Opdrachtbeschrijving
In jouw rol als Infra Security Beheerder in het team technisch beheer Infra ben jij de technisch security specialist op het gebied van het ICT landschap van de IND. Als Infra Security Beheerder fungeer je als de brug tussen het Team Informatiebeveiliging en Technisch Beheer Infra. Je focus ligt op het analyseren van technische informatiebeveiligingsonderwerpen en het doorvoeren van verbeteringen die gevoed worden vanuit het Team Informatiebeveiliging. Individueel en samen met je collega beheerders bekijk en beoordeel je hoe de security verbeteringen toegepast kunnen worden, beoordeel je de impact/gevolgen hiervan en implementeer je deze vervolgens.

Het team technisch beheer Infra bestaat uit 12 specialisten die het hart van de systemen van de IND beheren. De veiligheid en beschikbaarheid van de systemen zijn onder andere afhankelijk van deze technische infrastructuur. Beheersbaarheid, continuïteit, life-cycle management, backup/restore etc. zijn onderdelen die geheel geïntegreerd zijn in het beheerproces en werkzaamheden die je uitvoert. De teams en ons management kenmerken zich door een prettige, informele no-nonsense-sfeer. We hechten erg aan betrouwbaarheid en professionaliteit en geven daarnaast ruimte voor eigen initiatief en ontwikkeling.


Achtergrond opdracht
De Infra Security Beheerder is onderdeel van een team van ca. 12 medewerkers belast met het technisch beheer van de infrastructuur van de IND. De werkzaamheden van het team bestaan uit de 2e en 3e lijns ondersteuning ten behoeve van de door de IND zelf beheerde alswel door derden beheerde technische infrastructuur zoals de (gevirtualiseerde) OTAP servers, netwerken, IT4IT, etc. De systeembeheerder levert bijdragen ten behoeve van projecten en neemt deel in scrumteams. De Technisch Beheerder Infra is (mede)bepalend bij de ontwikkeling van en de advisering over de technische architectuur, hij monitort de continuiteit, performance en kwaliteit van de systemen en bewaakt de integriteit en beveiliging daarvan en grijpt zonodig in. Het systeembeheer is een cruciaal onderdeel van incident, problem en changemanagement. De werkzaamheden worden normaal gesproken binnen de kantooruren verricht, standby diensten buiten kantooruren volgens een in overleg vastgesteld rooster zijn onderdeel van de werkzaamheden.


Organisatorische context en cultuur
De IND ambieert om een moderne dienstverlener te zijn die informatie- en data gestuurd werkt voor het gehele proces van dienst verlenen in de migratieketen. De Directie Informatievoorziening (DIV) verzorgt de ondersteuning van alle bedrijfsprocessen binnen de IND. Deze hoofdtaken zijn verdeeld over vier afdelingen: Strategie & Regie; Productiehuis; Continuïteit en Technisch Beheer; en Datadiensten. Deze afdelingen werken veelal in zelforganiserende en multidisciplinaire teams die kort cyclisch en iteratief software ontwikkelen en beheren volgens de agile methodiek, waarbij de aansturing ook nog projectmatig kan. De komende jaren gaat het bestaande applicatielandschap op de schop en wordt het bestaande systeemlandschap INDiGO in fasen vervangen.

DIV heeft veel interactie met directies binnen en buiten de IND en staat in verbinding met diverse ketenpartners zoals KvK, RvIG en DUO. Door deze grote hoeveelheid aan koppelvlakken lopen behoeftes van onze klanten en ketenpartners erg uiteen: DIV levert deskundigheid, advies, en modelleert en implementeert wijzigingen in overleg. Het onderhouden van het huidige systeem INDiGO is op dit moment een integraal onderdeel van het IV werk. De vernieuwing hiervan neemt een steeds groter deel van het werk in beslag. Daarnaast ondersteunt DIV het platform voor online samenwerking (met
name Sharepoint), de systemen ter behoeve van bedrijfsvoering (Datawarehouse, systemen van derden) en die van de publieke omgeving (IND.nl - mijnIND).

De cultuur van de IND kenmerkt zich door de grote betrokkenheid en het verantwoordelijkheidsgevoel vanwege het maatschappelijke belang van de organisatie. IND’ers zijn erg behulpzaam en werken resultaatgericht.




Eisen
Opleiding, Certificaten, Kennisniveau
Werkervaring met het interpreteren van CVE’s (Common Vulnerabilities and Exposures), EDR en SIEM events
Werkervaring met hardening van Windows,Linux en LDAP(zoals AD) systemen


Werk- en denkniveau
Kandidaat heeft ten minste 2 jaar werkervaring met IT-infrastructuur in brede zin (bijvoorbeeld werkervaring met Windows en/of Linux systemen)
Kandidaat heeft beheerst aantoonbaar de Nederlandse taal (schrijven, lezen en lezen), tenminste niveau B1


Wensen
Competenties
Pragmatisch;
Samenwerken;
Communicatie;
Analytisch vermogen;
Stressbestendig;


Aanvullende kennis
Kennis en/of werkervaring met patching van Windows omgevingen met SCCM of vergelijkbaar
Kennis en/of werkervaring met patching van Linux omgevingen zoals SUSE Manager, Spacewalk/RedHat satelite of vergelijkbaar
Kennis en/of werkervaring met VM oplossingen zoals Tenable, Tanium, Rapid7, Qualys, Tripwire, Microsoft Defende, Nmap of vergelijbaar
Kennis en/of werkervaring met SIEM oplossingen zoals Elastic, Splunk, QRadar, Azure Sentinel, ArcSight en McAfee of vergelijkbaar
Kennis en/of werkervaring met AV/EDR oplossingen zoals Microsoft Defender, Elastic, Tanium, FortiEDR, Carbon Black en ClamAV of vergelijkbaar
Kennis en/of werkervaring van hardening van Windows en Linux systemen zoals CIS Benchmarks, SE Linux, App Armor, MS Security baselines of vergelijkbaar
Kennis en/of werkervaring van configuratiemanagement oplossingen zoals Puppet, Saltstack en SCCM of vergelijkbaar