Senior Security Consultant – Cybersecurity Testing

h3Was Sie tun werden /h3 pSie sind verantwortlich für den Aufbau, die Verwaltung und die Weiterentwicklung von Cybersecurity Testing und Exposure Management Services in einem öffentlichen Umfeld. Ihre Arbeit umfasst Penetrationstests, Vulnerability Disclosure Programme, Bug Bounty Programme und andere Formen von Offensive Security Testing sowie Vulnerability Management, Attack Surface Management und zugehörige Prozesse und Methoden. /p pSie übersetzen die Bedürfnisse der Stakeholder in eine klare Produktvision, Roadmap und konkrete Serviceerbringung. Sie stellen nachhaltige, skalierbare und hochwertige Services sicher, überwachen die Qualität der gelieferten Ergebnisse und arbeiten eng mit internen Teams und externen Partnern zusammen. Sie sind verantwortlich für die kontinuierliche Professionalisierung des Service, die Verankerung von Expertise in der Organisation und die kontinuierliche Verbesserung von Prozessen, Methoden, Arbeitsweisen und unterstützenden Lösungen. /p pDie Rolle kombiniert Product Ownership mit tiefgehender technischer Expertise. Neben der Entwicklung, Steuerung und Verbesserung des Service übernehmen Sie eine aktive Rolle im Tagesgeschäft. Sie bieten technische Unterstützung bei komplexen Fällen, überwachen die Qualität von Aktivitäten und Ergebnissen und tragen aktiv zur Serviceerbringung bei. /p pZu Ihren Aufgaben gehören: /p ul liÜbersetzung von Bedürfnissen und Herausforderungen in konkrete Verbesserungen und Weiterentwicklung des Service /li liOrganisation, Durchführung, Koordination und Qualitätssicherung von Aktivitäten im Bereich Cybersecurity Testing und Exposure Management /li liUnterstützung von Stakeholdern bei der Festlegung von Umfang, Prioritäten, Ansatz und Behebungsmaßnahmen /li liÜberprüfung und Validierung von Ergebnissen, Berichten und Liefergegenständen sowie Überwachung der Qualität von Aktivitäten /li liVerwaltung und Weiterentwicklung unterstützender Prozesse, Methoden und Lösungen /li liVorbereitung und Begleitung von Sourcing
- und Beschaffungsprozessen, einschließlich Erstellung von Anforderungen, Bewertungskriterien und Qualitätsanforderungen /li liVerwaltung externer Dienstleister und Überwachung der Serviceerbringung über SLAs, KPIs, Service Reviews und Verbesserungsmaßnahmen /li liSicherstellung der Anwendung anerkannter Methoden und Referenzframeworks wie OWASP, PTES oder gleichwertige Standards /li liAufbau, Dokumentation und Weitergabe von Expertise innerhalb der Organisation sowie Unterstützung interner Teams bei der Entwicklung ihrer Kompetenzen /li liVerfolgung technologischer und marktbezogener Entwicklungen und deren Übersetzung in Verbesserungen von Prozessen, Methoden, Tooling und Serviceerbringung /li /ul h3Was wir suchen /h3 ul liNachweisbare Erfahrung als Security Consultant in einem oder mehreren der folgenden Bereiche: Daten, Infrastruktur, Anwendungen /li liMindestens fünf Jahre Erfahrung als Security Consultant /li liNachweisbare Erfahrung im öffentlichen Sektor /li liNachweisbare Expertise in einer spezifischen Informationssicherheitsdomäne, wie z. B. Implementierung von Informationssicherheits-Managementprozessen, Durchführung von Schwachstellenanalysen und Penetrationstests, Optimierung der Anwendungssicherheit durch kosteneffektive Mittel, Implementierung von Privileged Access Management oder Implementierung von Verschlüsselungslösungen /li liNachweisbare Erfahrung in der Analyse, Optimierung und Dokumentation von Sicherheitsprozessen und Governance /li liNachweisbare Erfahrung in der Koordination verschiedener Teams /li liNachweisbare Erfahrung mit der Überwachung von KPIs und KRIs /li liMindestens fünf Jahre Erfahrung mit Vulnerability Management /li liFließende Niederländischkenntnisse auf CEFR-Niveau C2 /li /ul pWünschenswert: /p ul liNachweisbare Erfahrung mit Penetrationstests /li liNachweisbare Erfahrung mit Security Management Techniken und Frameworks wie ISO 27000 Serie, COBIT for Security, NIST, OWASP oder CIS Critical Security Controls for Effective Cyber Defense /li liNachweisbare Kenntnisse und Erfahrung durch Zertifikate je nach Fachgebiet, wie z. B. CISM, CISSP oder CEH /li /ul h3Der Rahmen /h3 pDieser Auftrag läuft von Mitte November 2026 bis Mitte Juli 2027. Die Arbeit findet in Gent und Brüssel statt, mit einem hybriden Arbeitsmodell. Bürotage sind abwechselnd Dienstag/Mittwoch und Mittwoch/Donnerstag, immer in Brüssel. Sie arbeiten von Ihrem eigenen Laptop mit virtuellem Zugang zu den Umgebungen des Kunden. /p pVorstellungsgespräche finden innerhalb von zwei Wochen nach Ablauf der Bewerbungsfrist statt. /p pDie Arbeitssprache ist Niederländisch. /p pSie können diesen Einsatz freiberuflich oder als Mitarbeiter von HumanInTech übernehmen. Gleiche Rolle, gleiches Team. Wenn Sie bei uns angestellt sind, besteht Ihr Arbeitsverhältnis über diesen Einsatz hinaus fort. Nach dessen Ende suchen wir gemeinsam nach Ihrem nächsten Einsatz. /p pbStandort: /b Gent und Brüssel, hybrid /p pbArbeitsadresse: /b Belgien /p pbArbeitge