Opdrachten

Immigratie- en Naturalisatiedienst (IND) (IT) Technische Infrabeheerder

Technische Infrabeheerder

Info

Functie

Technische Infrabeheerder

Locatie

Den Haag

Uren per week

36 uren per week

Looptijd

08.10.2023 - 07.10.2024

Opdrachtnummer

144744

Sluitingsdatum

date-icon29.09.2023 clock-icon12:00
Reageren op deze opdracht? Dit doe je op Striive.

Rolomschrijving en taakafspraken

Opdrachtomschrijving
In jouw rol als Infra Beheerder in het team technisch beheer Infra richt jij je volledig op Security van de informatiesystemen en ben jij de Security expert op het gebied van het ICT landschap van de IND. Als Infra Beheerder fungeer je als de brug tussen het team Technisch Beheer Infra en Informatiebeveiliging. Je focus ligt op het doorvoeren van Security maatregelen die gevoed worden vanuit het team Informatiebeveiliging. Samen met je collega beheerders bekijk je hoe de security maatregelen toegepast kunnen worden en past deze vervolgens toe. Het team technisch beheer Infra bestaat uit 13 specialisten die het hart van de systemen beheren. De continuïteit van de systemen zijn afhankelijk van deze technische infrastructuur die de performance levert aan de eindgebruikers van de IND. Beheersbaarheid, continuïteit, life-cycle management, backup/restore etc. zijn onderdelen die geheel geïntegreerd zijn in het beheerproces en werkzaamheden die je uitvoert. De teams en ons management kenmerken zich door een prettige, informele no-nonsense-sfeer. We gaan uit van vertrouwen en professionaliteit met ruimte voor eigen initiatief en ontwikkeling. Als Infra Security Beheerder voer je de volgende werkzaamheden uit:

  • Doorvoeren van wijzigingen binnen de infrastructuur waarin de focus op security ligt
  • Het inrichten en (laten) uitrollen van adequate operationele (cyber) security processen waaronder security incident management, threat management, secure software development en vulnerability management;
  • (Laten) uitrollen van Tooling voor het uitvoeren van de operationele security processen (t.b.v. monitoring, testen en Security Information en Event Management (SIEM/HP ArcSight)
  • Het configureren, technisch onderhouden, ontwikkelen en beheren van ons applicatielandschap en netwerken.
  • Je bent het aanspreekpunt voor Security beheer werkzaamheden.
  • Bijdragen aan Risico- en impactanalyses
  • Uitvoeren van operationele, planmatige en projectmatige werkzaamheden, gerelateerd aan security
  • Voorbereiden en uitvoeren van deployment- en releasewerkzaamheden
  • Ondersteunen van de klant en zorgdragen voor de productie continuïteit
  • Participatie aan technische projecten
  • Heeft standplaats Den Haag, is bereid om t.b.v. werkzaamheden meerdere IND-locaties in Nederland te bezoeken.
  • In het kader van onderhoudswerkzaamheden is het noodzakelijk dat er regelmatig in de weekenden dient te worden gewerkt. Deze weekend werkzaamheden worden in een tijdswindow van 06:00 tot 20:00 uur ingepland. Tevens wordt er ook regelmatig in de avonduren gewerkt. Deze uren kunnen gecompenseerd worden
  • Bereid deel te nemen aan beschikbaarheidsdiensten.


Achtergrond opdracht
De Infra Beheerder met als werkgebied security is onderdeel van een team van ca. 13 medewerkers belast met het technisch beheer van de infrastructuur van de IND. De werkzaamheden van het team bestaan uit de 2e en 3e lijns ondersteuning ten behoeve van de door de IND zelf beheerde alswel door derden beheerde technische infrastructuur zoals de (gevirtualiseerde) OTAP servers, netwerken, IT4IT, etc. De systeembeheerder levert bijdragen ten behoeve van projecten en neemt deel in scrumteams. De Technisch Beheerder Infra is (mede)bepalend bij de ontwikkeling van en de advisering over de technische architectuur, hij monitoort de continuiteit, performance en kwaliteit van de systemen en bewaakt de integriteit en beveiliging daarvan en grijpt zonodig in. Het systeembeheer is een cruciaal onderdeel van incident, problem en changemanagement. De werkzaamheden worden normaal gesproken binnen de kantooruren verricht, standby diensten buiten kantooruren volgens een in overleg vastgesteld rooster zijn onderdeel van de werkzaamheden.


Eisen

  • Ervaring met het interpreteren van CVE's (Common Vulnerabilities and Exposures) en de technische do's en don'ts rond de oplossing ervan, m.a.w. rekening houdend met de impact van de oplossing van een CVE/kwetsbaarheid.
  • Kandidaat heeft ervaring met hardening van Windows en Linux systemen
  • Kandidaat heeft ervaring met CIS-CAT
  • Kandidaat heeft ervaring met patching met SCCM en SUSE Manager
  • Kandidaat heeft ervaring met security gerelateerde Windows policy's

  • Wensen

  • Kennis en ervaring met een HSM is een pré.
  • Kennis ervaring met SE Linux en/of App Armor.
  • Ervaring met Puppet en Saltstack.
  • Competenties

  • Pragmatisch
  • Samenwerken
  • Analytisch vermogen
  • Stressbestendig
  • Oplossingsgericht denken

  • Aanvullende Informatie
    Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.

    Bedrijfsgegevens

    Bedrijfs gegevens

    Immigratie- en Naturalisatiedienst (IND) (IT)

    Rolomschrijving en taakafspraken

    Opdrachtomschrijving
    In jouw rol als Infra Beheerder in het team technisch beheer Infra richt jij je volledig op Security van de informatiesystemen en ben jij de Security expert op het gebied van het ICT landschap van de IND. Als Infra Beheerder fungeer je als de brug tussen het team Technisch Beheer Infra en Informatiebeveiliging. Je focus ligt op het doorvoeren van Security maatregelen die gevoed worden vanuit het team Informatiebeveiliging. Samen met je collega beheerders bekijk je hoe de security maatregelen toegepast kunnen worden en past deze vervolgens toe. Het team technisch beheer Infra bestaat uit 13 specialisten die het hart van de systemen beheren. De continuïteit van de systemen zijn afhankelijk van deze technische infrastructuur die de performance levert aan de eindgebruikers van de IND. Beheersbaarheid, continuïteit, life-cycle management, backup/restore etc. zijn onderdelen die geheel geïntegreerd zijn in het beheerproces en werkzaamheden die je uitvoert. De teams en ons management kenmerken zich door een prettige, informele no-nonsense-sfeer. We gaan uit van vertrouwen en professionaliteit met ruimte voor eigen initiatief en ontwikkeling. Als Infra Security Beheerder voer je de volgende werkzaamheden uit:

    • Doorvoeren van wijzigingen binnen de infrastructuur waarin de focus op security ligt
    • Het inrichten en (laten) uitrollen van adequate operationele (cyber) security processen waaronder security incident management, threat management, secure software development en vulnerability management;
    • (Laten) uitrollen van Tooling voor het uitvoeren van de operationele security processen (t.b.v. monitoring, testen en Security Information en Event Management (SIEM/HP ArcSight)
    • Het configureren, technisch onderhouden, ontwikkelen en beheren van ons applicatielandschap en netwerken.
    • Je bent het aanspreekpunt voor Security beheer werkzaamheden.
    • Bijdragen aan Risico- en impactanalyses
    • Uitvoeren van operationele, planmatige en projectmatige werkzaamheden, gerelateerd aan security
    • Voorbereiden en uitvoeren van deployment- en releasewerkzaamheden
    • Ondersteunen van de klant en zorgdragen voor de productie continuïteit
    • Participatie aan technische projecten
    • Heeft standplaats Den Haag, is bereid om t.b.v. werkzaamheden meerdere IND-locaties in Nederland te bezoeken.
    • In het kader van onderhoudswerkzaamheden is het noodzakelijk dat er regelmatig in de weekenden dient te worden gewerkt. Deze weekend werkzaamheden worden in een tijdswindow van 06:00 tot 20:00 uur ingepland. Tevens wordt er ook regelmatig in de avonduren gewerkt. Deze uren kunnen gecompenseerd worden
    • Bereid deel te nemen aan beschikbaarheidsdiensten.


    Achtergrond opdracht
    De Infra Beheerder met als werkgebied security is onderdeel van een team van ca. 13 medewerkers belast met het technisch beheer van de infrastructuur van de IND. De werkzaamheden van het team bestaan uit de 2e en 3e lijns ondersteuning ten behoeve van de door de IND zelf beheerde alswel door derden beheerde technische infrastructuur zoals de (gevirtualiseerde) OTAP servers, netwerken, IT4IT, etc. De systeembeheerder levert bijdragen ten behoeve van projecten en neemt deel in scrumteams. De Technisch Beheerder Infra is (mede)bepalend bij de ontwikkeling van en de advisering over de technische architectuur, hij monitoort de continuiteit, performance en kwaliteit van de systemen en bewaakt de integriteit en beveiliging daarvan en grijpt zonodig in. Het systeembeheer is een cruciaal onderdeel van incident, problem en changemanagement. De werkzaamheden worden normaal gesproken binnen de kantooruren verricht, standby diensten buiten kantooruren volgens een in overleg vastgesteld rooster zijn onderdeel van de werkzaamheden.


    Eisen

  • Ervaring met het interpreteren van CVE's (Common Vulnerabilities and Exposures) en de technische do's en don'ts rond de oplossing ervan, m.a.w. rekening houdend met de impact van de oplossing van een CVE/kwetsbaarheid.
  • Kandidaat heeft ervaring met hardening van Windows en Linux systemen
  • Kandidaat heeft ervaring met CIS-CAT
  • Kandidaat heeft ervaring met patching met SCCM en SUSE Manager
  • Kandidaat heeft ervaring met security gerelateerde Windows policy's

  • Wensen

  • Kennis en ervaring met een HSM is een pré.
  • Kennis ervaring met SE Linux en/of App Armor.
  • Ervaring met Puppet en Saltstack.
  • Competenties

  • Pragmatisch
  • Samenwerken
  • Analytisch vermogen
  • Stressbestendig
  • Oplossingsgericht denken

  • Aanvullende Informatie
    Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.

    De recruiter

    Else Krijgsman

    Between

    Deel deze opdracht

    Plaats jouw bieding op Striive

    https://login.striive.com/

    Voor deze opdracht dien je een bieding te plaatsen op Striive. Striive is het grootste opdrachtenplatform van de Benelux waar jaarlijks meer dan 20.000 opdrachten gepubliceerd worden.

    Privacy Preference Center