Onze klant is op zoek naar een ervaren cybersecurityprofessional die verantwoordelijk wordt voor het uitbouwen, beheren en verder ontwikkelen van de dienstverlening rond cybersecurity testing en exposure management binnen een complexe organisatieomgeving.
De focus ligt op het ontwikkelen van een toekomstgerichte en schaalbare dienstverlening rond onder meer penetratietesten, vulnerability management, attack surface management (ASM), vulnerability disclosure programma’s, bug bounty programma’s en andere vormen van offensieve beveiligingstesten.
Je vertaalt de behoeften van stakeholders naar een duidelijke productvisie, roadmap en concrete dienstverlening. Daarnaast sta je in voor het bewaken van de kwaliteit van de opgeleverde resultaten, het aansturen van verbetertrajecten en het verder professionaliseren van processen, methodologieën, werkwijzen en ondersteunende tooling. Hierbij werk je nauw samen met zowel interne teams als externe partners.
Naast product ownership neem je ook een inhoudelijke expertrol op binnen de dagelijkse werking. Je ondersteunt complexe securitydossiers, bewaakt de kwaliteit van uitgevoerde activiteiten en draagt actief bij aan de uitvoering van cybersecurity testing- en exposure management-activiteiten.
Een belangrijk onderdeel van de functie is kennisopbouw en kennisdeling. Je documenteert expertise, ontwikkelt standaarden en best practices, ondersteunt de groei van interne competenties en volgt evoluties binnen het cybersecuritydomein op om deze te vertalen naar concrete verbeteringen.
Vereiste ervaring
- Aantoonbare ervaring als Security Consultant binnen data-, infrastructuur- of applicatieomgevingen.
- Diepgaande expertise binnen één of meerdere domeinen van information security, zoals vulnerability assessments, penetratietesten, application security, privileged access management (PAM), encryptieoplossingen of security governance.
- Ervaring met het analyseren, optimaliseren en documenteren van securityprocessen en governance-structuren.
- Kennis van en ervaring met security raamwerken en standaarden zoals ISO 27001, NIST, OWASP, COBIT for Security of CIS Controls.
- Relevante certificeringen zoals CISSP, CISM, CEH of gelijkwaardig.
- Uitstekende beheersing van het Nederlands (CEFR C2).
