Functieomschrijving
Voor NRG PALLAS zoeken wij een OT Security Compliance Officer Reviewer. Als Senior OT Security Design Reviewer beoordeel je onafhankelijk OT-gerelateerde ontwerpdocumentatie, technische oplossingen en cybersecuritymaatregelen van leveranciers, systeemintegrators en projectteams binnen het PALLAS-reactorproject.
Je toetst ontwerpen aan de Cyber Security Requirements van NRG PALLAS en aan relevante normen en richtlijnen, waaronder IEC 62443 en toepasselijke nucleaire beveiligingsrichtlijnen van het IAEA. Je signaleert afwijkingen, cyberrisico’s en verbeterpunten tijdens het ontwerp, de implementatie, het testen en de ingebruikname.
Je werkt op het snijvlak van OT-cybersecurity, systems engineering, compliance en nucleaire veiligheid. Op basis van je onafhankelijke technische beoordelingen rapporteer je onderbouwde bevindingen en aanbevelingen aan de Design Authority Cyber Security van NRG PALLAS. Deze is verantwoordelijk voor de uiteindelijke ontwerpbesluiten en goedkeuringen.
Jouw verantwoordelijkheden
Je houdt je bezig met:
Je bent een ervaren professional die cybersecurity weet te verbinden met technische OT-systemen, architectuur en lifecyclemanagement. Je hebt:
Functie-eisen
Functie-wensen
Extra Informatie
Je toetst ontwerpen aan de Cyber Security Requirements van NRG PALLAS en aan relevante normen en richtlijnen, waaronder IEC 62443 en toepasselijke nucleaire beveiligingsrichtlijnen van het IAEA. Je signaleert afwijkingen, cyberrisico’s en verbeterpunten tijdens het ontwerp, de implementatie, het testen en de ingebruikname.
Je werkt op het snijvlak van OT-cybersecurity, systems engineering, compliance en nucleaire veiligheid. Op basis van je onafhankelijke technische beoordelingen rapporteer je onderbouwde bevindingen en aanbevelingen aan de Design Authority Cyber Security van NRG PALLAS. Deze is verantwoordelijk voor de uiteindelijke ontwerpbesluiten en goedkeuringen.
Jouw verantwoordelijkheden
Je houdt je bezig met:
- Het beoordelen van OT-architectuur, ontwerp- en implementatiedocumentatie van leveranciers, systeemintegrators en projectteams.
- Het toetsen van OT-oplossingen aan de Cyber Security Requirements van NRG PALLAS.
- Het beoordelen van de implementatie van cybersecuritymaatregelen in industriële automatiserings- en OT-omgevingen.
- Het toetsen van de toepassing van IEC 62443 en relevante IAEA-richtlijnen voor nucleaire cybersecurity.
- Het beoordelen van securityzones, conduits, netwerksegmentatie en industriële netwerkarchitecturen.
- Het beoordelen van beveiligde oplossingen voor externe toegang, securitymonitoring, logging en systeemhardening.
- Het beoordelen van IT/OT-integraties met ondersteunende cybersecurity- en bedrijfssystemen.
- Het identificeren van cyberrisico’s, ontwerpafwijkingen en tekortkomingen in de naleving van beveiligingseisen.
- Het beoordelen van de geschiktheid en effectiviteit van cybersecuritymaatregelen in veiligheidskritische en bedrijfskritische omgevingen.
- Het beoordelen van FAT-, SAT-, test-, acceptatie- en ingebruiknamedocumentatie vanuit cybersecurityperspectief.
- Het kritisch beoordelen van cybersecurityontwerpkeuzes en de technische onderbouwing daarvan.
- Het opstellen van technische reviewrapporten, compliancebevindingen en onderbouwde aanbevelingen.
- Het adviseren van de Design Authority Cyber Security over de compliance en cyberrisico’s van voorgestelde ontwerpen.
- Het ondersteunen van audits, assuranceactiviteiten en beoordelingen van cybersecuritycompliance.
- Het bijdragen aan een consistente toepassing van cybersecurityeisen gedurende de volledige OT-levenscyclus van het PALLAS-reactorproject.
Je bent een ervaren professional die cybersecurity weet te verbinden met technische OT-systemen, architectuur en lifecyclemanagement. Je hebt:
- Minimaal 8 jaar ervaring in industriële automatisering, OT en cybersecurity, waaronder ervaring met het implementeren van cybersecuritymaatregelen in kritieke infrastructuur.
- Ruime ervaring met de toepassing van IEC 62443 in industriële automatiserings- en OT-omgevingen.
- Aantoonbare ervaring met OT-securitydesignreviews, compliancebeoordelingen en assuranceactiviteiten, waaronder het beoordelen van technische ontwerpdocumentatie.
- Uitgebreide kennis van industriële netwerken en besturingssystemen, waaronder SCADA, PLC en DCS, en van netwerksegmentatie, securityzones en conduits, securitymonitoring, beveiligde externe toegang en systeemhardening.
- Ervaring met het identificeren van cyberrisico’s en non-compliance en met het opstellen van technische beoordelingsrapporten met onderbouwde aanbevelingen.
- Ervaring in de nucleaire sector en kennis van relevante publicaties uit de IAEA Nuclear Security Series en richtlijnen voor nucleaire cybersecurity.
- Relevante certificeringen, zoals GICSP, CISSP of ISA/IEC 62443 Cybersecurity Expert, of gelijkwaardige certificeringen.
- Ervaring met grootschalige engineering-, EPC- of kritieke-infrastructuurprojecten, bijvoorbeeld met onafhankelijke verificatie, design assurance of samenwerking met een Design Authority.
Functie-eisen
- Je beschikt over relevante certificeringen, zoals GICSP, CISSP of ISA/IEC 62443 Cybersecurity Expert, of gelijkwaardige certificeringen.
- Je hebt minimaal 8 jaar ervaring met industriële automatisering, OT en cybersecurity.
- Je hebt minimaal 8 jaar ervaring met het implementeren van cybersecuritymaatregelen binnen kritieke infrastructuur of een andere sterk gereguleerde omgeving.
- Je beheerst het Engels vloeiend.
Functie-wensen
- You have experience as a Senior OT Security Design Reviewer, working in industrial automation, OT and cybersecurity, including implementing cybersecurity measures in critical infrastructure.
- You have experience implementing cybersecurity measures in critical infrastructure or other highly regulated environments.
- It’s a plus if you hold relevant certifications, such as GICSP, CISSP or ISA/IEC 62443 Cybersecurity Expert, or an equivalent certification.
- You have strong knowledge of industrial networks and control systems, including SCADA, PLC and DCS, as well as network segmentation, security zones and conduits, security monitoring, secure remote access and system hardening.
Extra Informatie
- Aantal uur 16
- ZZP mogelijk? Ja
- Thuiswerken mogelijk? N.t.b.
- Startdatum 01-12-2026