P1 - Security Consultant (Senior) (VBL000232)

Aantoonbare ervaring als Security Consultant binnen één van volgende omgevingen: data, infrastructuur, applicaties, ...

Aantoonbare expertise in specifiek kennisdomein van information security (bv. implementeren van information security management processen, uitvoeren van kwetsbaarheidsanalyses en pentesten, optimaliseren van applicatiebeveiliging middels cost-effectieve middelen, implementeren van Priviliged Access Management, implementeren van encryptieoplossingen).

Aantoonbare ervaring in het analyseren, optimaliseren en documenteren van security processen en governance.

Aantoonbare ervaring van security beheer technieken en of raamwerken (bv: ISO27000 series, COBIT for Security, NIST, OWASP, CIS Critical Security Controls for Effective Cyber Defense).

Aantoonbare kennis en ervaring via certificaten afhankelijk van domein van expertise (bv CISM, CISSP, CEH).

Taalvereiste: Nederlandstalig op Europees CEFR - niveau C2.

Vaardigheden

• Aantoonbare ervaring als Security Consultant binnen één van volgende omgevingen: data, infrastructuur, applicaties, ... (minimaal 5 jaar, Senior niveau)
• Aantoonbare ervaring bij het opstellen van beleidsdocumenten en processen
• Aantoonbare ervaring bij het uitvoeren van risicoanalyses (volgens de ISO27005 standaard)
• Aantoonbare ervaring in het analyseren, optimaliseren en documenteren van security processen en governance
• Aantoonbare expertise in specifiek kennisdomein van information security
• Aantoonbare kennis met betrekking tot raamwerken voor informatieveiligheidsmaatregelen zoals Secure Controls Framework en ISO27002
• Aantoonbare kennis van NIS2
• Taalvereiste: Nederlandstalig op Europees CEFR - niveau C2
• Aantoonbare ervaring van security beheer technieken en of raamwerken (bv: ISO27000 series, COBIT for Security, NIST, OWASP, CIS Critical Security Controls for Effective Cyber Defense) (aanbevolen)
• Aantoonbare kennis en ervaring via certificaten afhankelijk van domein van expertise (bv CISM, CISSP, CEH) (aanbevolen)
• Aantoonbare kennis van de Factor Analysis for Information Risk methode (FAIR) (aanbevolen)
• Aantoonbare kennis van het Mitre ATT&CK framework (aanbevolen)

Context en Taken van de rol

• Uitvoeren van risico-analyses
• Opstellen van richtlijnen in het kader van informatieveiligheid
• Uitwerken van processen rond informatieveiligheid
• Opvolging en rapportering van compliance gerelateerde aspecten van informatieveiligheid
• Ondersteuning bieden aan de security architecten in het kader van wettelijke bepalingen en risico analyses