Security consultant

Il y a 3 heures

belgium be TiTANS België Temps plein

De organisatie zoekt een senior security consultant met de volgende kwalificaties en taken:

  • Hogere opleiding (Master of Bachelor) met bedrijfseconomische of technische/engineering achtergrond of gelijkwaardig door ervaring.
  • Aantoonbare security expertise met het adviseren op strategisch niveau, bijvoorbeeld ter ondersteuning van de CISO en beleidsmakers met security oversight.
  • Expertise in specifieke kennisdomeinen van information security, zoals optimaliseren van information security governance, uitwerken en implementeren van een cybersecurity plan van aanpak, definiëren van risico appetijt en kost-effectieve middelen hiervoor.
  • Ervaring in het analyseren, optimaliseren en documenteren van security processen en governance, met focus op de Vlaamse overheid na inwerkperiode.
  • Ervaring in zowel functionele als technische omgevingen binnen projecten.
  • Minimaal 8 jaar relevante ervaring.
  • Certificaten afhankelijk van expertisegebied (bijvoorbeeld CISM, CISSP, CEH).
  • Opstellen en optimaliseren van business processen door kennis van security toepassingdomein, strategieën en doelen van de klant.
  • Vertrouwd adviseur met sterke communicatievaardigheden en klantgerichtheid.
  • Ontwikkelen en opvolgen van visie, organisatie- en bedrijfsstrategie en roadmap binnen bedrijfsdoelstellingen.
  • Uitstekende kennis van security beheer technieken en raamwerken zoals ISO27000 series, COBIT for Security, NIST, OWASP, CIS Critical Security Controls.
  • Kennisoverdracht als expert.
  • Kennis van specifieke security tooling voor kwetsbaarheidsanalyses, pentesten, PAM (bijvoorbeeld CyberArk), encryptie (bijvoorbeeld Voltage).
  • Kennis van MS Office, zoals PowerPoint en Excel.

Vaardigheden en ervaring

  • Aantoonbare ervaring als security consultant in een gelijkaardige functie.
  • Ervaring met analyseren, optimaliseren en documenteren van security processen en governance, specifiek voor de Vlaamse overheid.
  • Ervaring met security expertise op strategisch niveau, ondersteuning van CISO en beleidsmakers.
  • Ervaring met ontwikkelen en opvolgen van visie, organisatie- en bedrijfsstrategie en roadmap.
  • Ervaring met kennisoverdracht en communicatie.
  • Ervaring met security tooling en certificaten zoals CISM, CISSP, CEH.
  • Ervaring in contacten met overheid op Vlaams en Federaal niveau is een plus.
  • Kennis van drinkwaterveiligheid is een plus.

De organisatie implementeert de NIS-richtlijn en ISO 27001 binnen het industriële domein. Taken omvatten het analyseren, optimaliseren en documenteren van security procedures, functionele en technische analyses voor verbeteringsprojecten, hulp bij security incidenten, opvolging van security tickets, uitvoeren en verbeteren van security controles, evaluatie van beveiliging van leveranciers, bijhouden van operationeel risicoregister en onderhoud van intranetpagina.

De organisatie is het grootste drinkwaterbedrijf in Vlaanderen en levert drinkwater aan ruim 3 miljoen klanten. De ICT-afdeling bestaat uit een combinatie van on premise en cloud oplossingen met technologieën zoals Windows, MS SQL en Azure.