Security Consultant (Senior)

• Startdatum: 01/12/2026
• Duur: tot 31/05/2027
• Arbeidsregime: 100%
• Vermoedelijk aantal uren: 800
• Thuiswerk mogelijk

Profiel

• Aantoonbare ervaring als Security Consultant binnen één van volgende omgevingen: data, infrastructuur, applicaties, ...
• Aantoonbare expertise in een specifiek kennisdomein van information security, bijvoorbeeld implementeren van information security management processen, uitvoeren van kwetsbaarheidsanalyses en pentesten, optimaliseren van applicatiebeveiliging middels kosteneffectieve middelen, implementeren van Privileged Access Management of implementeren van encryptieoplossingen.
• Aantoonbare ervaring in het analyseren, optimaliseren en documenteren van securityprocessen en governance.
• Aantoonbare ervaring met securitybeheertechnieken en/of raamwerken, bijvoorbeeld ISO27000 series, COBIT for Security, NIST, OWASP en CIS Critical Security Controls for Effective Cyber Defense.
• Aantoonbare kennis en ervaring via certificaten, afhankelijk van het domein van expertise, bijvoorbeeld CISM, CISSP en CEH.
• Taalvereiste: Nederlandstalig op Europees CEFR-niveau C2.

Vereisten

Must have

• Minimaal 5 jaar ervaring als Security Consultant binnen data-, infrastructuur- of applicatieomgevingen.
• Aantoonbare ervaring bij het opstellen van beleidsdocumenten en processen.
• Aantoonbare ervaring bij het uitvoeren van risicoanalyses volgens de ISO27005-standaard.
• Aantoonbare ervaring in het analyseren, optimaliseren en documenteren van securityprocessen en governance.
• Aantoonbare expertise in een specifiek kennisdomein van information security.
• Aantoonbare kennis met betrekking tot raamwerken voor informatieveiligheidsmaatregelen zoals Secure Controls Framework en ISO27002.
• Aantoonbare kennis van NIS2.
• Nederlandstalig op Europees CEFR-niveau C2.

Should have

• Aantoonbare ervaring met securitybeheertechnieken en/of raamwerken, bijvoorbeeld ISO27000 series, COBIT for Security, NIST, OWASP en CIS Critical Security Controls for Effective Cyber Defense.
• Aantoonbare kennis en ervaring via certificaten, afhankelijk van het domein van expertise, bijvoorbeeld CISM, CISSP en CEH.
• Aantoonbare kennis van de Factor Analysis for Information Risk-methode (FAIR).
• Aantoonbare kennis van het Mitre ATT&CK-framework.

Context en taken

• Uitvoeren van risicoanalyses.
• Opstellen van richtlijnen in het kader van informatieveiligheid.
• Uitwerken van processen rond informatieveiligheid.
• Opvolging en rapportering van compliancegerelateerde aspecten van informatieveiligheid.
• Ondersteuning bieden aan securityarchitecten in het kader van wettelijke bepalingen en risicoanalyses.