(Medior) Cybersecurity Consultant

h3Functiebeschrijving /h3p(Note: This job posting is only open to native level or near-native level Dutch speakers. If you are not proficient in Dutch, please have a look at our other job postings instead) /ph3Spreek jij native of near-native Nederlands? Lees dan verder /h3pJij beschermt de infrastructuur waar Nederland op draait /ppWil jij werken aan de digitale weerbaarheid van de energie
- en watersector? Als (Medior) Cybersecurity Consultant bij CGI help je netbeheerders, energiebedrijven en waterorganisaties hun IT
- en OT-omgevingen aantoonbaar veiliger te maken. Dat is werk met directe maatschappelijke impact: je beschermt systemen en data die essentieel zijn voor de beschikbaarheid van energie, water en dienstverlening in Nederland. /ppDe energietransitie, toenemende digitalisering van operationele processen en strengere wet
- en regelgeving vragen om security die verder gaat dan beleid op papier. Jij vertaalt risico’s naar concrete maatregelen, helpt klanten prioriteren en zorgt dat security praktisch uitvoerbaar wordt in architectuur, operatie en projecten. /ph3Jouw rol in ons team /h3pAls (Medior) Cybersecurity Consultant werk je samen met collega’s aan uitdagende securityvraagstukken binnen Utilities Water. Je adviseert klanten over risico’s, ontwerpt passende beveiligingsmaatregelen en begeleidt de implementatie daarvan in complexe IT-, cloud
- en OT-omgevingen. /ppJe combineert technische expertise met een adviserende rol. De ene dag werk je aan een risicoanalyse of maturity assessment, de andere dag bespreek je segmentatiekeuzes met een architect, vertaal je scanbevindingen naar een verbeterbacklog of presenteer je prioriteiten aan een security officer of CISO. /ppJe staat er niet alleen voor. Je maakt deel uit van een klantteam met domeinkennis van energie en water én van de Cybersecurity Practice van CGI: een netwerk van securityprofessionals met expertise in onder meer OT/ICS, cloud security, IAM, SOC/SIEM, risk management en compliance. Gemiddeld ben je twee à drie dagen per week bij de klant; de rest werk je vanuit huis of op kantoor, afhankelijk van opdracht en teamafspraken. /ph3Wat ga je doen? /h3ulliAnalyseren van securityrisico’s in IT-, cloud
- en OT-omgevingen en vertalen naar concrete prioriteiten en verbeteracties. /liliAdviseren over passende maatregelen voor bijvoorbeeld netwerksegmentatie, firewalling, IDS/IPS, SIEM/logging, PKI, IAM/PAM, secure remote access en vulnerability management. /liliUitvoeren of begeleiden van risicoanalyses, maturity assessments, architectuurreviews, threat modelling en security-by-design reviews. /liliHelpen bij het aantoonbaar invullen van normen en regelgeving zoals IEC 62443, ISO 27001, NIST CSF en de NIS2/Cyberbeveiligingswet. /liliBegeleiden van vulnerability management: van scan en analyse tot prioritering, remediation backlog en opvolging in Agile/DevOps-werkwijzen. /liliSamenwerken met klanten, vendors en CGI-collega’s om beveiligingsmaatregelen werkbaar te maken in operationele omgevingen waar beschikbaarheid en veiligheid cruciaal zijn. /liliFungeren als inhoudelijk sparringpartner voor security officers, CISO’s, architecten, product owners en projectteams. /liliJe verder specialiseren in een richting die bij jou past, bijvoorbeeld OT/ICS Security, Cloud Security, Network Security, IAM/PAM of SOC/SIEM. /liliActief bijdragen aan kennisdeling binnen CGI, bijvoorbeeld via de Cybersecurity Practice, klantcases, templates, kennissessies of certificeringstrajecten. /li /ulh3Hoe jij ons team versterkt /h3pJe bent een cybersecurityprofessional die techniek begrijpt en klanten helpt om keuzes te maken. Je kunt kritisch zijn op risico’s, maar blijft oplossingsgericht. Je weet dat security in energie
- en wateromgevingen alleen werkt wanneer maatregelen passen bij de operatie, de architectuur en de mensen die ermee moeten werken. /ph3Wat breng jij mee? /h3ulliEen afgeronde hbo
- of wo-opleiding in ICT, Cybersecurity, Informatica of een vergelijkbaar vakgebied. /liliUitstekende beheersing van de Nederlandse taal en goede beheersing van het Engels. /liliMinimaal 3 jaar relevante werkervaring binnen cybersecurity, bij voorkeur met raakvlakken in energie, utilities, water, infrastructuur, industrie of andere kritieke sectoren. /liliKennis van minimaal één cybersecuritydomein, zoals OT/ICS Security, Network Security, Cloud Security, IAM/PAM, SOC/SIEM, vulnerability management of security architecture. /liliFirewalling, IDS/IPS, logging, PKI, secure remote access, vulnerability scanning of hardening. /liliBekendheid met standaarden en kaders zoals IEC 62443, ISO 27001, NIST CSF, NIS2/Cyberbeveiligingswet of vergelijkbare frameworks. /liliErvaring met Agile/DevOps-werkwijzen en het vertalen van bevindingen naar concrete acties, user stories of projectdeliverables. /liliSterke communicatievaardigheden: je kunt schakelen tussen techniek, operatie en management en legt complexe securityonderwerpen helder uit. /li /ulpCertificeringen zoals CEH, CISSP, CISM, CIS