CGI werkt met overheidsinstellingen en high-profile commerciële klanten en ontwikkelt technologisch hoogstaande toepassingen die de dagelijkse levens van miljoenen mensen raken. Dat doen we dichtbij de klant – CGI heeft in elke regio een uitvalbasis én een keur aan klanten. Om écht het verschil te kunnen maken, zoeken we IT’ers die het beste in hun vak (willen) zijn.

Benieuwd hoe het is om te werken bij een van ’s werelds grootste IT-bedrijven? Lees dan hier het verhaal van Jaap Verhees, Senior Security Consultant en Security Practice Lead bij CGI.

‘Bij security bepaalt de tegenpartij soms je dagindeling’

‘Cybersecurity is afwisselend werk. Het is immers in iedere denkbare sector of branche een essentieel onderdeel van elk systeem en elke functionaliteit. Zo ook in de ruimtevaart, het domein waarin ik de laatste jaren werk. De ruimtevaart behoort tot onze vitale infrastructuur. Dat vitale zit ‘m niet in maanlandingen of Marsreizen – wat natuurlijk wel tot de verbeelding spreekt – maar in de signalen die we via onze satellieten ontvangen. Vanuit de ruimte krijgen we cruciale data voor onze militaire installaties. Onze kustwacht onderneemt haar reddingsacties met input van de satellieten. De logistieke sector kan niet meer zonder data van boven. En ook voor diverse andere economische doeleinden – financiële transacties bijvoorbeeld – zijn de satellieten onmisbaar. Ieder domein op aarde heeft ergens een vitale link met satellietsignalen. Dat maakt cybersecurity, net als de ruimtevaart zelf, onmisbaar.’

Vertrouwelijk

‘Het is best lastig om de projecten waarbij ik betrokken ben te omschrijven. Alles is voorzien van het stempel “classified”. Ik werk nu voor een organisatie die het Europese Ruimtevaartprogramma managet. Dat betekent dat ik niet alleen in Nederland werk, maar ook regelmatig in het buitenland ben. De projecten waarbij ik betrokken ben zijn politiek gezien erg complex. Er zijn diverse bedrijven en lidstaten bij betrokken; hun onderlinge belangen kunnen botsen. Soms is het belangrijk om dan een man ter plaatse te hebben. Zo ben ik, op verzoek van een Franse opdrachtgever, als liaison naar Italië gestuurd. Daar, in de bergen, bevindt zich een Space Center met gigantische schotelantennes waar ik mocht werken. Ja, dat zijn erg mooie ervaringen.’

Politieke antenne en versleutelde berichten

‘Los van de systeemkennis, moet je voor dit werk ook een politieke antenne hebben. Je moet weten hoe je te werk moet gaan bij zo’n groot Europees project. En hoe je om moet gaan met verschillende culturen: in Italië werken ze weer heel anders dan in Duitsland. En dan gaat het bij mijn werk ook nog om security, iets wat extra gevoelig ligt. Dat vergt geduld, begrip voor onbekende werkwijzen en soms ook simpelweg acceptatievermogen.’

‘Je moet ook begrijpen dat security als vervelend kan worden ervaren. Encryptie vraagt meer processorkracht en energie, is niet altijd makkelijk te implementeren en is dus duurder. Niet elke laag van een organisatie vindt dat even prettig; dan moet je wel een goed verhaal hebben. Het vertraagt mijn eigen werk soms ook flink als je bepaalde informatie alleen op een specifieke laptop in een afgesloten ruimte mag lezen. Maar dat is wel nodig, want er zijn diverse partijen die maar wat graag willen weten wat er op dat beeldscherm staat. Bepaalde landen hebben hele afdelingen die bezig zijn met manieren te bedenken om onze systemen en onze mensen – social engineering – te hacken. Dat betekent in de praktijk dat de tegenpartij soms je dagindeling bepaalt. Dat maakt je werk belangrijk, spannend en afwisselend.’

Security Practice

‘Een zeer belangrijk onderdeel van CGI is de Security Practice . Hier geen botsende belangen of onwil om informatie te delen. Sterker nog: we zijn er juist voor elkaar. De Practice organiseert regelmatig events waar je als security-expert met je vakbroeders kunt sparren en kennisdelen. Deze groep is zo belangrijk omdat cybersecurity een van de pilaren van onze business is. En om die business te ondersteunen, heb je gewoon een sterke groep nodig. Daarnaast moet het werk wat we doen ook leuk zijn én blijven. Dat krijg je voor elkaar als je mensen om je heen hebt die je interesses delen en als je samen de ruimte krijgt om gave dingen te ontwikkelen. Toen ik onlangs gevraagd werd om Security Practice Lead te worden, twijfelde ik dan ook geen moment. Dit is de kans om mijn betrokkenheid bij de Practice te onderstrepen.’