P1 - Security Consultant (Senior) (VBL000232)

pAantoonbare ervaring als Security Consultant binnen één van volgende omgevingen: data, infrastructuur, applicaties, ... /ppAantoonbare expertise in specifiek kennisdomein van information security (bv. implementeren van information security management processen, uitvoeren van kwetsbaarheidsanalyses en pentesten, optimaliseren van applicatiebeveiliging middels cost-effectieve middelen, implementeren van Priviliged Access Management, implementeren van encryptieoplossingen). /ppAantoonbare ervaring in het analyseren, optimaliseren en documenteren van security processen en governance. /ppAantoonbare ervaring van security beheer technieken en of raamwerken (bv: ISO27000 series, COBIT for Security, NIST, OWASP, CIS Critical Security Controls for Effective Cyber Defense). /ppAantoonbare kennis en ervaring via certificaten afhankelijk van domein van expertise (bv CISM, CISSP, CEH). /ppTaalvereiste: Nederlandstalig op Europees CEFR
- niveau C2. /ph3Vaardigheden /h3ulliAantoonbare ervaring als Security Consultant binnen één van volgende omgevingen: data, infrastructuur, applicaties, ... (minimaal 5 jaar, Senior niveau) /liliAantoonbare ervaring bij het opstellen van beleidsdocumenten en processen /liliAantoonbare ervaring bij het uitvoeren van risicoanalyses (volgens de ISO27005 standaard) /liliAantoonbare ervaring in het analyseren, optimaliseren en documenteren van security processen en governance /liliAantoonbare expertise in specifiek kennisdomein van information security /liliAantoonbare kennis met betrekking tot raamwerken voor informatieveiligheidsmaatregelen zoals Secure Controls Framework en ISO27002 /liliAantoonbare kennis van NIS2 /liliTaalvereiste: Nederlandstalig op Europees CEFR
- niveau C2 /liliAantoonbare ervaring van security beheer technieken en of raamwerken (bv: ISO27000 series, COBIT for Security, NIST, OWASP, CIS Critical Security Controls for Effective Cyber Defense) (aanbevolen) /liliAantoonbare kennis en ervaring via certificaten afhankelijk van domein van expertise (bv CISM, CISSP, CEH) (aanbevolen) /liliAantoonbare kennis van de Factor Analysis for Information Risk methode (FAIR) (aanbevolen) /liliAantoonbare kennis van het Mitre ATTCK framework (aanbevolen) /li /ulh3Context en Taken van de rol /h3ulliUitvoeren van risico-analyses /liliOpstellen van richtlijnen in het kader van informatieveiligheid /liliUitwerken van processen rond informatieveiligheid /liliOpvolging en rapportering van compliance gerelateerde aspecten van informatieveiligheid /liliOndersteuning bieden aan de security architecten in het kader van wettelijke bepalingen en risico analyses /li /ul