Senior Security Consultant – Cybersecurity Testing

Was Sie tun werden

Sie sind verantwortlich für den Aufbau, die Verwaltung und die Weiterentwicklung von Cybersecurity Testing und Exposure Management Services in einem öffentlichen Umfeld. Ihre Arbeit umfasst Penetrationstests, Vulnerability Disclosure Programme, Bug Bounty Programme und andere Formen von Offensive Security Testing sowie Vulnerability Management, Attack Surface Management und zugehörige Prozesse und Methoden.

Sie übersetzen die Bedürfnisse der Stakeholder in eine klare Produktvision, Roadmap und konkrete Serviceerbringung. Sie stellen nachhaltige, skalierbare und hochwertige Services sicher, überwachen die Qualität der gelieferten Ergebnisse und arbeiten eng mit internen Teams und externen Partnern zusammen. Sie sind verantwortlich für die kontinuierliche Professionalisierung des Service, die Verankerung von Expertise in der Organisation und die kontinuierliche Verbesserung von Prozessen, Methoden, Arbeitsweisen und unterstützenden Lösungen.

Die Rolle kombiniert Product Ownership mit tiefgehender technischer Expertise. Neben der Entwicklung, Steuerung und Verbesserung des Service übernehmen Sie eine aktive Rolle im Tagesgeschäft. Sie bieten technische Unterstützung bei komplexen Fällen, überwachen die Qualität von Aktivitäten und Ergebnissen und tragen aktiv zur Serviceerbringung bei.

Zu Ihren Aufgaben gehören:

• Übersetzung von Bedürfnissen und Herausforderungen in konkrete Verbesserungen und Weiterentwicklung des Service
• Organisation, Durchführung, Koordination und Qualitätssicherung von Aktivitäten im Bereich Cybersecurity Testing und Exposure Management
• Unterstützung von Stakeholdern bei der Festlegung von Umfang, Prioritäten, Ansatz und Behebungsmaßnahmen
• Überprüfung und Validierung von Ergebnissen, Berichten und Liefergegenständen sowie Überwachung der Qualität von Aktivitäten
• Verwaltung und Weiterentwicklung unterstützender Prozesse, Methoden und Lösungen
• Vorbereitung und Begleitung von Sourcing- und Beschaffungsprozessen, einschließlich Erstellung von Anforderungen, Bewertungskriterien und Qualitätsanforderungen
• Verwaltung externer Dienstleister und Überwachung der Serviceerbringung über SLAs, KPIs, Service Reviews und Verbesserungsmaßnahmen
• Sicherstellung der Anwendung anerkannter Methoden und Referenzframeworks wie OWASP, PTES oder gleichwertige Standards
• Aufbau, Dokumentation und Weitergabe von Expertise innerhalb der Organisation sowie Unterstützung interner Teams bei der Entwicklung ihrer Kompetenzen
• Verfolgung technologischer und marktbezogener Entwicklungen und deren Übersetzung in Verbesserungen von Prozessen, Methoden, Tooling und Serviceerbringung

Was wir suchen

• Nachweisbare Erfahrung als Security Consultant in einem oder mehreren der folgenden Bereiche: Daten, Infrastruktur, Anwendungen
• Mindestens fünf Jahre Erfahrung als Security Consultant
• Nachweisbare Erfahrung im öffentlichen Sektor
• Nachweisbare Expertise in einer spezifischen Informationssicherheitsdomäne, wie z. B. Implementierung von Informationssicherheits-Managementprozessen, Durchführung von Schwachstellenanalysen und Penetrationstests, Optimierung der Anwendungssicherheit durch kosteneffektive Mittel, Implementierung von Privileged Access Management oder Implementierung von Verschlüsselungslösungen
• Nachweisbare Erfahrung in der Analyse, Optimierung und Dokumentation von Sicherheitsprozessen und Governance
• Nachweisbare Erfahrung in der Koordination verschiedener Teams
• Nachweisbare Erfahrung mit der Überwachung von KPIs und KRIs
• Mindestens fünf Jahre Erfahrung mit Vulnerability Management
• Fließende Niederländischkenntnisse auf CEFR-Niveau C2

Wünschenswert:

• Nachweisbare Erfahrung mit Penetrationstests
• Nachweisbare Erfahrung mit Security Management Techniken und Frameworks wie ISO 27000 Serie, COBIT for Security, NIST, OWASP oder CIS Critical Security Controls for Effective Cyber Defense
• Nachweisbare Kenntnisse und Erfahrung durch Zertifikate je nach Fachgebiet, wie z. B. CISM, CISSP oder CEH

Der Rahmen

Dieser Auftrag läuft von Mitte November 2026 bis Mitte Juli 2027. Die Arbeit findet in Gent und Brüssel statt, mit einem hybriden Arbeitsmodell. Bürotage sind abwechselnd Dienstag/Mittwoch und Mittwoch/Donnerstag, immer in Brüssel. Sie arbeiten von Ihrem eigenen Laptop mit virtuellem Zugang zu den Umgebungen des Kunden.

Vorstellungsgespräche finden innerhalb von zwei Wochen nach Ablauf der Bewerbungsfrist statt.

Die Arbeitssprache ist Niederländisch.

Sie können diesen Einsatz freiberuflich oder als Mitarbeiter von HumanInTech übernehmen. Gleiche Rolle, gleiches Team. Wenn Sie bei uns angestellt sind, besteht Ihr Arbeitsverhältnis über diesen Einsatz hinaus fort. Nach dess