Security specialist

In het kort: Je gaat security baselines voor IT-componenten en applicaties inventariseren, opstellen en documenteren, afstemmen met specialisten en SOC, afwijkingen onderbouwen en de baseline gereedmaken voor formele beoordeling en accordering.
Opdrachtomschrijving
Het Security Service Center heeft tijdelijk behoefte aan aanvullende capaciteit voor het vaststellen en documenteren van security baselines voor IT-componenten en applicaties binnen CBS. De opdrachtnemer ondersteunt het SSC bij het uitvoeren van het proces voor het vaststellen van security baselines conform het CBS Security Baseline beleid. De werkzaamheden worden uitgevoerd in samenwerking met de dienst-/producteigenaar, technische specialisten en het Security Service Center.
De werkzaamheden bestaan uit:
- het inventariseren en afbakenen van de scope van de betreffende security baseline;
- het bepalen van de relevante beveiligingseisen en configuratie-instellingen;
- het opstellen en/of bijstellen van security baselines;
- het toepassen van CIS Security Benchmarks Level 1 als uitgangspunt waar beschikbaar;
- het toepassen van andere relevante security baselines (NIST e.d.) of leveranciersspecifieke hardeningrichtlijnen indien geen passende CIS-baseline beschikbaar is;
- het meenemen van relevante verplichtingen en aanbevelingen vanuit Forum Standaardisatie;
- het vertalen van relevante beveiligingseisen naar concrete en toetsbare baseline-eisen;
- het afstemmen van de voorgestelde baseline met technische specialisten en de dienst-/producteigenaar;
- het afstemmen van de baseline met het SOC, onder andere met betrekking tot de mogelijkheden voor monitoring en controle van de opgenomen beveiligingsmaatregelen;
- het identificeren, bespreken en documenteren van afwijkingen volgens het comply or explain-principe;
- het opstellen en bijwerken van de bijbehorende security baseline-/hardeningdocumentatie;
- het verwerken van feedback en het gereedmaken van de baseline voor formele beoordeling en accordering.