(Medior) Cybersecurity Consultant – Utilities & Water in Rotterdam

Spreek jij native of near-native Nederlands? Lees dan verder! Jij beschermt de infrastructuur waar Nederland op draait. Wil jij werken aan de digitale weerbaarheid van de energie- en watersector? Als (Medior) Cybersecurity Consultant bij CGI help je netbeheerders, energiebedrijven en waterorganisaties hun IT- en OT-omgevingen aantoonbaar veiliger te maken. Dat is werk met directe maatschappelijke impact: je beschermt systemen en data die essentieel zijn voor de beschikbaarheid van energie, water en dienstverlening in Nederland.

De energietransitie, toenemende digitalisering van operationele processen en strengere wet- en regelgeving vragen om security die verder gaat dan beleid op papier. Jij vertaalt risico’s naar concrete maatregelen, helpt klanten prioriteren en zorgt dat security praktisch uitvoerbaar wordt in architectuur, operatie en projecten.

Jouw rol in ons team

Als (Medior) Cybersecurity Consultant werk je samen met collega’s aan uitdagende securityvraagstukken binnen Utilities & Water. Je adviseert klanten over risico’s, ontwerpt passende beveiligingsmaatregelen en begeleidt de implementatie daarvan in complexe IT-, cloud- en OT-omgevingen. Je combineert technische expertise met een adviserende rol. De ene dag werk je aan een risicoanalyse of maturity assessment, de andere dag bespreek je segmentatiekeuzes met een architect, vertaal je scanbevindingen naar een verbeterbacklog of presenteer je prioriteiten aan een security officer of CISO.

Je staat er niet alleen voor. Je maakt deel uit van een klantteam met domeinkennis van energie en water én van de Cybersecurity Practice van CGI: een netwerk van securityprofessionals met expertise in onder meer OT/ICS, cloud security, IAM, SOC/SIEM, risk management en compliance. Gemiddeld ben je twee à drie dagen per week bij de klant; de rest werk je vanuit huis of op kantoor, afhankelijk van opdracht en teamafspraken.

Wat ga je doen?

• Analyseren van securityrisico’s in IT-, cloud- en OT-omgevingen en vertalen naar concrete prioriteiten en verbeteracties.
• Adviseren over passende maatregelen voor bijvoorbeeld netwerksegmentatie, firewalling, IDS/IPS, SIEM/logging, PKI, IAM/PAM, secure remote access en vulnerability management.
• Uitvoeren of begeleiden van risicoanalyses, maturity assessments, architectuurreviews, threat modelling en security-by-design reviews.
• Helpen bij het aantoonbaar invullen van normen en regelgeving zoals IEC 62443, ISO 27001, NIST CSF en de NIS2/Cyberbeveiligingswet.
• Begeleiden van vulnerability management: van scan en analyse tot prioritering, remediation backlog en opvolging in Agile/DevOps-werkwijzen.
• Samenwerken met klanten, vendors en CGI-collega’s om beveiligingsmaatregelen werkbaar te maken in operationele omgevingen waar beschikbaarheid en veiligheid cruciaal zijn.
• Fungeren als inhoudelijk sparringpartner voor security officers, CISO’s, architecten, product owners en projectteams.
• Je verder specialiseren in een richting die bij jou past, bijvoorbeeld OT/ICS Security, Cloud Security, Network Security, IAM/PAM of SOC/SIEM.
• Actief bijdragen aan kennisdeling binnen CGI, bijvoorbeeld via de Cybersecurity Practice, klantcases, templates, kennissessies of certificeringstrajecten.

Hoe jij ons team versterkt

Je bent een cybersecurityprofessional die techniek begrijpt en klanten helpt om keuzes te maken. Je kunt kritisch zijn op risico’s, maar blijft oplossingsgericht. Je weet dat security in energie- en wateromgevingen alleen werkt wanneer maatregelen passen bij de operatie, de architectuur en de mensen die ermee moeten werken.

Wat breng jij mee?

• Een afgeronde hbo- of wo-opleiding in ICT, Cybersecurity, Informatica of een vergelijkbaar vakgebied.
• Uitstekende beheersing van de Nederlandse taal en goede beheersing van het Engels.
• Minimaal 3 jaar relevante werkervaring binnen cybersecurity, bij voorkeur met raakvlakken in energie, utilities, water, infrastructuur, industrie of andere kritieke sectoren.
• Kennis van minimaal één cybersecuritydomein, zoals OT/ICS Security, Network Security, Cloud Security, IAM/PAM, SOC/SIEM, vulnerability management of security architecture.
• Bekendheid met standaarden en kaders zoals IEC 62443, ISO 27001, NIST CSF, NIS2/Cyberbeveiligingswet of vergelijkbare frameworks.
• Ervaring met Agile/DevOps-werkwijzen en het vertalen van bevindingen naar concrete acties, user stories of projectdeliverables.
• Sterke communicatievaardigheden: je kunt schakelen tussen techniek, operatie en management en legt complexe securityonderwerpen helder uit.
• Certificeringen zoals CEH, CISSP, CISM, CISA, CCSP, ISO 27001 Lead Implementer/Auditor, IEC 62443 of vergelijkbaar zijn een pluspunt, maar geen harde vereiste.

Waarom CGI?

CGI is een van ’s werelds grootste IT-consultancy bedrijven en ondersteunt organisaties wereldwijd bij complexe cybersecurity-uitdagingen. Binnen ons Communications-team werk je met de grootste telecom- en mediabedrijven in Nederland – een sector die constant in beweging is. Werken met een internationaal cybersecurity-team dat voorop loopt in de markt. Direct een vast contract en een uitstekend salaris. Flexibele werktijden en parttime mogelijkheden. Uitdagende projecten binnen een snel veranderende sector. De mogelijkheid om aandeelhouder te worden van CGI. Bij CGI geloven we in diversiteit en inclusie, omdat dit leidt tot betere samenwerking en innovatie. We kijken uit naar jouw bijdrage aan ons team!

Wat bieden wij jou?

• Een vast contract en een uitstekend salaris dat past bij jouw kennis en ervaring.
• Aantrekkelijke secundaire arbeidsvoorwaarden, waaronder pensioenregeling, mobiliteitsregeling, laptop, telefoon en thuiswerkfaciliteiten.
• De mogelijkheid om CGI-aandeelhouder te worden en mee te profiteren van de groei van onze organisatie.
• Hybride werken: thuis, op kantoor en bij klanten, afhankelijk van de opdracht en teamafspraken.
• Ruimte voor opleidingen, trainingen en certificeringen via onder meer de CGI Academy en de Cybersecurity Practice.
• Uitdagende en maatschappelijk relevante projecten binnen energie, water en kritieke infrastructuur.
• Een internationale community van cybersecurityexperts, met de vrijheid om je verder te specialiseren in de richting die bij jou past.
• Een cultuur waarin ownership, samenwerking, respect en professionele ontwikkeling centraal staan.

Waar kom je terecht?

Je komt terecht binnen de Utilities & Water unit van CGI Nederland en werkt samen met collega’s die energie- en waterorganisaties helpen met digitalisering, data, cloud, cybersecurity en sectortransformatie. Vanuit Rotterdam bedienen we klanten in heel Nederland. Afhankelijk van de opdracht werk je bij de klant, vanuit huis of op een CGI-kantoor. Binnen CGI krijg je veel zelfstandigheid, maar je staat er niet alleen voor. Je werkt samen met securityspecialisten, architecten, engineers, consultants en domeinexperts. Zo kun je groeien richting senior consultant, security architect, OT-securityspecialist of een andere richting die past bij jouw ambitie.

Een pre-employment screening maakt deel uit van de sollicitatieprocedure. We nemen dan zo snel mogelijk contact met je op! Heb je nog vragen over de inhoud van de vacature, stel ze aan Director Consulting Services Barbara Tjin A Koeng-Gijtenbeek via barbara.tjinakoeng-gijtenbeek@cgi.com. Vragen over de sollicitatieprocedure? Neem contact op met Recruitment Business Partner, Natrah Pula via 06 112 187 23 of via Natrah.pula@cgi.com. Wij werken niet samen met externe recruitment-partijen. Acquisitie wordt daarom niet op prijs gesteld.