Medior Security Officer Cyber

Geldmaat; Weesp; Hybrid; EUR 48,000 - 68,000; Full time

Benefits offered by this job

Hybride werken

Laptop en telefoon van de zaak

Gezondheid en sportkorting

Pensioenregeling

Opleidingsbudget

Job summary

Geldmaat zoekt een Medior Security Officer Cyber voor 36 uur per week. Je signaleert cyberrisico’s, voert securitycontrols uit en houdt incidenten in controle, binnen First Line of Defence.

Je werkt nauw met interne stakeholders en ketenpartijen om securitymaatregelen aantoonbaar effectief te maken. Je hebt een HBO/WO in cybersecurity of vergelijkbaar en minimaal 7 jaar relevante ervaring in cybersecurity, IAM en incidentmanagement.

Qualifications

• Minimaal 7 jaar ervaring met cybersecurity, controltesting, IAM of incidentmanagement.
• Signaleer cyberdreigingen en voer securitycontroles uit.
• Beoordeel securityrapportages zoals SOC2/ISAE en monitor dreigingen.

Responsibilities

• Voer cyber control testing uit (bijv. ISO, ISAE, RCF) en verzamel evidences.
• Controleer naleving van cyber security-eisen door ketenpartners.
• Monitor cyberdreigingen, alerts en kwetsbaarheden en vertaal naar risico-indicatoren.
• Registreer en coördineer cyberincidenten met interne stakeholders en leveranciers.
• Voer IAM-governance taken uit zoals role reviews en data-quality controles.
• Ondersteun ISMS-activiteiten en interne controles, auditvoorbereiding.
• Draag bij aan Third Party Risk Management (TPRM) met ketenrisico’s.

Skills

Cybersecurity

Security testing

IAM

Incident management

Education

HBO/WO in cybersecurity

Job description

Medior Security Officer Cyber | 36 uur

Als Medior Security Officer Cyber signaleer jij cyber risico’s en houdt onze cyberveiligheid aantoonbaar in control. Je speelt een belangrijke rol in het operationeel borgen van de digitale veiligheid van Geldmaat. Vanuit jouw expertise ondersteun je de organisatie bij het signaleren van cyberdreigingen, het uitvoeren van securitycontroles en het opvolgen van beveiligingsincidenten. De afdeling Security, waaronder ook Fysieke Beveiliging en Fraude vallen, maakt deel uit van de eerste lijn (First Line of Defence). Samen zorgen we ervoor dat zowel technische als organisatorische beveiligingsmaatregelen aantoonbaar effectief zijn. Je hebt oog voor detail, werkt nauwkeurig en bent in staat om risico’s te vertalen naar concrete en duidelijke acties. In deze rol werk je intensief samen met interne stakeholders, leveranciers en ketenpartners. Daarmee lever je een directe bijdrage aan een veilige en betrouwbare dienstverlening voor miljoenen gebruikers.

Dit ga je doen

• Uitvoeren van cyber control testing (bijv. ISO, ISAE, RCF) en vastleggen van evidence zoals logs, SOD-controles en autorisatie-informatie.
• Controleren van naleving van cyber security-eisen door ketenpartners en beoordelen van securityrapportages zoals SOC2 of ISAE.
• Monitoren van cyberdreigingen, alerts en kwetsbaarheden en vertalen van dreigingsinformatie naar risico-indicatoren voor de business.
• Registreren, classificeren en coördineren van cyberincidenten en afstemmen met interne stakeholders en leveranciers.
• Verzamelen van gegevens voor root-cause analyses en het monitoren van opvolgacties.
• Uitvoeren van IAM-governance taken zoals role reviews, controles op identity-datakwaliteit en het signaleren van risicovolle autorisaties.
• Ondersteunen bij ISMS-activiteiten, interne controles en auditvoorbereiding (ISO/ISAE).
• Bijdragen aan TPRM (Third Party Risk Management) door ketenrisico’s op cybergebied te signaleren en input te leveren.
• Ondersteunen van awarenessactiviteiten zoals phishingcampagnes, e-learning en securitycommunicatie.
• Opstellen van operationele securityrapportages en monitoren van KPI’s en controluitkomsten.

Waarom Geldmaat?

Geldmaat draagt zorg voor een kritieke dienstverlening in Nederland: toegang tot contant geld. Digitale veiligheid is hierbij essentieel. In jouw rol werk je in een dynamisch speelveld met grote maatschappelijke impact, waarbij je helpt om cyberrisico’s vroegtijdig te herkennen en te beheersen.

Herken jij jezelf in?

• Je hebt een afgeronde hbo- of wo-opleiding in cybersecurity, security management, IT-risk of vergelijkbaar.
• Je hebt minimaal 7 jaar werkervaring met cybersecurity, controltesting, IAM of incidentmanagement.
• Je werkt nauwkeurig en gestructureerd en je kunt bevindingen helder vastleggen.
• Je bent analytisch en kunt verbanden leggen tussen incidenten, afwijkingen en kwetsbaarheden.
• Je communiceert duidelijk en werkt prettig samen met verschillende afdelingen.
• Je hebt gevoel voor ketens, processen en securityrisico’s.
• Je vindt het leuk om in een rol te werken waarin je dagelijks leert, verdiept en bijdraagt aan cyberweerbaarheid.

Dit krijg je van ons

• Een functie in schaal 10 €4.280,85 – €6.114,00, afhankelijk van ervaring.
• Hybride werken.
• Laptop en telefoon van de zaak.
• Aandacht voor jouw gezondheid; vers fruit op kantoor en sporten met korting.
• Een goede pensioenregeling.
• Opleidingsbudget en ruimte voor professionele ontwikkeling.

Wij verwelkomen collega’s met diverse achtergronden en perspectieven. Iedereen moet kunnen meedoen.

Sollicitatieproces

• Eerste kennismaking
• Verdiepend gesprek
• Arbeidsvoorwaardenvoorstel
• Screening
• Contract

Taalvaardigheid

Je beheerst de Nederlandse taal goed, zowel mondeling als schriftelijk. Voor deze functie is een taalniveau van minimaal B1 vereist. Afhankelijk van de functie kan een hoger taalniveau worden gevraagd.

Klaar om een zichtbare rol te spelen in de cyberveiligheid van Nederland?