Freelance mogelijk - Security Consultant - Cybersecurity Testing & Exposure Management (Senior)

EngiFlex; Brussel Hoofdstad; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Bedrijfswagen

Extralegale voordelen

Job summary

EngiFlex BV zoekt een Security Consultant voor een centrale overheidsdienst voor digitale veiligheid. Je bouwt en beheert cybersecurity testing en exposure management, ondersteunt overheidsorganisaties en lokale besturen bij kwetsbaarheden en risico's.

Je vertaalt behoeften naar een heldere productvisie en roadmap, bewaakt kwaliteit en werkt samen met interne teams en externe leveranciers. We bieden een marktconform salaris, extralegale voordelen en ruimte voor professionele groei.

Qualifications

• Aantoonbare ervaring als Security Consultant binnen data-, infrastructuur- of applicatieomgevingen.
• Ervaring binnen een overheidscontext.
• Aantoonbare ervaring met het analyseren, optimaliseren en documenteren van securityprocessen en governance.
• Ervaring met het coördineren van verschillende teams en het opvolgen van KPI's en KRI's.
• Diepgaande expertise in information security domein (bijv. IAM, encryptie, vulnerability analyses).
• Kennis en ervaring met erkende standaarden (ISO 27000, COBIT, NIST, OWASP, CIS Controls).
• Certificeringen zoals CISM, CISSP of CEH zijn een troef.
• Beheersing van het Nederlands op niveau C2.

Responsibilities

• Behoeften en uitdagingen van overheidsorganisaties vertalen naar concrete verbeteringen van de dienstverlening.
• Uitvoeren, coördineren en bewaken van cybersecurity testing en exposure management activiteiten.
• Ondersteunen bij het bepalen van scope, prioriteiten en remediaties.
• Reviewen en valideren van resultaten, rapporten en deliverables.
• Beheren en ontwikkelen van processen, methodologieën en tooling.
• Voorbereiden en begeleiden van sourcing- en aanbestedingstrajecten.
• Aansturen van externe dienstverleners en opvolgen via SLA's en KPI's.
• Toezicht houden op erkende referentiekaders (OWASP, PTES, ISO 27000).

Skills

Security testing

Exposure management

Stakeholder management

Kennis OWASP

Governance

Tools

OWASP

PTES

NIST

Job description

Taken en verantwoordelijkheden

Als Security Consultant binnen een centrale overheidsdienst voor digitale veiligheid bouw je de dienstverlening rond cybersecurity testing en exposure management uit, beheer je die en ontwikkel je ze verder. De dienstverlening ondersteunt overheidsorganisaties en lokale besturen bij het tijdig identificeren en behandelen van kwetsbaarheden.

Cybersecurity testing omvat onder meer penetratesten, vulnerability disclosure-programma's, bug bounty-programma's en andere vormen van offensieve beveiligingstesten. Exposure management omvat onder meer vulnerability management, attack surface management (ASM) en de bijbehorende processen, methodologieën en oplossingen voor het beheer van kwetsbaarheden en blootstellingsrisico's.

Je vertaalt de behoeften van stakeholders naar een duidelijke productvisie, roadmap en concrete dienstverlening. Daarbij bewaak je de kwaliteit van resultaten en werk je samen met interne teams en externe dienstverleners. Je professionaliseert de dienstverlening, borgt expertise binnen de organisatie en verbetert voortdurend de processen, methodologieën, werkwijzen en ondersteunende oplossingen.

De functie combineert product ownership met diepgaande inhoudelijke expertise. Naast het uitwerken, aansturen en verbeteren van de dienstverlening neem je actief deel aan de dagelijkse werking. Je ondersteunt complexe dossiers, beoordeelt de kwaliteit van activiteiten en resultaten en draagt bij aan de uitvoering van de dienstverlening.

• Behoeften en uitdagingen van overheidsorganisaties en lokale besturen vertalen naar concrete verbeteringen en verdere ontwikkelingen van de dienstverlening.
• Activiteiten binnen cybersecurity testing en exposure management organiseren, uitvoeren, coördineren en op kwaliteit bewaken.
• Stakeholders ondersteunen bij het bepalen van scope, prioriteiten, aanpak en remediaties.
• Resultaten, rapporten en deliverables reviewen en valideren.
• Processen, methodologieën en ondersteunende oplossingen binnen het toepassingsgebied beheren en verder ontwikkelen.
• Sourcing- en aanbestedingstrajecten voorbereiden en begeleiden, met inbegrip van requirements, evaluatiecriteria en kwaliteitsvereisten.
• Externe dienstverleners aansturen en de geleverde dienstverlening opvolgen via SLA's, KPI's, service reviews en verbeteracties.
• Toezien op het gebruik van erkende methodologieën en referentiekaders, zoals OWASP, PTES of gelijkwaardige standaarden.

Kennisborging en continue verbetering

Je bouwt expertise rond cybersecurity testing en exposure management actief op en borgt die binnen de organisatie via kennisdeling, documentatie, standaarden en werkwijzen. Je ondersteunt de ontwikkeling van interne competenties, zodat interne teams op termijn een grotere rol kunnen opnemen binnen de dienstverlening.

Daarnaast volg je technologische en marktgerelateerde evoluties op en vertaal je die naar verbeteringen van processen, methodologieën, tooling en dienstverlening.

• Aantoonbare ervaring als Security Consultant binnen data-, infrastructuur- of applicatieomgevingen.
• Ervaring binnen een overheidscontext.
• Aantoonbare ervaring met het analyseren, optimaliseren en documenteren van securityprocessen en governance.
• Ervaring met het coördineren van verschillende teams en het opvolgen van KPI's en KRI's.
• Diepgaande expertise in een specifiek kennisdomein binnen information security, bijvoorbeeld het implementeren van information security managementprocessen, het uitvoeren van kwetsbaarheidsanalyses en pentesten, het optimaliseren van applicatiebeveiliging met kosteneffectieve maatregelen, het implementeren van Privileged Access Management of het invoeren van encryptieoplossingen.
• Ervaring met securitybeheertechnieken en referentiekaders, zoals de ISO 27000-serie, COBIT for Security, NIST, OWASP en de CIS Critical Security Controls for Effective Cyber Defense.
• Aantoonbare kennis en ervaring, ondersteund door relevante certificaten afhankelijk van het expertisegebied, bijvoorbeeld CISM, CISSP of CEH.
• Je beheerst het Nederlands op niveau C2 van het Europees Referentiekader voor de Talen.

Je zal deel uitmaken van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling. Wij zorgen ervoor dat je in een uitdagende maar aangename werkomgeving terecht komt met leuke collega's. Samen met jou stippelen we een carriereplan uit, met aandacht en budget voor bijkomende opleidingingen / certificaties. Je kan rekenen op een motiverend salaris, aangevuld met extralegale voordelen, inclusief bedrijfswagen (of alternatieve vergoeding).
(Freelance is ook mogelijk)