Consultant Informatiebeveiliging (Senior)

EngiFlex BV; Brussel Hoofdstad; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Bedrijfswagen of vergoeding

Carrièreplan en opleidingsbudget

Freelance mogelijk

Job summary

EngiFlex BV zoekt een Senior Security Consultant met uitgebreide ervaring in data-, infrastructuur- of applicatieomgevingen om informatieveiligheidskaders te ontwikkelen en te bewaken. Je levert expertise op gebied van beleid, governance en risk analyses en rapporteert over compliance-onderwerpen.

Je werkt aan securityprocessen, risk assessments en het implementeren van beveiligingsmaatregelen volgens internationale raamwerken en normen, met nadruk op NIS2 en MITRE ATT&CK.

Qualifications

• Senior Security Consultant met ervaring in data-, infrastructuur- of applicatieomgevingen.
• Expertise in een domein van information security (bv. ISMS-processen, kwetsbaarheidsanalyses, pentesten, applicatiebeveiliging, Privileged Access Management of encryptieoplossingen).
• Ervaring met opstellen van beleidsdocumenten en processen.
• Ruime ervaring met analyseren, optimaliseren en documenteren van securityprocessen en governance.
• Vertrouwd met raamwerken zoals Secure Controls Framework en ISO27002.
• Kennis van NIS2.
• Ervaring met ISO27000-serie, COBIT for Security, NIST, OWASP en CIS Controls.
• Kennis van FAIR en MITRE ATT&CK.
• Certificeringen zoals CISM, CISSP of CEH vormen een sterke troef.
• Nederlands op CEFR C2-niveau.

Responsibilities

• Je voert risicoanalyses uit volgens ISO27005-standaard.
• Je stelt richtlijnen, beleidsdocumenten en processen op rond informatieveiligheid.
• Je werkt securityprocessen en governance verder uit, analyseert ze en optimaliseert ze waar nodig.
• Je volgt compliance-gerelateerde aspecten van informatieveiligheid op en rapporteert hierover.
• Je ondersteunt security architecten bij vraagstukken rond wettelijke bepalingen en risicoanalyses.

Skills

Senior Security Consultant

Informatiebeveiliging

ISMS & governance

Kwetsbaarheidsanalyse

Pentesten

Applicatiebeveiliging

Privileged Access Management

Encryptieoplossingen

Beleidsdocumenten & processen

Security governance & documentatie

Secure Controls Framework & ISO27002

NIS2 kennis

ISO27000, COBIT, NIST, OWASP, CIS

FAIR

MITRE ATT&CK

CISM/CISSP/CEH (plus)

Nederlands C2

Job description

Taken en verantwoordelijkheden

• Je voert risicoanalyses uit volgens de ISO27005-standaard.


• Je stelt richtlijnen, beleidsdocumenten en processen op rond informatieveiligheid.


• Je werkt securityprocessen en governance verder uit, analyseert ze en optimaliseert ze waar nodig.


• Je volgt compliance-gerelateerde aspecten van informatieveiligheid op en rapporteert hierover.


• Je ondersteunt security architecten bij vraagstukken rond wettelijke bepalingen en risicoanalyses.

Jouw profiel

• Aantoonbare ervaring als senior Security Consultant binnen data-, infrastructuur- of applicatieomgevingen.


• Je beschikt over aantoonbare expertise in een specifiek domein van information security, bijvoorbeeld information security managementprocessen, kwetsbaarheidsanalyses, pentesten, applicatiebeveiliging, Privileged Access Management of encryptieoplossingen.


• Je hebt ervaring met het opstellen van beleidsdocumenten en processen.


• Je hebt ruime ervaring met het analyseren, optimaliseren en documenteren van securityprocessen en governance.


• Je bent vertrouwd met raamwerken voor informatieveiligheidsmaatregelen, zoals Secure Controls Framework en ISO27002.


• Je hebt kennis van NIS2.


• Je hebt ervaring met securitybeheertechnieken en relevante raamwerken, zoals de ISO27000-serie, COBIT for Security, NIST, OWASP en CIS Critical Security Controls for Effective Cyber Defense.


• Kennis van de Factor Analysis for Information Risk-methode (FAIR) en het MITRE ATT&CK-framework is vereist.


• Relevante certificeringen binnen je expertisegebied, zoals CISM, CISSP of CEH, vormen een sterke troef.


• Je beheerst het Nederlands op Europees CEFR-niveau C2.

Aanbod

Je zal deel uitmaken van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling. Wij zorgen ervoor dat je in een uitdagende maar aangename werkomgeving terecht komt met leuke collega's. Samen met jou stippelen we een carriereplan uit, met aandacht en budget voor bijkomende opleidingingen / certificaties. Je kan rekenen op een motiverend salaris, aangevuld met extralegale voordelen, inclusief bedrijfswagen (of alternatieve vergoeding).
(Freelance is ook mogelijk)