Security Specialisten

Fairpayenco; Netherlands; Hybrid; EUR 80,000 - 120,000; Full time

Benefits offered by this job

Vast contract vanaf dag één

Freelancer-inkomsten zonder acquisitie

70-80% van uurtarief

Pensioenregeling en vakantiefonds

Onbeperkte vakantiedagen

Job summary

Security & Co zoekt een Security Specialist die een sleutelrol speelt in het beschermen van informatie, systemen en processen. Je werkt aan actuele securityvraagstukken en verhoogt de digitale weerbaarheid van de organisatie en haar ketenpartners.

Afhankelijk van je expertise kun je je richten op technische beveiliging, governance, risk & compliance (GRC) of een combinatie hiervan. Je signaleert risico’s, adviseert over maatregelen en ondersteunt bij implementatie en borging.

Qualifications

• Ervaring in cybersecuritydomeinen zoals cloud security, SOC, GRC, IAM, applicatie- of infrastructuurbeveiliging.
• Vermogen risico’s te analyseren en vertalen naar concrete maatregelen of adviezen.
• Kennis van informatiebeveiligingsprincipes en -standaarden (ISO 27001, NIST, CIS Controls, AVG).

Responsibilities

• Analyseren en mitigeren van securityrisico’s.
• Opzetten, implementeren en verbeteren van securitymaatregelen en -processen.
• Adviseren over security-architectuur, beleid en compliance.
• Monitoren van dreigingen en incidenten; bijdragen aan incidentresponse.
• Bewustwording rondom informatiebeveiliging binnen de organisatie.
• Bijdragen aan audits, assessments en rapportages.

Skills

Cybersecurity

Security architecture

Risk management

Communication skills

ISO 27001

Education

CISSP/CISM/CISA/CEH/CCSP certs

Opleidingen informatiebeveiliging

Job description

• Standplaats:Landelijk (hybride inzet bij klanten, veelal Randstad)
• Start:In overleg
• Vast met FairPay beloningsmodel

Over de rol

Als Security Specialist speel je een sleutelrol in het beschermen van informatie, systemen en processen. Je werkt aan actuele en complexe securityvraagstukken en draagt direct bij aan het verhogen van de digitale weerbaarheid van de organisatie en haar ketenpartners.

Afhankelijk van jouw expertise en interesse richt je je op technische beveiliging, governance, risk & compliance (GRC), of een combinatie daarvan. Je signaleert risico’s en dreigingen, adviseert over passende maatregelen en ondersteunt bij de implementatie en borging hiervan.

In de rol werk je bijvoorbeeld samen met uiteenlopende stakeholders: van IT-teams en architecten tot management, leveranciers en soms externe toezichthouders. Je weet security begrijpelijk te maken en zorgt dat beleid en techniek elkaar versterken.

Je werkzaamheden kunnen onder andere bestaan uit:

• Analyseren en mitigeren van securityrisico’s
• Opzetten, implementeren en verbeteren van securitymaatregelen en -processen
• Adviseren over security-architectuur, beleid en compliance
• Monitoren van dreigingen en incidenten en bijdragen aan incident response
• Bewustwording creëren rondom informatiebeveiliging binnen de organisatie
• Bijdragen aan audits, assessments en rapportages

De rol biedt veel ruimte voor inhoudelijke verdieping, professionele ontwikkeling en het volgen van opleidingen en certificeringen. Afhankelijk van je ervaring krijg je veel zelfstandigheid en invloed op de koers van security binnen de organisatie.

Wat breng je mee?

Je brengt een stevige basis in informatiebeveiliging mee en weet deze toe te passen in technische en/of organisatorische contexten. Afhankelijk van je specialisatie beschik je over (een combinatie van) de volgende ervaring, kennis en kwalificaties:

- Ervaring & vaardighedenErvaring in één of meerdere domeinen binnen cybersecurity (bijv. cloud security, SOC, GRC, IAM, applicatie- of infrastructuurbeveiliging)
- Vermogen om risico’s te analyseren en te vertalen naar concrete maatregelen of adviezen
- Ervaring met het werken in complexe organisaties of ketens
- Sterke communicatieve vaardigheden, zowel richting techniek als management
- KennisGedegen kennis van informatiebeveiligingsprincipes en -standaarden (zoals ISO 27001, NIST, BIO of CIS Controls)
- Inzicht in actuele dreigingen, kwetsbaarheden en wet- en regelgeving (o.a. AVG)
-Voor technische rollen:kennis van netwerken, besturingssystemen, cloudomgevingen en/of security tooling
-Voor beleidsmatige rollen:kennis van governance, risk & compliance en securitybeleid

Certificeringen (of bereidheid deze te behalen)
- Relevante certificaten zoals CISSP, CISM, CISA, CEH, CCSP of vergelijkbaar
- Cloud- of leverancierscertificeringen (bijv. Azure, AWS, Microsoft, Cisco) zijn een pré
- Aantoonbare opleidingen of trainingen in informatiebeveiliging

• Een vast contractvanaf dag éénomdat wij geloven in vertrouwen.
• Verdienen als een freelancer, zonder de rompslomp
• Ontvang tussen 70% en 80% van het uurtarief van je opdracht.
• Geen gezeur met acquisitie, administratie of onzekerheid tussen opdrachten.
• Financiële zekerheden:een inkomen tussen opdrachten in, een pensioenregeling en een aanvullende vakantiepot.
• Bepaal zelf je rustmoment:onbeperkte vakantiedagen.
• Vrijheid in opdrachtkeuze:jij bepaalt zelf of een opdracht bij je past qua inhoud, reistijd en tarief.
• Persoonlijke groei voorop:wij kijken niet alleen naar wat jij kunt, maar vooral naar waar jij naartoe wilt.
• Binnen drie werkdagen krijg je een reactie; we laten je niet wachten.
• Bij een match volgt een eerste kennismaking (telefoon of online). Klikt het?
• Dan nodigen we je uit op kantoor om alles door te nemen. Ben je nog steeds enthousiast?
• Dan ontvang je een aanbod!

Over ons

Bij Security & Co draait het om werkplezier. Onze cultuur is gericht op persoonlijke groei, openheid en eerlijkheid. Je wordt onderdeel van een informele, maargedreven club vakspecialistenmet een groei-mindset. Hier leer je van elkaar, werk je samen en krijg je de ruimte om jezelf te ontwikkelen. Ons ervaren managementteam heeft één prioriteit:jouw ontwikkeling. Of je nu de volgende stap in je carrière wilt zetten of een zijspoor wilt verkennen, wij helpen je daarbij.