Freelance mogelijk

h3Taken en verantwoordelijkheden /h3pAls Security Consultant binnen een centrale overheidsdienst voor digitale veiligheid bouw je de dienstverlening rond cybersecurity testing en exposure management uit, beheer je die en ontwikkel je ze verder. De dienstverlening ondersteunt overheidsorganisaties en lokale besturen bij het tijdig identificeren en behandelen van kwetsbaarheden. /ppCybersecurity testing omvat onder meer penetratesten, vulnerability disclosure-programma's, bug bounty-programma's en andere vormen van offensieve beveiligingstesten. Exposure management omvat onder meer vulnerability management, attack surface management (ASM) en de bijbehorende processen, methodologieën en oplossingen voor het beheer van kwetsbaarheden en blootstellingsrisico's. /ppJe vertaalt de behoeften van stakeholders naar een duidelijke productvisie, roadmap en concrete dienstverlening. Daarbij bewaak je de kwaliteit van resultaten en werk je samen met interne teams en externe dienstverleners. Je professionaliseert de dienstverlening, borgt expertise binnen de organisatie en verbetert voortdurend de processen, methodologieën, werkwijzen en ondersteunende oplossingen. /ppDe functie combineert product ownership met diepgaande inhoudelijke expertise. Naast het uitwerken, aansturen en verbeteren van de dienstverlening neem je actief deel aan de dagelijkse werking. Je ondersteunt complexe dossiers, beoordeelt de kwaliteit van activiteiten en resultaten en draagt bij aan de uitvoering van de dienstverlening. /pulliBehoeften en uitdagingen van overheidsorganisaties en lokale besturen vertalen naar concrete verbeteringen en verdere ontwikkelingen van de dienstverlening. /liliActiviteiten binnen cybersecurity testing en exposure management organiseren, uitvoeren, coördineren en op kwaliteit bewaken. /liliStakeholders ondersteunen bij het bepalen van scope, prioriteiten, aanpak en remediaties. /liliResultaten, rapporten en deliverables reviewen en valideren. /liliProcessen, methodologieën en ondersteunende oplossingen binnen het toepassingsgebied beheren en verder ontwikkelen. /liliSourcing
- en aanbestedingstrajecten voorbereiden en begeleiden, met inbegrip van requirements, evaluatiecriteria en kwaliteitsvereisten. /liliExterne dienstverleners aansturen en de geleverde dienstverlening opvolgen via SLA's, KPI's, service reviews en verbeteracties. /liliToezien op het gebruik van erkende methodologieën en referentiekaders, zoals OWASP, PTES of gelijkwaardige standaarden. /li /ulh3Kennisborging en continue verbetering /h3pJe bouwt expertise rond cybersecurity testing en exposure management actief op en borgt die binnen de organisatie via kennisdeling, documentatie, standaarden en werkwijzen. Je ondersteunt de ontwikkeling van interne competenties, zodat interne teams op termijn een grotere rol kunnen opnemen binnen de dienstverlening. /ppDaarnaast volg je technologische en marktgerelateerde evoluties op en vertaal je die naar verbeteringen van processen, methodologieën, tooling en dienstverlening. /pulliAantoonbare ervaring als Security Consultant binnen data-, infrastructuur
- of applicatieomgevingen. /liliErvaring binnen een overheidscontext. /liliAantoonbare ervaring met het analyseren, optimaliseren en documenteren van securityprocessen en governance. /liliErvaring met het coördineren van verschillende teams en het opvolgen van KPI's en KRI's. /liliDiepgaande expertise in een specifiek kennisdomein binnen information security, bijvoorbeeld het implementeren van information security managementprocessen, het uitvoeren van kwetsbaarheidsanalyses en pentesten, het optimaliseren van applicatiebeveiliging met kosteneffectieve maatregelen, het implementeren van Privileged Access Management of het invoeren van encryptieoplossingen. /liliErvaring met securitybeheertechnieken en referentiekaders, zoals de ISO 27000-serie, COBIT for Security, NIST, OWASP en de CIS Critical Security Controls for Effective Cyber Defense. /liliAantoonbare kennis en ervaring, ondersteund door relevante certificaten afhankelijk van het expertisegebied, bijvoorbeeld CISM, CISSP of CEH. /liliJe beheerst het Nederlands op niveau C2 van het Europees Referentiekader voor de Talen. /li /ulpJe zal deel uitmaken van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling. Wij zorgen ervoor dat je in een uitdagende maar aangename werkomgeving terecht komt met leuke collega's. Samen met jou stippelen we een carriereplan uit, met aandacht en budget voor bijkomende opleidingingen / certificaties. Je kan rekenen op een motiverend salaris, aangevuld met extralegale voordelen, inclusief bedrijfswagen (of alternatieve vergoeding).br/(Freelance is ook mogelijk) /p