Security consultant (SR) (DWG000407)

TiTANS België; Belgique; Remote; EUR 90,000 - 130,000; Full time

Job summary

TiTANS België zoekt een senior security consultant om strategisch security advies te leveren en governance-processen te optimaliseren binnen projecten met focus op de Vlaamse overheid. Je rapporteert aan CISO en beleidsmakers en ontwikkelt samen met klantleiding visie en roadmaps voor beveiligingsdoelen.

De rol vereist uitgebreide ervaring in information security, kennis van ISO27001, NIST en CIS benchmarks, en sterke communicatieve vaardigheden voor klantgerichte advisering en training.

Qualifications

• Hogere opleiding (Master/Bachelor) met bedrijfseconomische of technische/engineering achtergrond of gelijkwaardig door ervaring.
• Aantoonbare security expertise met advisering op strategisch niveau voor CISO en beleidsmakers.
• Kennis van security governance, risicobeoordeling en security controls zoals NIST/ISO27001.

Responsibilities

• Analyseren, optimaliseren en documenteren van security processen en governance.
• Ondersteunen bij security incidenten en opvolging van security tickets.
• Ontwikkelen en opvolgen van visie, organisatie- en bedrijfsstrategie en roadmap.
• Uitvoeren en verbeteren van security controles en evaluatie van leveranciersbeveiliging.
• Kennisoverdracht als expert en trainen van klanten in beveiligingsonderwerpen.
• Communiceren met overheid op Vlaams/federaal niveau als plus.

Skills

Security governance

Strategic advisory

Communication skills

Roadmap development

Security tooling

Certs: CISM/CISSP/CEH

Overheid kennis

Education

Master of Bachelor (business/economics or engineering)

Tools

COBIT for Security

NIST

ISO27001

OWASP

PAM (CyberArk)

Azure/MS SQL/Windows ervaring

Job description

De organisatie zoekt een senior security consultant met de volgende kwalificaties en taken:

• Hogere opleiding (Master of Bachelor) met bedrijfseconomische of technische/engineering achtergrond of gelijkwaardig door ervaring.
• Aantoonbare security expertise met het adviseren op strategisch niveau, bijvoorbeeld ter ondersteuning van de CISO en beleidsmakers met security oversight.
• Expertise in specifieke kennisdomeinen van information security, zoals optimaliseren van information security governance, uitwerken en implementeren van een cybersecurity plan van aanpak, definiëren van risico appetijt en kost-effectieve middelen hiervoor.
• Ervaring in het analyseren, optimaliseren en documenteren van security processen en governance, met focus op de Vlaamse overheid na inwerkperiode.
• Ervaring in zowel functionele als technische omgevingen binnen projecten.
• Minimaal 8 jaar relevante ervaring.
• Certificaten afhankelijk van expertisegebied (bijvoorbeeld CISM, CISSP, CEH).
• Opstellen en optimaliseren van business processen door kennis van security toepassingdomein, strategieën en doelen van de klant.
• Vertrouwd adviseur met sterke communicatievaardigheden en klantgerichtheid.
• Ontwikkelen en opvolgen van visie, organisatie- en bedrijfsstrategie en roadmap binnen bedrijfsdoelstellingen.
• Uitstekende kennis van security beheer technieken en raamwerken zoals ISO27000 series, COBIT for Security, NIST, OWASP, CIS Critical Security Controls.
• Kennisoverdracht als expert.
• Kennis van specifieke security tooling voor kwetsbaarheidsanalyses, pentesten, PAM (bijvoorbeeld CyberArk), encryptie (bijvoorbeeld Voltage).
• Kennis van MS Office, zoals PowerPoint en Excel.

Vaardigheden en ervaring

• Aantoonbare ervaring als security consultant in een gelijkaardige functie.
• Ervaring met analyseren, optimaliseren en documenteren van security processen en governance, specifiek voor de Vlaamse overheid.
• Ervaring met security expertise op strategisch niveau, ondersteuning van CISO en beleidsmakers.
• Ervaring met ontwikkelen en opvolgen van visie, organisatie- en bedrijfsstrategie en roadmap.
• Ervaring met kennisoverdracht en communicatie.
• Ervaring met security tooling en certificaten zoals CISM, CISSP, CEH.
• Ervaring in contacten met overheid op Vlaams en Federaal niveau is een plus.
• Kennis van drinkwaterveiligheid is een plus.

De organisatie implementeert de NIS-richtlijn en ISO 27001 binnen het industriële domein. Taken omvatten het analyseren, optimaliseren en documenteren van security procedures, functionele en technische analyses voor verbeteringsprojecten, hulp bij security incidenten, opvolging van security tickets, uitvoeren en verbeteren van security controles, evaluatie van beveiliging van leveranciers, bijhouden van operationeel risicoregister en onderhoud van intranetpagina.

De organisatie is het grootste drinkwaterbedrijf in Vlaanderen en levert drinkwater aan ruim 3 miljoen klanten. De ICT-afdeling bestaat uit een combinatie van on premise en cloud oplossingen met technologieën zoals Windows, MS SQL en Azure.