P1 - Security Consultant (Senior) (EVIV002530)

TiTANS België; Belgique; Remote; EUR 75,000 - 105,000; Full time

Job summary

TiTANS België zoekt een ervaren Security Consultant die binnen Cybersecurity Testing en Exposure Management een uitgebreide dienstverlening ontwikkelt voor de Vlaamse overheid en lokale besturen. U vertaalt behoeften naar een duidelijke productvisie, roadmap en concrete deliverables, en borgt kwaliteit en expertise.

De functie combineert hands-on dienstverlening met ownership van processen en tooling, en vereist diepgaande kennis van security governance, kwetsbaarheden en pentesten.

Qualifications

• Aantoonbare ervaring als Security Consultant binnen data/infrastructuur/applicaties
• Aantoonbare kennis van information security (bv. implementeren van security processsen, vulnerability analyses en pentesten, encryptieoplossingen)
• Ervaring met het analyseren, optimaliseren en documenteren van security processen en governance
• Ervaring met security beheer technieken en/of raamwerken (bv ISO27000, COBIT, NIST, OWASP, CIS Controls)
• Kennis/ervaring via certificaten afhankelijk van domein (bv CISM, CISSP, CEH)
• Taalvereiste: Nederlands op CEFR-European niveau C2
• Ervaring met coördineren van meerdere teams
• Ervaring met KPI/KRI's opvolgen
• Ervaring met pentesten (aanbevolen)

Responsibilities

• Het vertalen van behoeften van Vlaamse entiteiten en lokale besturen naar concrete verbeteringen van de dienstverlening.
• Het organiseren, uitvoeren, coördineren en kwaliteitsbewaken van activiteiten binnen Cybersecurity Testing en Exposure Management.
• Het ondersteunen van stakeholders bij scope, prioriteiten en aanpak.
• Het reviewen en valideren van resultaten, rapportages en deliverables en het bewaken van kwaliteit.
• Het beheren en verder ontwikkelen van ondersteunende processen, methodologieën en tooling.
• Het voorbereiden en begeleiden van sourcing- en aanbestedingstrajecten, inclusief requirements en evaluatiecriteria.
• Het aansturen van externe dienstverleners en toezicht houden op SLA's en KPI's.
• Het naleven van erkende methodologieën zoals OWASP, PTES of gelijkwaardige standaarden.
• Het opbouwen en delen van expertise binnen de organisatie en ondersteunen van interne teams.
• Het volgen van technologische/marktveranderingen en vertalen naar proces- en tooling-verbeteringen.

Job description

Als medewerker binnen Cybersecurity Testing & Exposure Management ben je verantwoordelijk voor het uitbouwen, beheren en verder ontwikkelen van de dienstverlening rond cybersecurity testing en exposure management binnen de Vlaamse overheid.

Cybersecurity Testing omvat onder meer penetratietesten, vulnerability disclosure programma's, bug bounty programma's en andere vormen van offensieve beveiligingstesten. Exposure Management omvat onder meer vulnerability management, attack surface management (ASM) en aanverwante processen, methodologieën en oplossingen voor het beheer van kwetsbaarheden en blootstellingsrisico's.

Je vertaalt de behoeften van stakeholders naar een duidelijke productvisie, roadmap en concrete dienstverlening. Je zorgt voor een duurzame, schaalbare en kwaliteitsvolle dienstverlening, bewaakt de kwaliteit van de geleverde resultaten en werkt hiervoor nauw samen met interne teams en externe partners. Je bent verantwoordelijk voor de verdere professionalisering van de dienstverlening, de borging van expertise binnen de organisatie en de continue verbetering van processen, methodologieën, werkwijzen en ondersteunende oplossingen.

De functie combineert product ownership met diepgaande inhoudelijke expertise. Naast het uitwerken, aansturen en verbeteren van de dienstverlening wordt verwacht dat je een actieve rol opneemt binnen de dagelijkse werking. Je ondersteunt complexe dossiers inhoudelijk, bewaakt de kwaliteit van uitgevoerde activiteiten en resultaten en draagt actief bij aan de uitvoering van de dienstverlening.

Kennisborging en continue verbetering

Je bouwt expertise rond cybersecurity testing en exposure management actief op en borgt deze binnen de organisatie via kennisdeling, documentatie, standaarden en werkwijzen. Je ondersteunt de verdere ontwikkeling van interne competenties zodat interne teams op termijn een grotere rol kunnen opnemen binnen de dienstverlening. Daarnaast volg je actief evoluties binnen het domein op en vertaalt deze naar verbeteringen van de dienstverlening, processen, methodologieën en tooling.

• Aantoonbare ervaring als Security Consultant binnen één van volgende omgevingen: data, infrastructuur, applicaties, ...
• Aantoonbare expertise in specifiek kennisdomein van information security (bv. implementeren van information security management processen, uitvoeren van kwetsbaarheidsanalyses en pentesten, optimaliseren van applicatiebeveiliging middels cost-effectieve middelen, implementeren van Priviliged Access Management, implementeren van encryptieoplossingen)
• Aantoonbare ervaring in het analyseren, optimaliseren en documenteren van security processen en governance
• Aantoonbare ervaring van security beheer technieken en of raamwerken (bv: ISO27000 series, COBIT for Security, NIST, OWASP, CIS Critical Security Controls for Effective Cyber Defense)
• Aantoonbare kennis en ervaring via certificaten afhankelijk van domein van expertise (bv CISM, CISSP, CEH)
• Taalvereiste: Nederlandstalig op Europees CEFR - niveau C2
• Aantoonbare ervaring met het coördineren van verschillende teams
• Aantoonbare ervaring met het opvolgen van KPI/KRI's
• Aantoonbare ervaring met pentesting (aanbevolen)

Belangrijkste taken en verantwoordelijkheden

• Het vertalen van behoeften en uitdagingen van Vlaamse entiteiten en lokale besturen naar concrete verbeteringen en doorontwikkelingen van de dienstverlening.
• Het organiseren, uitvoeren, coördineren en kwaliteitsbewaken van activiteiten binnen Cybersecurity Testing en Exposure Management.
• Het ondersteunen van stakeholders bij het bepalen van scope, prioriteiten, aanpak en remediaties.
• Het reviewen en valideren van resultaten, rapporten en deliverables en het bewaken van de kwaliteit van de uitgevoerde activiteiten.
• Het beheren en verder ontwikkelen van ondersteunende processen, methodologieën en oplossingen binnen het toepassingsgebied van de dienstverlening.
• Het voorbereiden en begeleiden van sourcing- en aanbestedingstrajecten, inclusief het opstellen van requirements, evaluatiecriteria en kwaliteitsvereisten.
• Het aansturen van externe dienstverleners en het opvolgen van de geleverde dienstverlening via SLA's, KPI's, service reviews en verbeteracties.
• Het toezien op het gebruik van erkende methodologieën en referentiekaders, zoals OWASP, PTES of gelijkwaardige standaarden.
• Het opbouwen, documenteren en delen van expertise binnen de organisatie en het ondersteunen van interne teams bij de verdere ontwikkeling van hun competenties.
• Het opvolgen van technologische en marktgerelateerde evoluties en deze vertalen naar verbeteringen van processen, methodologieën, tooling en dienstverlening.

Je werkt binnen het Vlaams Centrum voor Digitale Veiligheid (VCDV), onderdeel van Digitaal Vlaanderen. Het VCDV fungeert als het centrale expertisecentrum voor digitale veiligheid binnen de Vlaamse overheid en ondersteunt zowel Vlaamse entiteiten als lokale besturen met expertise, dienstverlening en coördinatie rond cybersecurity.

Binnen deze context wordt een structurele dienstverlening uitgebouwd rond cybersecurity testing en exposure management, met als doel kwetsbaarheden tijdig te identificeren en organisaties binnen de Vlaamse overheid en lokale besturen te ondersteunen bij het versterken van hun digitale veiligheid.

De technische omgeving waarin deze dienstverlening wordt aangeboden is zeer divers en omvat verschillende technologieën, platformen en architecturen die gebruikt worden binnen de Vlaamse overheid en bij lokale besturen. Dit betekent dat de dienstverlening moet kunnen worden toegepast op uiteenlopende applicaties, infrastructuren, cloudomgevingen en digitale platformen.