IT security expert - cyber defense

Crelan; Berchem; Sur place; EUR 65 000 - 95 000; Plein temps

Résumé du poste

Crelan zoekt een IT Security Expert – Cyber Defense die binnen het Cyber Defense team security strategie, detectie en respons versterkt. Je werkt nauw samen met SOC en IT-teams om incidents af te handelen en kwetsbaarheden te patchen.

Je ontwikkelt Playbooks, zet automation in en voert pentesten uit. Vereist zijn een master in computerwetenschappen of gelijkwaardig bachelor, minimaal 3 jaar ervaring in een gereguleerde markt, met kennis van ISO27001/NIST.

Qualifications

• Masterdiploma computerwetenschappen of gelijkwaardig bachelor diploma met relevante ervaring in IT Security.
• Minstens 3 jaar ervaring in een vergelijkbare functie binnen een gereguleerde markt.
• Sterke technische kennis omtrent IT Security en toepassen in Incident Management en Vulnerability Management.
• Certificaten in IT Security zijn een plus.
• Kennis van ISO27001 en NIST 800-53 is een troef.

Responsabilités

• Behandel security incidents afkomstig van het Security Operations Center.
• Ontwikkel Threat Scenarios en Use Cases voor detectie van dreigingen.
• Maak deel uit van het CSIRT Team en neem een daadkrachtige rol bij ernstige dreigingen.
• Ontwikkel playbooks en automation om incidentbeheer te verbeteren.
• Werk mee aan Vulnerability Management om kwetsbaarheden snel te detecteren en te patchen.
• Organiseer security penetration testen en volg remediaties op.
• Samenwerken met bredere IT-organisatie en SOC.

Connaissances

IT security kennis

Incident response

Threat detection

Vulnerability management

Playbooks & automation

Analytisch denken

Proactieve houding

Nederlands/Frans + Engels

Formation

Master in Computer Science

Bachelor in IT

Outils

ISO27001 kennis

NIST 800-53 kennis

Description du poste

In een wereld waar digitale dreigingen razendsnel evolueren, vormt het IT Security team het kloppend hart van de bank om deze het hoofd te bieden. Iedere dag vertrouwen immers 1.8 miljoen klanten op ons om hun financiële middelen te beschermen. Wil jij mee bouwen aan een toekomstbestendige beveiliging van onze bank, dan is de rol van IT Security Expert – Cyber Defense op je lijf geschreven.

Als IT Security expert draag je bij aan het versterken van de beveiligingsstrategie en -praktijken binnen Crelan. Je zal deel uitmaken van het Cyber Defense team dat zich richt op het beschermen, detecteren, reageren en herstellen bij Cyber dreigingen en aanvallen. Binnen het team, ben je verantwoordelijk voor het uitbouwen en beschermen van het security beleid waarbij je zowel je technische kennis als procesmatige inzichten inzet.

Je werkt nauw samen met andere IT Security teams en de bredere IT-organisatie, en krijgt de mogelijkheid om via ambitieuze projecten de Security Posture van Crelan naar een hoger niveau te tillen. Daarnaast werk je actief samen met het SOC Team om Security Incidenten het hoofd te bieden, en helpt Crelan om belangrijke Security kwetsbaarheden snel en efficiënt weg te werken.

Deze kennis vertaalt zich naar de volgende verantwoordelijkheden:

• Je werkt actief mee aan het behandelen van Security Incidenten die vanuit ons Security Operations Center jouw richting uit komen
• Je ontwikkelt Threat Scenarios en Use Cases zodat relevante en nieuwe dreigingen worden gedetecteerd
• Je maakt deel uit van het CSIRT Team en neemt een actieve een daadkrachtige rol op bij ernstige dreigingen
• Je zet in op het ontwikkelen van playbooks en automation om zo de efficiëntie en herhaalbaarheid van Security Incident Management naar een hoger niveau te tillen
• Je werkt actief mee in het Vulnerability Management team om nieuwe kwetsbaarheden snel te detecteren en te patchen
• Je organiseert Security Penetration testen en volgt de remediatie van de findings nauwgezet op
• Je maakt deel uit van het Purple team tijdens specifieke security testen teneinde de kwetsbaarheden te versterken
• Je werkt constructief en nauwgezet samen met de bredere IT-organisatie
• Je beschikt over een Masterdiploma computerwetenschappen of IT-gerelateerd, of een gelijkaardig bachelor diploma aangevuld met relevante ervaring binnen IT Security
• Je hebt minstens 3 jaar ervaring in een gelijkaardige functie binnen een sterk gereguleerde markt
• Je beschikt over sterke technische kennis inzake IT Security en kan die toepassen binnen de domeinen Information Security Incident Management en Vulnerability Management
• IT Security gerelateerde certificaten zijn een plus
• Je bent vertrouwd met ISO27001, NIST 800-53 en andere relevante frameworks
• Je werkt autonoom met een proactieve, can-do mentaliteit.
• Je spreekt vlot Nederlands of Frans, begrijpt de andere landstaal goed en kan je professioneel uitdrukken in het Engels.
• Kennis over de regulering met betrekking tot de financiële sector en/of kennis over DORA is een troef.
• Je bent een teamspeler, stressbestendig en je kan naar deadlines toe werken.
• Je hebt goede analytische vaardigheden en een positief kritische blik.
• Je kan flexibel omgaan met veranderende omstandigheden.