Medior Security Officer Cyber

Geldmaat; Weesp; Hybrid; EUR 47,764 - 68,232; Full time

Benefits offered by this job

Hybride werken

Laptop en telefoon van de zaak

Aandacht voor gezondheid; fruit op het

Vrije pensioenregeling

Opleidingsbudget en ontwikkeling

Job summary

Geldmaat zoekt een Security Officer Cyber (level II) die digitale risico’s signaleert en onze cyberveiligheid aantoonbaar in control houdt. Je werkt in de eerste lijn en bewaakt operationeel de beveiliging, herkent dreigingen en volgt incidenten op.

Je voert cyber control testing uit (ISO/ISAE), beoordeelt SOC2/ISAE-rapportages, monitort dreigingen en coördineert met IT, SOC en leveranciers. Daarnaast ondersteun je IAM governance en ISMS-activiteiten en draag je bij aan awareness en TPRM.

Qualifications

• Afgeronde HBO-opleiding in cybersecurity/security management/IT-risk.
• Ervaring met cyber security, control testing, IAM of incident management.
• Nauwkeurig en gestructureerd werken; bevindingen duidelijk vastleggen.
• Analytisch vermogen; verbanden leggen tussen incidenten, afwijkingen en kwetsbaarheden.

Responsibilities

• Uitvoeren van cyber control testing (ISO, ISAE, RCF) en vastleggen van evidence.
• Controleren van naleving van cyber security-eisen door ketenpartners en rapportages beoordelen.
• Monitoren van cyberdreigingen, alerts en kwetsbaarheden; vertalen naar risico-indicatoren.
• Registreren en coördineren van cyberincidenten; afstemmen met IT, SOC en leveranciers.
• Verzamelen van gegevens voor root-cause analyses en opvolgacties monitoren.
• Uitvoeren van IAM-governance taken zoals role reviews en controles.
• Ondersteunen ISMS-activiteiten en auditvoorbereiding.
• Bijdragen aan TPRM door ketenrisico’s te signaleren.

Skills

Cybersecurity

Control testing

IAM

Incident management

Education

HBO-opleiding in cybersecurity/security management/IT-risk

Tools

SOC monitoring

SOC2/ISAE reporting

Job description

Security Officer Cyber (level II) | 36 uur

Als Security Officer Cyber signaleer jij digitale risico’s en houdt onze cyberveiligheid aantoonbaar in control.

Je speelt een belangrijke rol in het operationeel bewaken van de digitale beveiliging van Geldmaat. Je ondersteunt de organisatie bij het herkennen van cyberdreigingen, het uitvoeren van controles en het opvolgen van incidenten. Je werkt binnen de eerste lijn (First Line of Defence) en zorgt dat technische en organisatorische securitymaatregelen aantoonbaar werken.

Dit ga je doen

• Uitvoeren van cyber control testing (bijv. ISO, ISAE, RCF) en vastleggen van evidence zoals logs, SOD-controles en autorisatie-informatie.
• Controleren van naleving van cyber security-eisen door ketenpartners en beoordelen van securityrapportages zoals SOC2 of ISAE.
• Monitoren van cyberdreigingen, alerts en kwetsbaarheden en vertalen van dreigingsinformatie naar risico-indicatoren voor de business.
• Registreren, classificeren en coördineren van cyberincidenten en afstemmen met IT, SOC en leveranciers.
• Verzamelen van gegevens voor root-cause analyses en het monitoren van opvolgacties.
• Uitvoeren van IAM-governance taken zoals role reviews, controles op identity-datakwaliteit en het signaleren van risicovolle autorisaties.
• Ondersteunen bij ISMS-activiteiten, interne controles en auditvoorbereiding (ISO/ISAE).
• Bijdragen aan TPRM (Third Party Risk Management) door ketenrisico’s op cybergebied te signaleren en input te leveren.
• Ondersteunen van awarenessactiviteiten zoals phishingcampagnes, e-learning en securitycommunicatie.
• Opstellen van operationele securityrapportages volgens vastgestelde formats en monitoren van KPI’s en controluitkomsten.

Waarom Geldmaat?

Geldmaat draagt zorg voor een kritieke dienstverlening in Nederland: toegang tot contant geld. Digitale veiligheid is hierbij essentieel. In jouw rol werk je in een dynamisch speelveld met grote maatschappelijke impact, waarbij je helpt om cyberrisico’s vroegtijdig te herkennen en te beheersen.

Je werkt met:

• IT-teams, securityspecialisten en ketenpartners.
• Complexe betaalketens en dataverwerking.
• Security frameworks en controlprocessen.
• Een professionele en betrokken Securityorganisatie.

Hier herken jij jezelf in

• Je hebt een afgeronde hbo-opleiding in cybersecurity, security management, IT-risk of vergelijkbaar.
• Je hebt ervaring met (cyber)security, controltesting, IAM of incidentmanagement.
• Je werkt nauwkeurig en gestructureerd en je kunt bevindingen helder vastleggen.
• Je bent analytisch en kunt verbanden leggen tussen incidenten, afwijkingen en kwetsbaarheden.
• Je communiceert duidelijk en werkt prettig samen met verschillende afdelingen.
• Je hebt gevoel voor ketens, processen en securityrisico’s.
• Je vindt het leuk om in een rol te werken waarin je dagelijks leert, verdiept en bijdraagt aan cyberweerbaarheid.

Dit krijg je van ons

• Een functie in schaal 10 €4.280,85 – €6.114,00, afhankelijk van ervaring.
• Hybride werken.
• Laptop en telefoon van de zaak.
• Aandacht voor jouw gezondheid; vers fruit op kantoor en sporten met korting.
• Een goede pensioenregeling.
• Opleidingsbudget en ruimte voor professionele ontwikkeling.

Wij verwelkomen collega’s met diverse achtergronden en perspectieven. Iedereen moet kunnen meedoen.

Sollicitatieproces

• Eerste kennismaking
• Verdiepend gesprek
• Arbeidsvoorwaardenvoorstel
• Screening
• Contract

Taalvaardigheid

Je beheerst de Nederlandse taal goed, zowel mondeling als schriftelijk. Voor deze functie is een taalniveau van minimaal B1 vereist. Afhankelijk van de functie kan een hoger taalniveau worden gevraagd.

De interne procedure loopt momenteel nog. Volgens ons beleid krijgen interne kandidaten eerst de gelegenheid om te solliciteren en worden zij met voorrang meegenomen in de selectie.

Klaar om een zichtbare rol te spelen in de cyberveiligheid van Nederland?