IT security senior expert - cyberdefense lead

Crelan; Brussel; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

Crelan zoekt een lead IT Security Cyber Defense die het functioneel leiderschap over het team op zich neemt en samen met Enterprise Architecture en IT Operations de security posture versterkt.

Je hebt diepgaande kennis van Incident Response, Vulnerability & Threat Management en Security Observability en past ISO27001/NIST toe om de bank te beschermen. Met 5 jaar IT Security in gereguleerde markten ben je een senior teammate.

Qualifications

• Masterdiploma in computerwetenschappen of IT-gerelateerd, of gelijkwaardig bachelor met relevante ervaring.
• Minstens 3 jaar ervaring in een gelijkaardige functie met functioneel leiderschap.
• Minstens 5 jaar ervaring in IT Security in een sterk gereguleerde markt.
• Certificaten CISSP en CISM idealiter; ISO 27k1 Lead Implementer en SABSA een plus.
• Kennis van ISO27001, NIST 800-53 en andere relevante frameworks.
• Vlot Nederlands of Frans, en professioneel Engels.

Responsabilités

• Je neemt functioneel leiderschap op binnen het team en verhoogt effectiviteit en efficiëntie.
• Je bouwt governance, rapportering en resourceplanning uit.
• Je versterkt de samenwerking met Enterprise Architecture, IT Operations en IT Security.
• Je werkt mee aan ambitieuze security projecten om maturiteit te verhogen.
• Je rijgt processen en procedures aan de security posture van de bank.
• Je identificeert processen met risico’s en stelt maatregelen voor.
• Je meet en rapporteert over de effectiviteit van de maatregelen.
• Je assisteert bij beveiligingsaudits en voert risicoanalyses uit.

Connaissances

Incident Response

Vulnerability Mgmt

Threat Mgmt

Security Observability

Governance

Dashboards

ISO 27001

CISSP/CISM

DORA

Formation

Master in Computer Science / IT-related

Bachelor IT-related with relevant experience

Description du poste

In een wereld waar digitale dreigingen razendsnel evolueren, vormt het IT Security team het kloppend hart van de bank om deze het hoofd te bieden. Iedere dag vertrouwen immers 1.8 miljoen klanten op ons om hun financiële middelen te beschermen. Wil jij mee de realisatie van een toekomstbestendige beveiliging van onze bank aansturen, dan is de rol van lead IT Security Cyber Defense op je lijf geschreven.

Als functionele lead speel je een cruciale rol in het vormgeven van het IT Security Cyber Defense team. Je stuurt de verschillende Security Capabilities aan om de Security Posture van de organisatie te versterken.

Je hebt een doorgedreven kennis en ervaring van Security Incident Response, Vulnerability Management, Threat Management en Security Observability . Daarnaast ben je procesmatig ingesteld en ben je op de hoogte van de gangbare raamwerken binnen ons domein.

Deze kennis vertaalt zich naar de volgende verantwoordelijkheden:

• Je neemt het functioneel leiderschap op binnen het team met als doel de effectiviteit en efficiëntie van het team te bewaken en verhogen,
• Je bouwt de structuur uit van het team door middel van het opzetten van governance, rapportering en resourceplanning
• Je bouwt relaties uit binnen de brede (IT) organisatie met als doel de constructieve samenwerking tussen Enterprise Architecture, IT Operations, IT Infrastructure en IT Security te versterken
• Je werkt mee aan ambitieuze Security projecten om zo de maturiteit te verhogen
• Je richt, samen met de andere IT Security Teams, processen en procedures in die de algemene Security Posture van de bank versterken
• Je identificeert binnen de bank de processen die risico’s presenteren op het vlak van IT en stelt maatregelen op met als doel de risico’s tot een aanvaardbaar niveau te reduceren.
• Je meet en rapporteert over de effectiviteit van de maatregelen.
• Je assisteert bij het uitvoeren van beveiligingsaudits.
• Je voert risicoanalyses uit met betrekking tot uitzonderingen op het beveiligingsbeleid.
• Je creëert en onderhoudt verschillende dashboards die een holistische weergave brengen op de verschillende domeinen binnen het team
• Je beschikt over een masterdiploma computerwetenschappen of IT-gerelateerd, of een gelijkaardig bachelor diploma aangevuld met relevante ervaring binnen IT Security
• Je hebt minstens 3 jaar ervaring in een gelijkaardige functie waarin functioneel leiderschap een belangrijk onderdeel was van je verantwoordelijkheden
• Je hebt minstens 5 jaar ervaring in IT Security binnen een sterk gereguleerde markt.
• Je beschikt over sterke technische kennis inzake IT Security, en kan die toepassen om senior profielen aan te sturen en uit te dagen
• Je hebt idealiter de certificaten CISSP en CISM behaald. ISO 27k1 Lead Implementer en/of SABSA is een plus.
• Je bent vertrouwd met ISO27001, NIST 800-53 en andere relevante frameworks
• Je werkt autonoom met een proactieve, can-do mentaliteit.
• Je spreekt vlot Nederlands of Frans, begrijpt de andere landstaal goed en kan je professioneel uitdrukken in het Engels.
• Kennis over de regulering met betrekking tot de financiële sector en/of kennis over DORA is een troef.
• Je bent een teamspeler, stressbestendig en je kan naar deadlines toe werken.
• Je hebt een duidelijke communicatiestijl, die je kan inzetten om teamleden te ondersteunen en te motiveren
• Je hebt goede analytische vaardigheden en een positief kritische blik.
• Je kan flexibel omgaan met veranderende omstandigheden.