Data Engineer (beveiliging datastromen)

Dit ga je doen

Team
GGD Twente, afd. Staf.

Opdracht 
SamenTwente werkt aan het verder professionaliseren van de veiligheid van haar datalandschap. De Technisch Informatie Security Officer (TISO) heeft de bestaande datastromen geïnventariseerd en kwetsbaarheden geconstateerd. Voor het aanpakken van deze kwetsbaarheden zoeken wij een ervaren Data Engineer met specifieke expertise op het gebied van databeveiliging, toegangsbeheer en ETL-processen.

De Data Engineer herstelt kwetsbaarheden in de bestaande datastromen en zorgt dat databronnen, koppelingen en dataplatformen structureel voldoen aan de geldende beveiligingseisen van SamenTwente. De opdracht wordt uitgevoerd als onderdeel van een multidisciplinair team.

Doel van de opdracht

De opdracht richt zich op:

• Het dichten van de door de TISO geïnventariseerde kwetsbaarheden in de bestaande datastromen;
• Het herinrichten en beveiligen van toegang tot data en dataplatformen (user access management);
• Het borgen van veilige en robuuste ETL-processen binnen de datastromen;
• Het structureel verstevigen van de databeveiliging binnen het bredere datalandschap van SamenTwente.

Werkzaamheden

Analyse & aanpak

De Data Engineer:

• Analyseert de door de TISO opgestelde werklijst met geconstateerde kwetsbaarheden;
• Prioriteert en plant de aanpak van de kwetsbaarheden in overleg met de TISO en de coördinator;
• Brengt de onderliggende datastromen, koppelingen en databronnen in kaart waar nodig voor een goede risico-inschatting en voor passende oplossingsrichtingen die passen bij de organisatie.

Beveiliging & implementatie

De Data Engineer:

• Past ETL-processen en datastromen aan om geconstateerde kwetsbaarheden op te lossen;
• Herziet en verstevigt toegangsbeheer en user access management op databronnen en dataplatformen;
• Implementeert beveiligingsmaatregelen conform het informatiebeveiligingsbeleid van SamenTwente;
• Test en verifieert of kwetsbaarheden daadwerkelijk zijn opgelost, zonder de bestaande functionaliteit van dashboards en rapportages te verstoren.

Samenwerking

De Data Engineer:

• Werkt als onderdeel van een multidisciplinair team samen met de TISO, data architect(en) en overige data engineers en analisten;
• Rapporteert de voortgang op de werklijst aan de coördinator;
• Draagt kennis over aan collega's van SamenTwente ten behoeve van borging en onderhoud na oplevering.

 Resultaat van de opdracht

De opdracht resulteert in:

• Aantoonbaar opgeloste kwetsbaarheden uit de door de TISO opgestelde lijst;
• Veilig ingerichte datastromen en ETL-processen;
• Verbeterd toegangsbeheer en user access management op databronnen en dataplatformen;
• Een aantoonbaar versterkte beveiligingspositie van het datalandschap;
• Kennisoverdracht en borging binnen SamenTwente.

• Analyse & aanpak
• De Data Engineer:

  Analyseert de door de TISO opgestelde werklijst met geconstateerde kwetsbaarheden;

• Prioriteert en plant de aanpak van de kwetsbaarheden in overleg met de TISO en de coördinator;
• Brengt de onderliggende datastromen, koppelingen en databronnen in kaart waar nodig voor een goede risico-inschatting en voor passende oplossingsrichtingen die passen bij de organisatie.

  Beveiliging & implementatie

• De Data Engineer:

  Past ETL-processen en datastromen aan om geconstateerde kwetsbaarheden op te lossen;

• Herziet en verstevigt toegangsbeheer en user access management op databronnen en dataplatformen;
• Implementeert beveiligingsmaatregelen conform het informatiebeveiligingsbeleid van SamenTwente;
• Test en verifieert of kwetsbaarheden daadwerkelijk zijn opgelost, zonder de bestaande functionaliteit van dashboards en rapportages te verstoren.

  Samenwerking

• De Data Engineer:

  Werkt als onderdeel van een multidisciplinair team samen met de TISO, data architect(en) en overige data engineers en analisten;

• Rapporteert de voortgang op de werklijst aan de coördinator;
• Draagt kennis over aan collega's van SamenTwente ten behoeve van borging en onderhoud na oplevering.