Onze klant is op zoek naar een Senior Security Consultant
Omschrijving
Je komt terecht in de afdeling ICT en zal rapporteren aan het afdelingshoofd ICT.
Het ICT landschap bestaat uit een combinatie van on premise oplossingen en cloud oplossingen. Naast een aantal business pakketten zijn de belangrijkste aanwezige technologieën Windows, MS SQL en Azure.
Verantwoordelijkheden
Voor de implementatie van de NIS richtlijn en de daarmee geplande implementatie van ISO 27001 binnen het industriële domein wordt een senior security consultant gezocht met volgend takenpakket:
- het analyseren, optimaliseren en documenteren van security procedures
- functionele en technische analyses maken voor verbeteringsprojecten
- helpen bij security incidenten
- opvolgen van security tickets
- dagelijkse, wekelijkse en maandelijkse security controles uitvoeren en verbeteren/automatiseren
- helpen met het ontwikkelen en uitrollen van nieuwe security controles
- evaluatie van de beveiliging van de belangrijkste leveranciers
- bijhouden operationeel risicoregister
- meehelpen in onderhoud van de intranetpagina
Vaardigheden
- Hogere opleiding (Master of Bachelor) met bedrijfseconomische of technische/engineering achtergrond of gelijkwaardig door ervaring.
- Aantoonbare security expertise met het adviseren op strategisch niveau. Bv voor het ondersteunen van de CISO van de Vlaamse Overheid, en leidende ambtenaren of andere beleidsmakers met security oversight.
- Aantoonbare expertise in specifiek kennisdomein van information security (bv. optimaliseren van information security governance, uitwerken en implementeren van een cybersecurity plan van aanpak, definiëren van de risico appetijt in samenspraak met de Vlaamse Overheid en uitwerken van kost-effectieve middelen om hieraan tegemoet te komen)
- Aantoonbare ervaring in het analyseren, optimaliseren en documenteren van security processen en governance, deze van de Vlaamse overheid in het bijzonder (na inwerkperiode)
- Aantoonbare ervaring in zowel functionele als technische omgevingen waarbinnen de projecten zich situeren.
- Minimaal 8 jaar relevante ervaring
- Kennis en ervaring via certificaten afhankelijk van domein van expertise (bv CISM, CISSP, CEH).
- Mogelijk maken van het opstellen van nieuwe en optimaliseren van bestaande business processen door kennis van het security toepassingdomein, security strategieën en doelen van de klant
- Vertrouwd adviseur met sterke communicatievaardigheden, zeer klantgericht
- Ontwikkelen en opvolgen van visie, organisatie – bedrijfsstrategie en roadmap, binnen de geindentificeerde bedrijfsdoelstellingen
- Uitstekende kennis van security beheer technieken en of raamwerken (bv: ISO27000 series, COBIT for Security, NIST, OWASP, CIS Critical Security Controls for Effective Cyber Defense)
- In staat zijn om terzake expert kennis over te dragen
- Kennis van specifieke security tooling voor oa kwetsbaarheidsanalyses, pentesten, PAM (bv CyberArk), Encryptie (bv Voltage).
- Kennis van MS office zoals bv Powerpoint en Excel