 62443, BIO, NIS2 of vergelijkbare beveiligingsstandaarden (25 punten); aantoonbare werkervaring met SCADA-, PLC- en/of procesautomatiseringsomgevingen (20 punten); aantoonbare werkervaring binnen een waterschap, overheidsorganisatie of vergelijkbare publieke organisatie (15 punten); aantoonbare werkervaring met het beheren van hybride OT/IT-infrastructuren en de afstemming met interne en externe stakeholders (10 punten).

Competenties: goede beheersing van de Nederlandse taal in woord en geschrift; samenwerken; analytisch; accuraat en nauwkeurig; cybersecurity bewust.

Beoordelingsprocedure: stap 1 beoordeling offertes op knock-outcriteria; stap 2 selectie van 7 offertes die aan de opdrachtgever worden voorgelegd op basis van gunningscriteria; stap 3 uitnodiging voor een selectiegesprek op basis van relevante werkervaring; stap 4 selectiegesprek met minimaal twee vertegenwoordigers. De opdracht wordt gegund aan de kandidaat die het beste voldoet aan het profiel.

Functieschaal: salarisschaal 10, met een maximaal uurtarief.

Fee Flextender: € 2,75 per gewerkt uur voor de winnende leverancier.

Offerte-eisen: maximaal 5 pagina's cv, excl. motivatiebrief en voorblad, in het Nederlands, minimaal 2 referenties, in pdf.

Werkdagen: in overleg; hybride werken mogelijk: Ja.

Overige informatie: VOG gevraagd, BYOD niet van toepassing, G-rekening en SNA-certificering vereist, iDIN check, etc.