Security Risk Architect – Hybrid in Utrecht

Independent Recruiters; Netherlands; Hybrid; EUR 61,000 - 78,000; Full time

Benefits offered by this job

Hybride werken

Job summary

Independent Recruiters zoekt een Security Risk Consultant voor een vaste rol met hybride werk in Utrecht. Je ontwikkelt en onderhoudt beveiligingsconcepten per applicatie/systeem en vertaalt technische architectuur naar duidelijke documentatie voor GRC, auditors en ontwikkelteams.

Je werkt aan threat modeling, stuurt samen met stakeholders en draagt bij aan ISO 27001-controles. Ruime enterprise ervaring en pragmatische, analytische vaardigheden zijn vereist.

Qualifications

• Minimaal 6 jaar ervaring in security-architectuur, security-engineering of informatie-architectuur.
• Aantoonbare ervaring met architectuurmodellen zoals C4 of TOGAF-achtige modellen.
• Aantoonbare ervaring met beveiligingsbeoordelingen van applicaties.
• Ervaring met samenwerken met ontwikkelteams.
• Threat modeling-ervaring is een sterke pré; interesse en basiskennis vereist.
• Sterke samenwerkingsvaardigheden en in staat om stakeholders te betrekken.
• Informatiebeheer: gestructureerd verzamelen en documenteren.
• Kennis van TOGAF (voorkeur).
• Ervaring in grote enterprise security-omgevingen.

Responsibilities

• Ontwikkelen en onderhouden van beveiligingsconcepten per applicatie/systeem.
• Interviews houden met Product Owners, ontwikkelaars, architecten en stakeholders uit de business.
• Technische architectuur vertalen naar duidelijke documentatie voor GRC, auditors en ontwikkelteams.
• Bijdragen aan threat modeling en koppelen aan risico's en controles.
• Samenwerken met GRC om beveiligingsconcepten af te stemmen op ISO 27001-controles en SecOps-bevindingen.
• Continu verbeteren van processen rondom beveiligingsconcepten.

Skills

C4 modellen

TOGAF-achtige modellen

Samenwerking

Threat modeling

Job description

Independent Recruiters zoekt een Security Risk Consultant voor een vaste rol met hybride werk in Utrecht. Je ontwikkelt en onderhoudt beveiligingsconcepten per applicatie/systeem en vertaalt technische architectuur naar duidelijke documentatie voor GRC, auditors en ontwikkelteams.

Je werkt aan threat modeling, stuurt samen met stakeholders en draagt bij aan ISO 27001-controles. Ruime enterprise ervaring en pragmatische, analytische vaardigheden zijn vereist.