OT SOC Speciliast operationele techniek (ZZP/ loondienst)

OT SOC Specialist operationele techniek (ZZP/loondienst) voor GVB, standplaats Diemen. Binnen het OT-cybersecurityprogramma is behoefte aan tijdelijke specialistische capaciteit om OT-systemen gecontroleerd en veilig aan te sluiten op de centrale SIEM/SOC-voorzieningen. De organisatie zoekt een ervaren OT SOC Specialist die beschikt over diepgaande technische kennis van OT-omgevingen en ervaring heeft met monitoring, logging en detectie in industriële netwerken.

Achtergrond en context: De organisatie werkt aan het verhogen van de digitale weerbaarheid van haar OT-omgeving. Als onderdeel hiervan wordt OT-security monitoring ingericht en uitgebreid, inclusief aansluiting van OT-assets, netwerken en platformen op een centrale SIEM-oplossing. De OT-omgeving kenmerkt zich door kritische operationele processen, een mix van legacy en moderne OT-systemen, en nauwe samenhang tussen OT, IT en leveranciers. De werkzaamheden zijn projectmatig en tijdelijk van aard.

Na implementatie en kennisoverdracht worden beheer en operationele monitoring ondergebracht bij de lijn- en SOC-organisatie. Wat gaat de externe medewerker doen? De OT SOC Specialist ondersteunt en realiseert de aansluiting van OT-systemen op de SIEM-oplossing en draagt bij aan het opzetten en verbeteren van OT-security monitoring use-cases. De specialist werkt nauw samen met OT engineers, IT/SOC-teams, architectuur en leveranciers. De rol is sterk hands-on en technisch, met daarnaast aandacht voor documentatie, overdracht en borging.

De kandidaat is tenminste verantwoordelijk voor de volgende resultaten: inventariseren en analyseren van OT-systemen, netwerken en datastromen ten behoeve van monitoring; technisch realiseren van logging- en monitoring-aansluitingen van OT-systemen op de SIEM-oplossing; inrichten, testen en verfijnen van OT-specifieke detectieregels en use-cases; beoordelen van logkwaliteit, volledigheid en betrouwbaarheid; afstemmen met SOC, OT engineers, leveranciers en architectuur over technische keuzes en randvoorwaarden; ondersteunen bij incidentanalyse en troubleshooting binnen OT-context; documenteren van configuraties, aansluitingen en werkwijzen; verzorgen van kennisoverdracht richting SOC- en beheerorganisatie; en zelfstandig en resultaatsgericht uitvoeren van de werkzaamheden met eigen methodieken en best practices.

Voertaal: Vloeiend Nederlands en Engels zijn een vereiste.

Opleidingsniveau: Minimaal HBO-niveau.

Vervolgopleidingen: De kandidaat kan aantonen dat hij/zij de benodigde cursussen en certificaten bezit om de gevraagde doelstellingen succesvol te realiseren.

Werkervaring: aantoonbare ervaring als OT SOC Specialist, OT Security Engineer of vergelijkbare rol; ruime ervaring met OT-omgevingen (SCADA, PLC’s, industriële netwerken); ervaring met SIEM-oplossingen (bij voorkeur Sentinel of vergelijkbaar); ervaring met security monitoring, logging en detectie in OT-context; bekend met werken in omgevingen met externe leveranciers en complexe stakeholders.

Kennis & expertise: gedegen kennis van IEC 62443 (zones & conduits, security levels, basisprincipes); inzicht in OT-architecturen en scheiding IT/OT; begrip van risico’s rondom beschikbaarheid, safety en continuïteit; bekend met relevante wet- en regelgeving (zoals NIS2 is een pré).

Competenties: technisch sterk en praktisch ingesteld; analytisch en probleemoplossend; zorgvuldig en risicobewust; communicatief vaardig richting zowel techniek als management; zelfstandig, proactief en resultaatgericht; sensitief voor de dynamiek van OT-omgevingen.

Aanvullend: Indien vanuit GVB specifieke opleidingen of certificeringen vereist zijn voor het uitvoeren van de taken, zijn deze voor rekening van de kandidaat; zelfstandige kandidaten beschikken over een beroeps- of bedrijfsaansprakelijkheidsverzekering met een minimale dekking van € 1.000.000,-. (Aan de slag in loondienst? Dan krijg je naast je bruto inkomen vakantiegeld en een individueel keuzebudget, 25 vakantiedagen, flexibele feestdagen en de mogelijkheid om dagen bij te kopen, een reiskostenvergoeding, een goede pensioenregeling, extra vergoedingen voor internet, telefoon en een thuiswerkplek budget, een opleidingsbudget, coaching en toegang tot de Randstad Academy, netwerkevents, kennissessies en een jaarlijks community festival.) De opdracht kent een periode van 9 maanden; in de header staat einde 30 jul 2027, terwijl de einddatum in de beschrijving 30-06-2027 is (met mogelijkheid tot verlenging).