In één oogopslag
- Taken: Zorg voor de beveiliging van operationele technologie in de duurzame energie sector.
- Bedrijf: RWE Renewables, een toonaangevende speler in de hernieuwbare energiesector.
- Voordelen: Flexibel werken, pensioenregeling, aandelenprogramma en ontwikkelingsmogelijkheden.
- Overige informatie: Inclusieve werkomgeving die diversiteit waardeert.
- Waarom deze baan: Maak impact in de energietransitie en werk met innovatieve technologieën.
- Kwalificaties: 5 jaar ervaring in cybersecurity, met focus op OT/ICS beveiliging.
RWE Windpower NL BV
De OT Security Officer speelt een cruciale rol in het beschermen van de operationele technologie (OT) omgeving van OPEA en Offshore over hernieuwbare energie-assets (onshore/offshore wind en fotovoltaïsche sites). Deze rol combineert sterke governance verantwoordelijkheden met praktische beveiligingsactiviteiten om ervoor te zorgen dat OT-beveiligingscontroles effectief worden geïmplementeerd en gehandhaafd op operationele locaties.
De Officer fungeert als contactpersoon voor de NIS Responsible Officer bij de regelgevende autoriteiten met betrekking tot de naleving van de NIS-regelgeving en houdt toezicht op de afstemming met ISO/IEC 27001, IEC 62443, NIST en het OT Informatiebeveiligingsmanagementsysteem (ISMS) van het bedrijf. De functie vereist sterke communicatie- en beïnvloedingsvaardigheden om naleving en bewustwording te bevorderen bij technische, operationele en zakelijke belanghebbenden in de waardeketen van Ontwikkeling, Constructie en Operaties.
De rol is bedoeld om Nederland-gecentreerd te zijn, maar je wordt ook verwacht om leiding te geven of ondersteuning te bieden in andere landen als onderdeel van een breder Governance, Risk and Compliance team.
De rol vereist dat je relevante nationale veiligheidsmachtiging hebt of bereid bent om door de veiligheidsmachtiging te gaan.
- Governance & Compliance
- Zorg voor implementatie en handhaving van OT-beveiligingsbeleid, normen en controles in alle ontwikkelings- en bouwprojecten en operationele activa.
- Beheer en monitor naleving van ISO 27001, IEC 62443 en NIS-regelgeving in OT-omgevingen.
- Voer periodieke compliance reviews, audits en risicoanalyses van OT-systemen uit en documenteer deze.
- Functie als primaire contactpersoon met Agentschap Telecom (RDI) voor alle OT-beveiligingsgerelateerde compliance en rapportage.
- Vertegenwoordigen van het bedrijf op branchebijeenkomsten en werkgroepen en op de hoogte blijven van de laatste ontwikkelingen en innovaties op het gebied.
- Risico & Zekerheid
- Identificeer, beoordeel en beheer OT-beveiligingsrisico's, en escaleer deze indien nodig naar het management en risicocommissies.
- Bied zekerheid aan senior belanghebbenden over de OT-beveiligingspositie en naleving van regelgeving.
- Ontwikkel en volg OT-beveiligings-KPI's, metrics en rapporten voor lokale bestuursleden en groepsleiding.
- Operationele & Technische Activiteiten
- Ondersteun de implementatie en verificatie van OT-beveiligingscontroles op wind- en zonne-sites (bijv. toegangscontroles, netwerksegmentatie, monitoring, patchbeheer).
- Voer technische compliance-controles, coördinatie van penetratietests met operationele sites en kwetsbaarheidsbeoordelingen binnen OT-omgevingen uit.
- Bied begeleiding en toezicht op incidentrespons, rampenherstel en bedrijfscontinuïteitsplannen voor OT.
- Samenwerken met IT/OT-engineering en operationele teams om beveiliging bij ontwerp in nieuwe projecten en upgrades te waarborgen.
- Stakeholder Engagement
- Functie als vertrouwde adviseur en enkel contactpunt voor OT-beveiliging binnen de aangewezen regio van verantwoordelijkheid.
- Communiceer OT-beveiligingsrisico's, nalevingsstatus en incidentbevindingen duidelijk naar zowel technische als niet-technische belanghebbenden, inclusief lokale bestuursleden.
- Beïnvloed en leid sitepersoneel, ingenieurs en management om vereiste controles te implementeren.
- Bevorder een cultuur van beveiligingsbewustzijn en verantwoordelijkheid op operationele locaties.
De rol vereist dat je reist en dicht bij de operationele en engineering belanghebbenden in de Europese onshore en offshore vloot bent. Dit kan vereisen dat je specifieke GWO Offshore-certificeringen bezit of ondergaat.
Jouw Profiel
- 5 jaar ervaring in cybersecurity, met minstens 3-5 jaar in OT/ICS-beveiliging binnen kritieke infrastructuur, energie, nutsvoorzieningen of industriële omgevingen.
- Een succesvol afgeronde opleiding in computerwetenschappen/business/business informatica.
- Een sterk begrip en ervaring in het werken met NIS, NIS2 en CER-richtlijn (2022/2557).
- Een aanzienlijke hoeveelheid kennis in IT & Operationele Technologieën (OT), inclusief industrienormen IEC62443, NIST SP 800-82.
- Sterke analytische denkvaardigheden gecombineerd met een hoge focus op resultaten en diensten.
- Minimaal 3 jaar ervaring in Business Continuity Management.
- Uitstekende vaardigheden in rapportage en betrokkenheid bij topmanagement, beïnvloeden en betrekken van belanghebbenden op alle niveaus.
- Gecertificeerd ISO27001 Implementer en Auditor.
- Gecertificeerd in CISSP en/of GICSSP.
- ITIL of COBIT-exposure is een voordeel.
- ICS\OT-engineering ervaring is essentieel, d.w.z. een diepgaand begrip en hands-on ervaring met SCADA, PLC's en hoe plantcontrolomgevingen zijn ontworpen en beheerd.
- Een uitstekend begrip en ervaring van prioriteiten tussen OT en IT.
Jouw Voordelen
Wij streven ernaar om jouw tijd bij ons zo lonend mogelijk te maken door een ondersteunende en inclusieve omgeving te bevorderen. Naast een competitief salaris en groeimogelijkheden, geven we om jouw welzijn en de balans tussen werk en privé. Onze voordelen omvatten:
- Flexibel en hybride werken, wat een balans mogelijk maakt tussen thuiswerken en samenwerking op kantoor.
- Bedrijfspensioenregeling om jouw toekomst veilig te stellen.
- Werknemersaandelenprogramma waarmee je een aandeel in ons succes krijgt.
- Opleidings- en ontwikkelingsmogelijkheden ter ondersteuning van jouw professionele groei.
Wij waarderen diversiteit en verwelkomen daarom alle aanvragen - ongeacht geslacht, handicap, nationaliteit, etnische en sociale afkomst, religie/overtuiging, leeftijd, seksuele geaardheid en identiteit.
RWE Renewables Europe & Australia is een toonaangevende speler in de hernieuwbare energiesector met meer dan 30 jaar ervaring. We opereren momenteel windparken op land, zonne-installaties en batterijopslagsystemen met ongeveer 5 gigawatt aan geïnstalleerde capaciteit in onze kernmarkten in Europa en Australië. Ondersteund door een personeelsbestand van ongeveer 2.000 medewerkers, blijven we onze hernieuwbare generatiecapaciteit op een waarde-verhogende manier uitbreiden. Onze expertise beslaat de gehele projectlevenscyclus: we ontwikkelen, plannen, financieren, bouwen en exploiteren onze projecten. Met een sterke projectpipeline werken we samen met gemeenschappen om een langdurige waarde voor iedereen te creëren, vandaag en in de toekomst.
Security Officer (Operational Technology) - m/f/x werkgever: RWE
Als Security Officer (Operational Technology) bij OPEA en Offshore werk je in een dynamische omgeving die zich richt op duurzame energie. Je profiteert van een flexibele en hybride werkcultuur, met mogelijkheden voor professionele ontwikkeling en training, terwijl je bijdraagt aan de veiligheid van operationele technologieën. Met een aantrekkelijk pensioenplan en een aandelenprogramma, biedt het bedrijf niet alleen een betekenisvolle rol, maar ook een kans om te groeien en te bloeien in je carrière.
Hupjob Expertadvies🤫
Zo denken wij dat je Security Officer (Operational Technology) - m/f/x kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van RWE!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Security Officer (Operational Technology) - m/f/x te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij RWE!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij RWE. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij RWE
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij RWE kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
