Senior Security Consultant – Cybersecurity Testing & Exposure Management

HumanInTech; Brussel Hoofdstad; Ibrido; EUR 70.000 - 110.000; Tempo pieno

Vantaggi offerti da questo lavoro

Hybrides Arbeitsmodell

Descrizione del lavoro

HumanInTech in Belgien sucht einen Security Consultant, der Cybersecurity Testing und Exposure Management im f6ffentlichen Umfeld aufbauen, verwalten und weiterentwickeln kann. Zu den Aufgaben gehf6ren Penetrationstests, Vulnerability Management und Bug Bounty Programme.

Sie 2fbersetzen Stakeholder-Anforderungen in Visionen, Roadmaps und konkrete Serviceerbringung; arbeiten eng mit internen Teams und externen Partnern zusammen. Hybrides Modell, Gent/Brfcssel, Vollzeit.

Competenze

• Nachweisbare Erfahrung als Security Consultant in einem oder mehreren der folgenden Bereiche: Daten, Infrastruktur, Anwendungen.
• Mindestens ffcnf Jahre Erfahrung als Security Consultant
• Nachweisbare Erfahrung im f6ffentlichen Sektor
• Nachweisbare Expertise in einer spezifischen Informationssicherheitsdome4ne, z. B. Implementierung von Informationssicherheits-Managementprozessen, Schwachstellenanalysen und Penetrationstests, bzw. Privileged Access Management oder Verschlf6sselungslf6sungen
• Nachweisbare Erfahrung in der Analyse, Optimierung und Dokumentation von Sicherheitsprozessen und Governance
• Nachweisbare Erfahrung in der Koordination verschiedener Teams
• Nachweisbare Erfahrung mit der 3bersicht von KPIs und KRIs
• Mindestens ffcnf Jahre Erfahrung mit Vulnerability Management
• Fliefende Niederle4ndischkenntnisse auf CEFR-Niveau C2

Mansioni

• Aufbau, Verwaltung und Weiterentwicklung von Cybersecurity Testing und Exposure Management Services.
• Organisation, Durchfchrung, Koordination und Qualite4tssicherung von Aktivitäten in Cybersecurity Testing und Exposure Management.
• Unterstfctzung von Stakeholdern bei Festlegung von Umfang, Priorite4ten, Ansatz und Behebungsmafnahmen.
• Prfcfung und Validierung von Ergebnissen, Berichten und Liefergegenste4nden sowie dcberwachung der Qualite4t von Aktivitäten.
• Verwaltung und Weiterentwicklung von Prozessen, Methoden und Lf6sungen
• Vorbereitung und Begleitung von Sourcing- und Beschaffungsprozessen inkl. Anforderungen, Kriterien und Qualite4tsanforderungen
• Verwaltung externer Dienstleister und 76berwachung der Serviceerbringung cber SLAs, KPIs, Service Reviews
• Sicherstellung der Anwendung anerkannter Methoden und Referenzframeworks wie OWASP, PTES oder gleichwertige Standards
• Aufbau, Dokumentation und Weitergabe von Expertise innerhalb der Organisation
• Verfolgung technologischer und marktbezogener Entwicklungen und deren dcbersetzung in Verbesserungen von Prozessen, Methoden, Tooling und Serviceerbringung

Conoscenze

Security Consulting

Public Sector

Vulnerability Management

KPIs/KRIs Monitoring

Coordination of Teams

Penetration Testing

Documentation of Security Processes

Dutch Language C2

Formazione

Bachelor oder mehr

Strumenti

ISO 27000-Serie

COBIT for Security

NIST

OWASP

CIS Critical Security Controls

Descrizione del lavoro

Was Sie tun werden

Sie sind verantwortlich für den Aufbau, die Verwaltung und die Weiterentwicklung von Cybersecurity Testing und Exposure Management Services in einem öffentlichen Umfeld. Ihre Arbeit umfasst Penetrationstests, Vulnerability Disclosure Programme, Bug Bounty Programme und andere Formen von Offensive Security Testing sowie Vulnerability Management, Attack Surface Management und zugehörige Prozesse und Methoden.

Sie übersetzen die Bedürfnisse der Stakeholder in eine klare Produktvision, Roadmap und konkrete Serviceerbringung. Sie stellen nachhaltige, skalierbare und hochwertige Services sicher, überwachen die Qualität der gelieferten Ergebnisse und arbeiten eng mit internen Teams und externen Partnern zusammen. Sie sind verantwortlich für die kontinuierliche Professionalisierung des Service, die Verankerung von Expertise in der Organisation und die kontinuierliche Verbesserung von Prozessen, Methoden, Arbeitsweisen und unterstützenden Lösungen.

Die Rolle kombiniert Product Ownership mit tiefgehender technischer Expertise. Neben der Entwicklung, Steuerung und Verbesserung des Service übernehmen Sie eine aktive Rolle im Tagesgeschäft. Sie bieten technische Unterstützung bei komplexen Fällen, überwachen die Qualität von Aktivitäten und Ergebnissen und tragen aktiv zur Serviceerbringung bei.

Zu Ihren Aufgaben gehören:

• Übersetzung von Bedürfnissen und Herausforderungen in konkrete Verbesserungen und Weiterentwicklung des Service
• Organisation, Durchführung, Koordination und Qualitätssicherung von Aktivitäten im Bereich Cybersecurity Testing und Exposure Management
• Unterstützung von Stakeholdern bei der Festlegung von Umfang, Prioritäten, Ansatz und Behebungsmaßnahmen
• Überprüfung und Validierung von Ergebnissen, Berichten und Liefergegenständen sowie Überwachung der Qualität von Aktivitäten
• Verwaltung und Weiterentwicklung unterstützender Prozesse, Methoden und Lösungen
• Vorbereitung und Begleitung von Sourcing- und Beschaffungsprozessen, einschließlich Erstellung von Anforderungen, Bewertungskriterien und Qualitätsanforderungen
• Verwaltung externer Dienstleister und Überwachung der Serviceerbringung über SLAs, KPIs, Service Reviews und Verbesserungsmaßnahmen
• Sicherstellung der Anwendung anerkannter Methoden und Referenzframeworks wie OWASP, PTES oder gleichwertige Standards
• Aufbau, Dokumentation und Weitergabe von Expertise innerhalb der Organisation sowie Unterstützung interner Teams bei der Entwicklung ihrer Kompetenzen
• Verfolgung technologischer und marktbezogener Entwicklungen und deren Übersetzung in Verbesserungen von Prozessen, Methoden, Tooling und Serviceerbringung

Was wir suchen

• Nachweisbare Erfahrung als Security Consultant in einem oder mehreren der folgenden Bereiche: Daten, Infrastruktur, Anwendungen
• Mindestens fünf Jahre Erfahrung als Security Consultant
• Nachweisbare Erfahrung im öffentlichen Sektor
• Nachweisbare Expertise in einer spezifischen Informationssicherheitsdomäne, wie z. B. Implementierung von Informationssicherheits-Managementprozessen, Durchführung von Schwachstellenanalysen und Penetrationstests, Optimierung der Anwendungssicherheit durch kosteneffektive Mittel, Implementierung von Privileged Access Management oder Implementierung von Verschlüsselungslösungen
• Nachweisbare Erfahrung in der Analyse, Optimierung und Dokumentation von Sicherheitsprozessen und Governance
• Nachweisbare Erfahrung in der Koordination verschiedener Teams
• Nachweisbare Erfahrung mit der Überwachung von KPIs und KRIs
• Mindestens fünf Jahre Erfahrung mit Vulnerability Management
• Fließende Niederländischkenntnisse auf CEFR-Niveau C2

Wünschenswert:

• Nachweisbare Erfahrung mit Penetrationstests
• Nachweisbare Erfahrung mit Security Management Techniken und Frameworks wie ISO 27000 Serie, COBIT for Security, NIST, OWASP oder CIS Critical Security Controls for Effective Cyber Defense
• Nachweisbare Kenntnisse und Erfahrung durch Zertifikate je nach Fachgebiet, wie z. B. CISM, CISSP oder CEH

Der Rahmen

Dieser Auftrag läuft von Mitte November 2026 bis Mitte Juli 2027. Die Arbeit findet in Gent und Brüssel statt, mit einem hybriden Arbeitsmodell. Bürotage sind abwechselnd Dienstag/Mittwoch und Mittwoch/Donnerstag, immer in Brüssel. Sie arbeiten von Ihrem eigenen Laptop mit virtuellem Zugang zu den Umgebungen des Kunden.

Vorstellungsgespräche finden innerhalb von zwei Wochen nach Ablauf der Bewerbungsfrist statt.

Die Arbeitssprache ist Niederländisch.

Sie können diesen Einsatz freiberuflich oder als Mitarbeiter von HumanInTech übernehmen. Gleiche Rolle, gleiches Team. Wenn Sie bei uns angestellt sind, besteht Ihr Arbeitsverhältnis über diesen Einsatz hinaus fort. Nach dessen Ende suchen wir gemeinsam nach Ihrem nächsten Einsatz.

Standort: Gent und Brüssel, hybrid

Arbeitsadresse: Belgien

Arbeitgeber / Vertragspartner: HumanInTech

Bewerbungsfrist (Brüsseler Zeit): 10. November 2026 um 01:00

Zusammenarbeitsform: Freiberuflich oder bei HumanInTech angestellt

Arbeitszeit: Vollzeit

Erfahrung: 6–10 Jahre oder mehr

Ausbildung: Bachelor oder mehr

Veröffentlicht: November 2026