Senior security officer

Drie redenen waarom dit jouw opdracht is Omdat je veel verantwoordelijkheid, maar ook veel vrijheid hoe jij jouw werk indeelt. Omdat je hart sneller gaat kloppen van (on)veilige software Omdat jij je graag verder ontwikkelt in de richting die jij voor ogen hebt! Jij doet het Bij de Sociale Verzekeringsbank (SVB) vindt dat we het van cruciaal belang hebben om onze IT-beveiliging op hoog niveau te houden, de duurzame uitdagingen en impact van cyberdreigingen gezien. De huidige staat van IT-beveiliging vereist een omvangrijke aanpak, waarbij zowel strategisch denken als hands-on technische vaardigheden nodig zijn.

We zijn op zoek naar een (senior) consultant die deze uitdagingen begrijpt en die in staat is om praktisch te werken met technologie. Specifiek zijn we op zoek naar iemand die de volgende opdrachten kunnen uitvoeren:

• Verbeteren, uitdenken en ondersteunen van de Secure Software Development Lifecycle en het Security Champions Program. Dit omvat de basis van een cultuur van beveiliging binnen onze ontwikkelteams en het implementeren van best practices voor beveiliging vanaf de ontwerpfase.

• Meedenken en ontwerpen van Security Monitoring aansluitingen vanuit ons applicatieve landschap. Hierbij gaat het om de relevante van kwetsbaarheden en het proactief monitoren van mogelijke schade.

• Uitvoeren van Attack Surface Management en Vulnerability Management. Het significante, analyserende en verrassende kwetsbaarheden in onze systemen en applicaties.

• Up-to-date houden van de technische aspecten van ons informatiebeveiligingsbeleid (SPS), zoals encryptie, kwetsbaarheden en netwerksegmentatie. Het is essentieel dat dit voldoet aan de laatste eisen, zoals vastgelegd in de Baseline Informatiebeveiliging Overheid (BIO2).

• Communiceren en verduidelijken van vernieuwingen in het beleid aan relevante belanghebbenden, zodat zij begrijpen hoe ze de laatste versies correct moeten toepassen. Hierbij gaat het om het educatief ondersteunen van medewerkers en teams binnen de organisatie.

• Adviseren over informatiebeveiliging aan andere directies van de SVB en de vertegenwoordigers van het CISO-team binnen de organisatie. (Het proactief relevante van beveiligingsrisico's en het aanbevelen van passende maatregelen)

• Op strategisch niveau bijdragen aan de uitvoer en afwerking van beveiligingsprocessen als pentesting, IAM, Business Continuity Management, Red Teaming