P1 - Security Consultant (Senior) (VBL000232)

Aantoonbare ervaring als Security Consultant binnen één van volgende omgevingen: data, infrastructuur, applicaties, …Aantoonbare expertise in specifiek kennisdomein van information security (bv. implementeren van information security management processen, uitvoeren van kwetsbaarheidsanalyses en pentesten, optimaliseren van applicatiebeveiliging middels cost-effectieve middelen, implementeren van Priviliged Access Management, implementeren van encryptieoplossingen).

Aantoonbare ervaring in het analyseren, optimaliseren en documenteren van security processen en governance. Aantoonbare ervaring van security beheer technieken en of raamwerken (bv: ISO27000 series, COBIT for Security, NIST, OWASP, CIS Critical Security Controls for Effective Cyber Defense). Aantoonbare kennis en ervaring via certificaten afhankelijk van domein van expertise (bv CISM, CISSP, CEH). Taalvereiste: Nederlandstalig op Europees CEFR - niveau C2.

VaardighedenAantoonbare ervaring als Security Consultant binnen één van volgende omgevingen: data, infrastructuur, applicaties, … (minimaal 5 jaar, Senior niveau)Aantoonbare ervaring bij het opstellen van beleidsdocumenten en processenAantoonbare ervaring bij het uitvoeren van risicoanalyses (volgens de ISO27005 standaard)Aantoonbare ervaring in het analyseren, optimaliseren en documenteren van security processen en governanceAantoonbare expertise in specifiek kennisdomein van information securityAantoonbare kennis met betrekking tot raamwerken voor informatieveiligheidsmaatregelen zoals Secure Controls Framework en ISO27002Aantoonbare kennis van NIS2Taalvereiste: Nederlandstalig op Europees CEFR - niveau C2Aantoonbare ervaring van security beheer technieken en of raamwerken (bv: ISO27000 series, COBIT for Security, NIST, OWASP, CIS Critical Security Controls for Effective Cyber Defense) (aanbevolen)Aantoonbare kennis en ervaring via certificaten afhankelijk van domein van expertise (bv CISM, CISSP, CEH) (aanbevolen)Aantoonbare kennis van de Factor Analysis for Information Risk methode (FAIR) (aanbevolen)Aantoonbare kennis van het Mitre ATT&CK framework (aanbevolen)Context en Taken van de rolUitvoeren van risico-analysesOpstellen van richtlijnen in het kader van informatieveiligheidUitwerken van processen rond informatieveiligheidOpvolging en rapportering van compliance gerelateerde aspecten van informatieveiligheidOndersteuning bieden aan de security architecten in het kader van wettelijke bepalingen en risico analyses #J-18808-Ljbffr.

000000.