Cyber Defense Security expert

Crelan; Berchem; On-site; EUR 70,000 - 90,000; Full time

Job summary

Crelan zoekt een Cyber Defense Security Expert om samen met het IT Security team de security posture verder te versterken en te beschermen tegen dreigingen. Je werkt nauw samen met SOC/CSIRT en andere IT-teams om incidenten te detecteren, te reageren en te herstellen, en je richt je op playbooks, automation en vulnerability management.

Je hebt een masterdiploma in IT of gelijkaardig, minimaal 3 jaar relevante ervaring en kennis van relevante frameworks.

Qualifications

• Masterdiploma in computerwetenschappen of IT-gerelateerd vakgebied en relevante ervaring in IT security.
• Minstens 3 jaar ervaring in een gelijkaardige functie binnen een sterk gereguleerde sector.
• Sterke technische kennis inzake IT security en toepasbaar binnen incident- en kwetsbaarheidsbeheer.
• Certificaten in IT security zijn een plus; kennis van ISO27001 en NIST 800-53 is een troef.

Responsibilities

• Actief behandelen van security incidenten vanuit het SOC/CSIRT framework.
• Ontwikkelen van threat scenarios en use cases voor detectie van dreigingen.
• Deelnemen aan het CSIRT-team en een daadkrachtige rol aannemen bij ernstige dreigingen.
• Playbooks en automation ontwikkelen voor efficiënter incident management.
• Ondersteunen van vulnerability management door snelle detectie en patching van kwetsbaarheden.
• Organiseren van security penetratietesten en opvolging van remediatie van findings.
• Samenwerken met de bredere IT-organisatie en het security posture verhogen.

Education

Masterdiploma computerwetenschappen / IT gerelateerd

Minstens 3 jaar ervaring IT Security

Analytische vaardigheden

Proactieve mindset

Teamspeler

Job description

FUNCTIE:

In een wereld waar digitale dreigingen razendsnel evolueren, vormt het IT Security team het kloppend hart van de bank om deze het hoofd te bieden. Iedere dag vertrouwen immers 1.8 miljoen klanten op ons om hun financiële middelen te beschermen. Wil jij mee bouwen aan een toekomstbestendige beveiliging van onze bank, dan is de rol van Cyber Defense Security Expert op je lijf geschreven.

Als Cyber Defense Security expert draag je bij aan het versterken van de beveiligingsstrategie en -praktijken binnen Crelan. Je zal deel uitmaken van het Cyber Defense team dat zich richt op het beschermen, detecteren, reageren en herstellen bij Cyber dreigingen en aanvallen. Binnen het team, ben je verantwoordelijk voor het uitbouwen en beschermen van het security beleid waarbij je zowel je technische kennis als procesmatige inzichten inzet.

Je werkt nauw samen met andere IT Security teams en de bredere IT-organisatie, en krijgt de mogelijkheid om via ambitieuze projecten de Security Posture van Crelan naar een hoger niveau te tillen. Daarnaast werk je actief samen met het SOC Team om Security Incidenten het hoofd te bieden, en helpt Crelan om belangrijke Security kwetsbaarheden snel en efficiënt weg te werken.

Deze kennis vertaalt zich naar de volgende verantwoordelijkheden:

• Je werkt actief mee aan het behandelen van Security Incidenten die vanuit ons Security Operations Center jouw richting uit komen


• Je ontwikkelt Threat Scenarios en Use Cases zodat relevante en nieuwe dreigingen worden gedetecteerd


• Je maakt deel uit van het CSIRT Team en neemt een actieve een daadkrachtige rol op bij ernstige dreigingen


• Je zet in op het ontwikkelen van playbooks en automation om zo de efficiëntie en herhaalbaarheid van Security Incident Management naar een hoger niveau te tillen


• Je werkt actief mee in het Vulnerability Management team om nieuwe kwetsbaarheden snel te detecteren en te patchen


• Je organiseert Security Penetration testen en volgt de remediatie van de findings nauwgezet op


• Je maakt deel uit van het Purple team tijdens specifieke security testen teneinde de kwetsbaarheden te versterken


• Je werkt constructief en nauwgezet samen met de bredere IT-organisatie

PROFIEL:

• Je beschikt over een Masterdiploma computerwetenschappen of IT-gerelateerd, of een gelijkaardig bachelor diploma aangevuld met relevante ervaring binnen IT Security


• Je hebt minstens 3 jaar ervaring in een gelijkaardige functie binnen een sterk gereguleerde markt


• Je beschikt over sterke technische kennis inzake IT Security en kan die toepassen binnen de domeinen Information Security Incident Management en Vulnerability Management


• IT Security gerelateerde certificaten zijn een plus


• Je bent vertrouwd met ISO27001, NIST 800-53 en andere relevante frameworks


• Je werkt autonoom met een proactieve, can-do mentaliteit.


• Je bent up to date met state of the art technologiën en security standaarden.


• Je spreekt vlot Nederlands of Frans, begrijpt de andere landstaal goed en kan je professioneel uitdrukken in het Engels.


• Kennis over de regulering met betrekking tot de financiële sector en/of kennis over DORA is een troef.


• Je bent een teamspeler, stressbestendig en je kan naar deadlines toe werken.


• Je hebt goede analytische vaardigheden en een positief kritische blik.


• Je kan flexibel omgaan met veranderende omstandigheden.