Security Consultant (Senior)

Beschrijving

• Aantoonbare ervaring als Security Consultant binnen één van volgende omgevingen: data, infrastructuur, applicaties, ...
• Aantoonbare expertise in specifiek kennisdomein van information security (bv. implementeren van information security management processen, uitvoeren van kwetsbaarheidsanalyses en pentesten, optimaliseren van applicatiebeveiliging middels cost-effectieve middelen, implementeren van Privileged Access Management, implementeren van encryptieoplossingen).
• Aantoonbare ervaring in het analyseren, optimaliseren en documenteren van security processen en governance.
• Aantoonbare ervaring met security beheertechnieken en/of raamwerken (bv. ISO27000 series, COBIT for Security, NIST, OWASP, CIS Critical Security Controls for Effective Cyber Defense).
• Aantoonbare kennis en ervaring via certificaten afhankelijk van domein van expertise (bv. CISM, CISSP, CEH).
• Taalvereiste: Nederlandstalig op Europees CEFR-niveau C2.

Vereisten

Must have

• Minimaal 5 jaar aantoonbare ervaring als Security Consultant binnen data-, infrastructuur- of applicatieomgevingen.
• Aantoonbare ervaring bij het opstellen van beleidsdocumenten en processen.
• Aantoonbare ervaring bij het uitvoeren van risicoanalyses volgens de ISO27005-standaard.
• Aantoonbare ervaring in het analyseren, optimaliseren en documenteren van security processen en governance.
• Aantoonbare expertise in een specifiek kennisdomein van information security.
• Aantoonbare kennis met betrekking tot raamwerken voor informatieveiligheidsmaatregelen zoals Secure Controls Framework en ISO27002.
• Aantoonbare kennis van NIS2.
• Nederlandstalig op Europees CEFR-niveau C2.

Nice to have

• Aantoonbare ervaring met security beheertechnieken en/of raamwerken, zoals ISO27000 series, COBIT for Security, NIST, OWASP en CIS Critical Security Controls for Effective Cyber Defense.
• Aantoonbare kennis en ervaring via certificaten afhankelijk van domein van expertise, zoals CISM, CISSP en CEH.
• Aantoonbare kennis van de Factor Analysis for Information Risk-methode (FAIR).
• Aantoonbare kennis van het Mitre ATT&CK-framework.

Context en taken

• Uitvoeren van risicoanalyses.
• Opstellen van richtlijnen in het kader van informatieveiligheid.
• Uitwerken van processen rond informatieveiligheid.
• Opvolging en rapportering van compliancegerelateerde aspecten van informatieveiligheid.
• Ondersteuning bieden aan de security architecten in het kader van wettelijke bepalingen en risicoanalyses.

Werkvoorwaarden

• Arbeidsregime: 100%.
• Thuiswerk mogelijk.