ICQ ref.nr. ICMO12642
Status: Gesloten
Startdatum: 18 april 2022
Locatie: Amersfoort
Expertisegebied: Security, Systeembeheer
Type vacature: Detachering / Tijdelijk
Voor Defensie zijn wij op zoek naar een Security Engineer.
Omschrijving opdracht:
De opdracht omvat het bijhouden/bewaken van uitgebrachte security updates voor de verschillende onderdelen van de HGI systemen van defensie en tevens het bewaken van security meldingen (vanuit onder meer DCSC) die een (potentiële) bedreiging vormen voor deze systemen. De opdracht omvat de volgende activiteiten:
– Bewaken van updates en security issue-meldingen;
– Verzamelen, testen en goedkeuren van security updates voor het bestaande TITAAN-platform (Windows en Linux);
– Creëren en leveren van snelle en ad-hoc oplossingen voor het patchen van kwetsbaarheden in de hardware- of softwarecomponenten van het Titaan-platform;
– Nauw samenwerken met systeemontwikkelaars van HGI-systemen en advies geven met betrekking tot patchmanagement;
– Het meehelpen ontwikkelen van een mechanisme om deze updates snel en correct uit te rollen in productieomgevingen van de HGI systemen;
Achtergrond Opdracht:
Het Theatre Independent Tactical Adaptive Armed Forces Network (TITAAN) is een concept waarmee voor alle Nederlandse operationele commando’s overal ter wereld onder alle omstandigheden uit standaardbouwstenen een robuust en betrouwbaar netwerk voor militaire bevelvoering kan worden samengesteld.
In TITAAN heeft iedere militaire staf de beschikking over voldoende bouwstenen om een lokaal netwerk (LAN) te bouwen waarmee alle secties van de staf met elkaar zijn verbonden. Op deze manier kunnen zij met elkaar e-mailen, telefoneren (VoIP) en videoconferenties houden. Ook wisselen via dit netwerk de commandovoering-ondersteunende systemen zoals ISIS (Integrated Staff Information System) met elkaar gegevens uit. De gebruikte componenten zijn allemaal standaardelementen uit zowel de civiele als de militaire markt.
Deze lokale netwerken kunnen aan elkaar worden gekoppeld met behulp van satelliet- of straalzenderverbindingen tot een wereldwijd netwerk (WAN). Voor het plannen en beheren van deze netwerken is een managementsysteem ontwikkeld.
Aangezien standaardbouwstenen continu in ontwikkeling zijn, zal TITAAN constant aan de huidige stand van zaken moeten worden aangepast. Tevens worden nieuwe eisen en wensen vanuit de opdrachtgever in het concept ingebed.
Organisatorische context en cultuur:
JIVC: JIVC is een professionele IV/ICT-organisatie, die de Defensieonderdelen en andere klanten binnen de overheid faciliteert in het effectief en doelmatig kunnen (blijven) uitvoeren van hun taken. Als organisatie staat JIVC voor betrouwbare, beveiligde IV/ICT-diensten die marktconform zijn wat betreft techniek en prijs. Medewerkers binnen JIVC werken samen en delen kennis, vanuit het besef dat alleen op deze wijze de beste kwaliteit kan worden geleverd.
Inzet Periode:
Schatting 1700 uur met optie op verlenging, zonder afnameverplichting. Indien het uurtarief dit toelaat, kan het aantal uur meer of minder worden. 1700 uur is slechts indicatief.
De maximale duur van de overeenkomst zal 4 jaar zijn.
Wanneer er sprake is van een project, loopt de overeenkomst van rechtswege af als de projectactiviteiten voor het desbetreffend project zijn geëindigd.
Screeningsniveau:
Alvorens te kunnen starten met de werkzaamheden dient de kandidaat in het bezit te zijn van een Verklaring van Geen Bezwaar (VGB) van de Militaire Inlichtingen- en Veiligheids Dienst (MIVD) op het niveau B.
Uitgangspunten Wet DBA:
Het betreft in deze aanvraag regulier werk waarvan de uitvoering plaatsvindt onder toezicht en leiding van een medewerker van Defensie (projectleider/behoeftesteller).
De uitvoering gebeurt op basis van inspanningsverplichting en is hoogstwaarschijnlijk langdurig van aard.
Locatie: Amersfoort
Functie eisen (knock-out criteria):
1. Je hebt minimaal 3 jaar werkervaring met het werken in en aan hoog gerubriceerde omgevingen (werken aan beveiligde informatievoorzieningen);
2. Je hebt minimaal 5 jaar kennis en ervaring met het beheren van complexe IT-infrastructuren (zoals bijvoorbeeld het koppelen van meerdere verschillende rubriceringsniveaus gebruikmakend van secure encryptors, via instabiele, laagbandige ad-hoc verbindingen over verschillende transportmiddelen);
3. Je hebt minimaal 3 jaar kennis van netwerk infrastructuren (DNS, DHCP, FTP/SFTP, Firewall);
4. Je hebt minimaal 3 jaar werkervaring met Linux en dan specifiek met CentOS distributie;
5. Je hebt minimaal 3 jaar kennis en werkervaring met virtualisatie met name VMware vSphere 5.5, 6.5 en 6.7;
6. Je hebt minimaal 3 jaar ervaring met het implementeren van beveiligingsupdates met behulp van WSUS;
7. Je hebt minimaal 3 jaar werkervaring met System Center Suite (Configuration Manager, Operation Manager, Orchestrator);
8. Je hebt minimaal 3 jaar werkervaring met Windows server (2012 en 2016) en Windows clients (Windows 7 en Windows 10);
9. Je hebt minimaal 3 jaar werkervaring met PowerShell;
10 Je bent minimaal 36 uur per week beschikbaar;
11. Je hebt een certificering: MCSE (Microsoft Cerified System Engineer);
12. Je hebt een certificering: VCP (Vmware Certified professional);
13. Je hebt een certificering: CCNA (Cisco Certified Network Associate);
14. Je hebt een Hbo-diploma;
15. Je hebt een goede beheersing van de Nederlandse taal, zowel in woord als in geschrift. Niveau B1;
16. Je hebt een goede beheersing van de Engelse taal, zowel in woord als in geschrift. Niveau B1.
Functie wensen (gunningscriteria):
1. Je hebt werkervaring met Active Directory Directory Services;
2. Je hebt kennis en werkervaring met vulnerabilty assesment tools, specifiek Nessus van Tenable;
3. Je hebt kennis en werkervaring met HP proliant G8, G9 en G10;
4. Je hebt werkervaring met Exchange en Sharepoint webservices;
5. Je hebt werkervaring Agile/SCRUM;
6. Je hebt werkervaring met JIRA;
7. Je hebt werkervaring met Sharepoint;
8. Je hebt werkervaring met Exchange;
9. Je hebt werkervaring met Windows Group Policies;
10. Je hebt werkervaring met netwerken, switches, routers en firewalls.
Algemene informatie m.b.t. de aanvraag:
Locatie: Amersfoort
Startdatum: zsm na screening ca. 3 maanden
Duur: 1700 uur
Optie op verlenging: ja
Inzet: 40 uur per week
Tarief: marktconform
Sluitingsdatum: 02-02-2022
Sluitingstijd: 09:00
Intakegesprek: n.t.b.
Hoe dient uw aanbieding verzorgd te worden?
– CV in ”Word-formaat” geschreven in de taal van de uitvraag;
– Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
– Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
– Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).
N.B.
– Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
– Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
– Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.