Operations Technology Security Engineer

PostNL

PostNL : je betrouwbare partner voor post- en pakketbezorging, zowel zakelijk als particulier. Bekijk onze diensten en verstuur of volg zendingen wereldwijd.

Een van de grootste uitdagingen binnen deze vacature is het moderniseren en verhogen van het volwassenheidsniveau van het OT security systeem. Op korte termijn werken we aan het implementeren van technische verbeteringen en op lange termijn uitvoeren van de OT security roadmap voor PostNL. Daarbij ben je ook adviseur in de PostNL organisatie en werk je samen met security specialisten van leveranciers om systemen veilig te krijgen en te houden.

Zichtbaar werk : security is van cruciaal belang voor PostNL en staat hoog op de agenda van (IT) bestuursleden. Het werk is belangrijk voor PostNL en geeft je veel zichtbaarheid.

Uitdaging : hier krijg je echt de kans om je versnelt te ontwikkelen. Met ondersteuning en coaching vanuit het team en je manager krijg je de ruimte om je eigen doelen en ambitie te formuleren en vervolgens te verwezenlijken. Hierin wordt er gewerkt vanuit vertrouwen en ambitie.

Goede sfeer : je werkt samen met collega’s die kansen durven te pakken en elkaar vooruithelpen.

Vrijheid : je gaat thuis aan de slag en op een flexplek in ons bruisende, hypermoderne kantoor in het historische Stationspostgebouw (naast station Holland Spoor).

Verantwoordelijkheid : je vult jouw functie en werktijden grotendeels zelf in.

Ontwikkelkansen : je krijgt volop mogelijkheden om opleidingstrajecten te volgen en door te groeien naar andere functies of afdelingen.

De engineer is verantwoordelijk voor het ontwerpen, implementeren en onderhouden van robuuste cyberbeveiligingsmaatregelen om de OT / IT-systemen van onze organisatie te beschermen tegen potentiële bedreigingen en kwetsbaarheden.

Je hebt een goed begrip van OT-omgevingen, waaronder besturingssystemen (ICS) en netwerkprotocollen, en van industriële normen en voorschriften met betrekking tot OT-beveiliging, zoals de IEC62443-reeks normen.

Je rol bestaat onder andere uit de volgende werkzaamheden :

• Samenwerken met het IT / OT-beveiligingsteam om IT / OT-beveiligingsbeleid, -procedures, -normen en richtlijnen te ontwikkelen en te implementeren.
• Uitvoeren van analyses van beveiligingshiaten en risicobeoordelingen van de OT-omgeving van PostNL om beveiligingsrisico's en -kwetsbaarheden te identificeren en te prioriteren en adviseren over verbeteringen.
• Technische analyses en bevindingen vertalen naar praktische oplossingen.
• Deskundig advies geven tijdens het request for information (RFI) / request for proposal (RFP) proces voor nieuwe OT-systemen.
• Ontwerpen en ondersteunen van de implementatie van OT-beveiligingscontroles.
• Uitvoeren (technische) risico-analyses op IT / OT / IoT systemen en aanbevelingen opstellen voor beheersmaatregelen.
• Adviseren tijdens het RFI / RFP proces van nieuwe (OT) technology.
• Het geven van (awareness) trainingen aan IRS collegae en medewerkers binnen PostNL.
• Samen met de OT en IT teams het beleid in uitvoering brengen en adviseren over best practices.

De Information Security Engineer maakt deel uit van het Cyber Security Office (CSO) en rapporteert aan de Information Security Lead voor een specifiek domein (OT / IT of Application and Data). Naast de werkzaamheden binnen het CSO, werkt de Information Security Engineer nauw samen met security specialisten uit de BIT-organisatie, zoals de BISO / ITSM, en met Engineers / Developers binnen de DevOps-teams van PostNL en / of specialisten op het gebied van OT / IT. Tevens fungeert de Information Security Engineer als aanspreekpunt voor leveranciers van IT-diensten bij de aankoop, het ontwerp, de implementatie en het beheer van IT-technische oplossingen.

Als OT Security Engineer bij PostNL speel je een cruciale rol in het waarborgen van de beveiliging van onze systemen, applicaties en data. Je werkt binnen het Information, Risk & Security team en rapporteert aan de Lead Information Security Officer voor IT / OT. In deze dynamische rol werk je nauw samen met diverse teams en externe partners.

Wat bieden we jou?

Minimum vereisten :

J-18808-Ljbffr