P1 - Security Consultant (Senior) (EVIV002530)

pAls medewerker binnen Cybersecurity Testing Exposure Management ben je verantwoordelijk voor het uitbouwen, beheren en verder ontwikkelen van de dienstverlening rond cybersecurity testing en exposure management binnen de Vlaamse overheid. /ppCybersecurity Testing omvat onder meer penetratietesten, vulnerability disclosure programma's, bug bounty programma's en andere vormen van offensieve beveiligingstesten. Exposure Management omvat onder meer vulnerability management, attack surface management (ASM) en aanverwante processen, methodologieën en oplossingen voor het beheer van kwetsbaarheden en blootstellingsrisico's. /ppJe vertaalt de behoeften van stakeholders naar een duidelijke productvisie, roadmap en concrete dienstverlening. Je zorgt voor een duurzame, schaalbare en kwaliteitsvolle dienstverlening, bewaakt de kwaliteit van de geleverde resultaten en werkt hiervoor nauw samen met interne teams en externe partners. Je bent verantwoordelijk voor de verdere professionalisering van de dienstverlening, de borging van expertise binnen de organisatie en de continue verbetering van processen, methodologieën, werkwijzen en ondersteunende oplossingen. /ppDe functie combineert product ownership met diepgaande inhoudelijke expertise. Naast het uitwerken, aansturen en verbeteren van de dienstverlening wordt verwacht dat je een actieve rol opneemt binnen de dagelijkse werking. Je ondersteunt complexe dossiers inhoudelijk, bewaakt de kwaliteit van uitgevoerde activiteiten en resultaten en draagt actief bij aan de uitvoering van de dienstverlening. /ph3Kennisborging en continue verbetering /h3pJe bouwt expertise rond cybersecurity testing en exposure management actief op en borgt deze binnen de organisatie via kennisdeling, documentatie, standaarden en werkwijzen. Je ondersteunt de verdere ontwikkeling van interne competenties zodat interne teams op termijn een grotere rol kunnen opnemen binnen de dienstverlening. Daarnaast volg je actief evoluties binnen het domein op en vertaalt deze naar verbeteringen van de dienstverlening, processen, methodologieën en tooling. /pulliAantoonbare ervaring als Security Consultant binnen één van volgende omgevingen: data, infrastructuur, applicaties, ... /liliAantoonbare expertise in specifiek kennisdomein van information security (bv. implementeren van information security management processen, uitvoeren van kwetsbaarheidsanalyses en pentesten, optimaliseren van applicatiebeveiliging middels cost-effectieve middelen, implementeren van Priviliged Access Management, implementeren van encryptieoplossingen) /liliAantoonbare ervaring in het analyseren, optimaliseren en documenteren van security processen en governance /liliAantoonbare ervaring van security beheer technieken en of raamwerken (bv: ISO27000 series, COBIT for Security, NIST, OWASP, CIS Critical Security Controls for Effective Cyber Defense) /liliAantoonbare kennis en ervaring via certificaten afhankelijk van domein van expertise (bv CISM, CISSP, CEH) /liliTaalvereiste: Nederlandstalig op Europees CEFR
- niveau C2 /liliAantoonbare ervaring met het coördineren van verschillende teams /liliAantoonbare ervaring met het opvolgen van KPI/KRI's /liliAantoonbare ervaring met pentesting (aanbevolen) /li /ulh3Belangrijkste taken en verantwoordelijkheden /h3ulliHet vertalen van behoeften en uitdagingen van Vlaamse entiteiten en lokale besturen naar concrete verbeteringen en doorontwikkelingen van de dienstverlening. /liliHet organiseren, uitvoeren, coördineren en kwaliteitsbewaken van activiteiten binnen Cybersecurity Testing en Exposure Management. /liliHet ondersteunen van stakeholders bij het bepalen van scope, prioriteiten, aanpak en remediaties. /liliHet reviewen en valideren van resultaten, rapporten en deliverables en het bewaken van de kwaliteit van de uitgevoerde activiteiten. /liliHet beheren en verder ontwikkelen van ondersteunende processen, methodologieën en oplossingen binnen het toepassingsgebied van de dienstverlening. /liliHet voorbereiden en begeleiden van sourcing
- en aanbestedingstrajecten, inclusief het opstellen van requirements, evaluatiecriteria en kwaliteitsvereisten. /liliHet aansturen van externe dienstverleners en het opvolgen van de geleverde dienstverlening via SLA's, KPI's, service reviews en verbeteracties. /liliHet toezien op het gebruik van erkende methodologieën en referentiekaders, zoals OWASP, PTES of gelijkwaardige standaarden. /liliHet opbouwen, documenteren en delen van expertise binnen de organisatie en het ondersteunen van interne teams bij de verdere ontwikkeling van hun competenties. /liliHet opvolgen van technologische en marktgerelateerde evoluties en deze vertalen naar verbeteringen van processen, methodologieën, tooling en dienstverlening. /li /ulpJe werkt binnen het Vlaams Centrum voor Digitale Veiligheid (VCDV), onderdeel van Digitaal Vlaanderen. Het VCDV fungeert als het centrale expertisecentrum voor digitale veiligheid binnen de Vlaamse overheid en ondersteunt zowel Vlaamse entitei