Medior Security Consultant

The S-Unit; Utrecht; Hybride; EUR 60 000 - 90 000; Plein temps

Avantages offerts par ce poste

Leaseauto

Laptop

Telefoon

Thuiswerkplek

Hybride werken

Pensioenregeling

25 vakantiedagen

Opleiding & certificering

Veilige inclusieve werkomgeving

Teamactiviteiten

Résumé du poste

The S-Unit in Utrecht biedt een uitdagende rol als security consultant met hybride werken. Je analyseert dreigingen, ontwikkelt security roadmaps en laat concrete maatregelen volgen uit incidenten en assessments.

Je werkt aan awareness trainingen, tests en oefeningen, vertaalt bedrijfsdoelen naar praktische veiligheid, en schakelt met management en teams om security te verbeteren.

Qualifications

• Meerdere jaren ervaring in cybersecurity of vergelijkbare adviserende rol.
• Ervaring met offensieve security, social engineering, threat intelligence of security assessments.

Responsabilités

• Voer social-engineering opdrachten uit en analyseer resultaten voor concrete verbeteringen.
• Voer security assessments, risicoanalyses en volwassenheidsonderzoeken uit van intake tot presentatie; voer kwetsbaarheidsscans uit.

Connaissances

Cybersecurity

Informatiebeveiliging

Security consulting

Offensive security

Social engineering

Threat intelligence

Security assessments

Security tooling

Outils

Security tooling

Description du poste

Locatie Utrecht met hybride werkopties|32 tot 40 uur

Je kunt zelfstandig een klantvraag ontrafelen, risico's wegen en stakeholders meenemen in wat er moet gebeuren. Je gebruikt frameworks als gereedschap, niet als eindproduct. Het aanvallersperspectief helpt je om de weerbaarheid van organisaties in de praktijk te toetsen en verbeteringen concreet te maken.

• Je voert social-engineering opdrachten uit, waaronder phishing, vishing en mystery-guest onderzoeken. Je analyseert de resultaten en vertaalt deze naar concrete verbeteringen.
• Je voert security assessments, risicoanalyses en volwassenheidsonderzoeken uit van intake tot presentatie. Je voert daarbij zelf kwetsbaarheidsscans uit met beschikbare tooling, interpreteert de resultaten op hoofdlijnen en vertaalt bevindingen naar risico's en maatregelen.
• Je voert threat-intelligenceonderzoek uit: je verzamelt en analyseert relevante informatie, brengt dreigingen en threat actors in kaart en vertaalt je bevindingen naar heldere rapportages.
• Je vertaalt bedrijfsdoelen en dreigingen naar scenario's, prioriteiten, security roadmaps en haalbare maatregelen.
• Je ontwikkelt en geeft security-awareness trainingen aan medewerkers, ontwikkelaars, management en bestuur.
• Je werkt tabletop- en cybercrisisoefeningen uit en voert deze uit, waaronder gold-teamingactiviteiten.
• Je adviseert over onder meer security governance, ISO 27001, CIS Controls, NIS2 en incident- of crisisvoorbereiding.
• Je schakelt zelfstandig met operationele teams, ontwikkelaars, management en directie en past taal en detailniveau aan je publiek aan.
• Je werkt met Security Advisors aan scopes en vertaalt technische uitkomsten naar structurele verbeteringen.

Wat breng jij mee

• Meerdere jaren ervaring in cybersecurity, informatiebeveiliging, security consulting of een vergelijkbare adviserende rol.
• Je hebt ervaring met meerdere onderdelen van offensieve security, social engineering, threat intelligence of security assessments en vindt het leuk om zelf de uitvoering in te gaan.
• Je hebt voldoende technische kennis om security tooling zelfstandig in te zetten, resultaten op hoofdlijnen te interpreteren en deze te vertalen naar risico's en maatregelen.
• Je kunt risico's verbinden aan processen, mensen en techniek en daar prioriteiten uit afleiden.
• Je hebt ervaring met relevante normen en wetgeving, zonder compliance als enige motivatie te gebruiken.
• Je schrijft helder, presenteert overtuigend en geeft ook een lastige boodschap zonder eromheen te draaien.
• Je organiseert je eigen trajecten en maakt verwachtingen, afhankelijkheden en voortgang expliciet.
• Je spreekt en schrijft vloeiend Nederlands en kunt professioneel in het Engels werken.

Wanneer doe je het goed

Klanten krijgen van jou inzicht in hun daadwerkelijke weerbaarheid én een advies dat bestuurlijk te begrijpen en operationeel uit te voeren is. Je voert opdrachten zelfstandig uit, houdt trajecten in beweging, communiceert proactief richting klanten en pakt eigenaarschap.

Wat bieden wij jou

• Een werkweek van 32 tot 40 uur.
• Een vast dienstverband.
• Een salaris dat past bij je niveau en ervaring
• Een leaseauto, laptop, telefoon en een volledig ingerichte thuiswerkplek.
• Hybride werken, met twee dagen per week op ons kantoor in Utrecht.
• Een goede pensioenregeling en 25 vakantiedagen.
• Tijd en ruimte voor opleiding, certificering, onderzoek en kennisdeling.
• Een veilige, inclusieve werkomgeving waarin neurodiversiteit wordt gewaardeerd.
• Maandelijkse borrels, CTF's, trips en andere teamactiviteiten. Soms serieus. Soms met Nerf-guns of tafeltennis.

Sollicitatieprocedure

Je werkt een realistische klantcase uit en presenteert je analyse. We bespreken je aannames, prioriteiten en de vragen die je nog aan de klant zou stellen.

Zijn we daarna allemaal enthousiast, dan ontvang je een voorstel voor een arbeidsovereenkomst.