P1 - Security Consultant (Medior)

TiTANS België; Belgique; À distance; EUR 60 000 - 90 000; Plein temps

Résumé du poste

TiTANS België zoekt een ervaren Security Consultant om onze security governance te versterken en pentests uit te voeren op datacentra, applicaties en infrastructuur. Je rapporteert bevindingen en werkt samen met teams om beveiligingsmaatregelen te verbeteren.

De kandidaat heeft diepgaande kennis van informatiebeveiliging, relevante certificeringen en beweegt zich vlot in Nederlandse/Belgische security standaarden.

Qualifications

• Aantoonbare ervaring als Security Consultant in data, infrastructuur of applicaties.
• Aantoonbare ervaring met analyseren, optimaliseren en documenteren van security governance.
• Kennis van en ervaring met minimaal twee erkende industrienormen voor pentesting (OWASP/NIST/OSSTMM/PTES).

Responsabilités

• Uitvoeren van security assessments en pentesten.
• Beheren en verbeteren van security governance en beveiligingsprocessen.
• Rapporteren van bevindingen en aanbevelingen aan belanghebbenden.

Connaissances

Security consulting

Governance

Vulnerability assessment

Pentesting frameworks

Database knowledge

Mobile & Web apps security

Information security domain

Windows knowledge

Security controls

Certifications

Formation

CISM

CISSP

CEH

OSCP

Outils

OWASP

NIST

OSSTMM

PTES

Description du poste

Aantoonbare ervaring als Security Consultant binnen één van volgende omgevingen: data, infrastructuur, applicaties, ...

Aantoonbare expertise in specifiek kennisdomein van information security (bv. implementeren van information security management processen, uitvoeren van kwetsbaarheidsanalyses en pentesten, optimaliseren van applicatiebeveiliging middels cost-effectieve middelen, implementeren van Priviliged Access Management, implementeren van encryptieoplossingen)

Aantoonbare ervaring in het analyseren, optimaliseren en documenteren van security processen en governance

Aantoonbare ervaring van security beheer technieken en of raamwerken (bv: ISO27000 series, COBIT for Security, NIST, OWASP, CIS Critical Security Controls for Effective Cyber Defense)

Aantoonbare kennis en ervaring via certificaten afhankelijk van domein van expertise (bv CISM, CISSP, CEH).

Taalvereiste: Nederlandstalig op Europees CEFR - niveau C2.

Vaardigheden

• Aantoonbare ervaring als Security Consultant binnen één van volgende omgevingen: data, infrastructuur, applicaties, ...
• Aantoonbare ervaring in het analyseren, optimaliseren en documenteren van security processen en governance
• Aantoonbare ervaring met minimaal 2 erkende industrienormen pentesting (OWASP, NIST, OSSTMM en PTES)
• Aantoonbare ervaring van Databanken (zowel relationeel als NoSQL)
• Aantoonbare ervaring van Mobiele en Web applicaties
• Aantoonbare expertise in specifiek kennisdomein van information security
• Aantoonbare kennis werkplekken (Windows PC) en of Windows server
• Aantoonbare ervaring van security beheer technieken en of raamwerken (bv: ISO27000 series, COBIT for Security, NIST, OWASP, CIS Critical Security Controls for Effective Cyber Defense)
• Aantoonbare kennis en ervaring via certificaten afhankelijk van domein van expertise (bv CISM, CISSP, OSCP, CEH).

Voor kritische toepassingen wordt voorgesteld een externe pentester in te huren om een onafhankelijke en gespecialiseerde beoordeling van de beveiliging uit te voeren. Een externe pentest levert een objectief rapport op dat kan dienen als extern kwaliteitslabel, verhoogt de kans op het ontdekken van onbekende kwetsbaarheden en ondersteunt compliance-, audit- en risicobeheerdoelstellingen. De resultaten worden gebruikt om de cyberweerbaarheid van de organisatie verder te versterken en het risico op beveiligingsincidenten te verlagen.