Product Owner Exposure Management & Cybersecurity Testing (Freelance mogelijk)

EngiFlex BV; Brussel Hoofdstad; Hybride; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

Bedrijfswagen

Extralegale voordelen

Carrièreplan

Résumé du poste

EngiFlex BV zoekt een ervaren Product Owner Cybersecurity Testing & Exposure Management. Je ontwikkelt en beheert een dienstverlening gericht op security testing, vulnerability-, ASM- en exposure management binnen een overheidscontext.

Je combineert product ownership met inhoudelijke security-expertise en werkt in een diverse technische omgeving met cloud, applicaties en infrastructuur.

Qualifications

• Ervaring als Product Owner of een vergelijkbare rol.
• Ervaring als Security Consultant binnen data-, infrastructuur- of applicatieomgevingen.
• Diepgaande expertise in minstens één domein van information security.
• Kennis van security governance en het verbeteren van securityprocessen.

Responsabilités

• Vertaal behoeften van stakeholders naar een heldere productvisie, roadmap en dienstverlening.
• Bouw een schaalbare en kwalitatieve cybersecurity-dienstverlening.
• Organiseer en bewaak activiteiten binnen cybersecurity testing en exposure management.
• Ondersteun stakeholders bij scope, prioriteiten en remediaties.
• Review en valideer resultaten, rapporten en deliverables.
• Beheer en verbeter processen, methodologieën en tooling.
• Bereid sourcing-, RFI- en RFP-trajecten voor en begeleid deze.
• Stuur externe dienstverleners aan en volg SLA's en KPI's op.

Connaissances

Product Owner

Security Consultant

Information security

Penetration testing

Vulnerability management

Exposure management

OWASP

NIST

CIS Controls

ISO 27000

Service governance

Formation

CISM

CISSP

CEH

Outils

Vulnerability scanners

Attack Surface Management

Description du poste

Als Product Owner Cybersecurity Testing & Exposure Management bouw je de dienstverlening rond cybersecurity testing en exposure management verder uit, beheer je die en stuur je de verdere ontwikkeling aan binnen een overheidscontext.

Cybersecurity Testing omvat onder meer penetratietesten, vulnerability disclosure-programma's, bug bounty-programma's en andere vormen van offensieve beveiligingstesten. Exposure Management omvat onder meer vulnerability management, attack surface management (ASM) en aanverwante processen, methodologieën en oplossingen voor het beheren van kwetsbaarheden en blootstellingsrisico's.

De rol combineert product ownership met diepgaande inhoudelijke expertise. Je werkt in een diverse technische omgeving met uiteenlopende applicaties, infrastructuren, cloudomgevingen en digitale platformen.

Taken en verantwoordelijkheden

• Je vertaalt behoeften en uitdagingen van stakeholders naar een heldere productvisie, roadmap en concrete dienstverlening.


• Je bouwt een duurzame, schaalbare en kwaliteitsvolle dienstverlening uit en bewaakt de kwaliteit van de geleverde resultaten.


• Je organiseert, coördineert en bewaakt activiteiten binnen cybersecurity testing en exposure management en neemt ook inhoudelijk deel aan de dagelijkse werking.


• Je ondersteunt stakeholders bij het bepalen van scope, prioriteiten, aanpak en remediaties.


• Je reviewt en valideert resultaten, rapporten en deliverables en bewaakt de kwaliteit van uitgevoerde activiteiten.


• Je beheert en verbetert processen, methodologieën, werkwijzen en ondersteunende oplossingen binnen het toepassingsgebied.


• Je bereidt sourcing-, RFI- en RFP-trajecten voor en begeleidt die, inclusief requirements, evaluatiecriteria, kwaliteitsvereisten en selectieadvies.


• Je stuurt externe dienstverleners aan en volgt de dienstverlening op via SLA's, KPI's, service reviews, escalatiebeheer en continuous improvement.


• Je ziet toe op het gebruik van erkende methodologieën en referentiekaders zoals OWASP, NIST, OSSTMM en PTES.


• Je ondersteunt complexe dossiers inhoudelijk, borgt kennis via documentatie en kennisdeling en helpt interne teams hun competenties verder uit te bouwen.


• Je volgt technologische en marktgerelateerde evoluties actief op en vertaalt die naar verbeteringen in processen, tooling en dienstverlening.

Jouw profiel

• Je hebt ervaring als Product Owner of in een gelijkaardige rol.


• Je hebt aantoonbare ervaring als Security Consultant binnen data-, infrastructuur- of applicatieomgevingen.


• Je hebt diepgaande expertise in minstens één domein van information security, zoals information security management-processen, kwetsbaarheidsanalyses, pentesten, applicatiebeveiliging, privileged access management of encryptieoplossingen.


• Je hebt ervaring met het analyseren, optimaliseren en documenteren van securityprocessen en governance.


• Je kent exposure management-oplossingen, zoals vulnerability scanners en attack surface management (ASM).


• Je hebt ervaring met het uitvoeren en/of coördineren van penetratietesten.


• Je hebt ervaring met securitybeheertechnieken en -raamwerken, bijvoorbeeld ISO 27000, COBIT for Security, NIST, OWASP en CIS Critical Security Controls.


• Je bent vertrouwd met service governance, waaronder SLA/KPI-definitie en -opvolging, service reviews, escalatiebeheer en continuous improvement.


• Je hebt ervaring met het opstellen en uitvoeren van RFI/RFP-trajecten, inclusief requirements, evaluatiecriteria, beoordeling van offertes en selectieadvies.


• Je beheerst minimaal twee erkende pentestingstandaarden of -methodologieën, zoals OWASP, NIST, OSSTMM en PTES.


• Je kunt relevante kennis en ervaring aantonen via certificeringen binnen je expertisedomein, bijvoorbeeld CISM, CISSP of CEH.


• Taalvereiste: Nederlands op Europees CEFR-niveau C2.

Aanbod

Je zal deel uitmaken van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling. Wij zorgen ervoor dat je in een uitdagende maar aangename werkomgeving terecht komt met leuke collega's. Samen met jou stippelen we een carriereplan uit, met aandacht en budget voor bijkomende opleidingingen / certificaties. Je kan rekenen op een motiverend salaris, aangevuld met extralegale voordelen, inclusief bedrijfswagen (of alternatieve vergoeding).
(Freelance is ook mogelijk)