Technical Security Officer

centric; Almere; On-site; EUR 45,000 - 52,000; Full time

Benefits offered by this job

Bonus tot €1.500 bij verwijzing

26 vakantiedagen

8% vakantietoeslag

Thuiswerkplekvergoeding €15/maand + €2

Reiskostenvergoeding €0,25/km

Opleidings- en ontwikkelmogelijkheden

Pensioenbijdrage

Kortings op collectieve zorg

Personeelsvereniging

Job summary

Centric Retail & Logistiek zoekt een Technical Security Officer (TSO) die de security van onze IT-omgeving versterkt. Je vertaalt beleid naar concrete technische maatregelen en vormt de brug tussen business en IT.

Je coördineert vulnerability scans, analyseert resultaten en zorgt voor tijdige patching. Samen met architecten en ontwikkelteams implementeer je Security by Design en beheers je risico’s in een complexe infrastructuur.

Qualifications

• HBO/WO-denkniveau in Informatica of security.
• Ervaring in een technische securityfunctie zoals Security Officer/Engineer/Architect.
• Kennis van Security by Design, vulnerability management en patchmanagement.
• Ervaring met cloudplatformen (Azure, AWS en/of Google Cloud) en hostingomgevingen.

Responsibilities

• Coördineren van vulnerability scans en penetratietesten.
• Analyseren van bevindingen en vertalen naar concrete acties.
• Beheren van patchmanagement en bewaakt tijdigheid van oplossen.
• Samenwerken met architecten, ontwikkelteams en IT-operations.

Skills

Security by Design

Secure Development

Vulnerability management

Patch management

Cloud platforms

Security tooling

ISMS/ISO27001

Risk management

Stakeholder management

Communication

Education

HBO/WO in IT of security

Tools

Azure

AWS

Google Cloud

Security monitoring

Job description

Wat jij doet

Wil jij het verschil maken op het gebied van informatiebeveiliging en écht impact hebben binnen onze divisie retail en logistiek? Als Technical Security Officer (TSO) zorg jij ervoor dat securitybeleid wordt vertaald naar concrete, effectieve technische maatregelen in de praktijk. Jij bent de verbindende kracht tussen business en IT en tilt de securityvolwassenheid van de organisatie naar een hoger niveau.

In deze rol ben je een belangrijke schakel in het veilig houden van de IT-omgeving van Centric Retail & Logistiek. Onze divisie ondersteunt organisaties in onder andere retail, transport en logistiek met bedrijfskritische software en IT-oplossingen. Dat betekent dat informatiebeveiliging niet alleen gaat over beleid en richtlijnen, maar vooral over wat er technisch én in de dagelijkse praktijk gebeurt.

Je hebt daarom een stevige infrastructurele basis en begrijpt hoe ons IT-landschap in elkaar zit. Je weet welke componenten en afhankelijkheden een rol spelen en kunt snel inschatten wat de impact van een kwetsbaarheid is. Wanneer er een security-incident of kwetsbaarheid wordt gesignaleerd, bepaal je zelfstandig de urgentie, welke risico's we lopen en wat de eerste stappen moeten zijn. Je weet wanneer je zelf kunt handelen en wanneer opschaling nodig is.

Een belangrijk onderdeel van je rol is het zelfstandig in kaart brengen en signaleren van kwetsbaarheden binnen onze business units. Je coördineert vulnerability scans en penetratietesten, analyseert de uitkomsten en vertaalt technische bevindingen naar concrete acties. Je stuurt het patchmanagementproces aan en bewaakt dat kwetsbaarheden daadwerkelijk en binnen de juiste termijn worden opgelost. Daarbij maak je steeds de afweging tussen risico, impact en urgentie.

Je voert risicoanalyses uit en adviseert stakeholders en management over technische risico's, mogelijke maatregelen en de juiste aanpak. Om dit goed te kunnen doen, is het belangrijk dat je niet alleen naar een afzonderlijke kwetsbaarheid kijkt, maar ons landschap en de context van de business begrijpt.

Daarnaast werk je nauw samen met architecten, ontwikkelteams en IT-operations. Je hebt ervaring met samenwerken met development en kunt daardoor snel schakelen tussen technische inhoud, ontwikkelprocessen en infrastructuur. Je zorgt ervoor dat security al vanaf de ontwerpfase wordt meegenomen volgens het principe van Security by Design en dat beveiligingsmaatregelen ook daadwerkelijk worden toegepast en geborgd.

In deze rol ligt jouw focus op het versterken van onze technische security. Je zorgt ervoor dat security vanaf de basis wordt meegenomen en dat kwetsbaarheden tijdig worden gesignaleerd, beoordeeld en opgelost.

Je belangrijkste aandachtsgebieden zijn:

• Security by Design: je stuurt op het structureel meenemen van security in architectuur, ontwikkeling en implementatie.

• Patchmanagement: je zorgt voor een effectief patchproces en stuurt actief op het tijdig oplossen van kwetsbaarheden.

• Vulnerability management: je coördineert vulnerability scans, analyseert de resultaten en vertaalt deze naar concrete acties en verbeteringen.

Daarnaast houd je je bezig met onder andere security tooling, de beoordeling van hosting- en cloudleveranciers, risk management en het opzetten van security- en SecDev KPI’s. Je werkt hierbij nauw samen met onder andere de Centric TISO, het Red Team en Green Team.

Dit krijg je

Bij Centric kun je als rekenen op:

• Een brutosalaris tussen de €4.000,- en €4.700,-per maand afhankelijk van kennis en ervaring
• Een winstdelingsregeling
• 26 vakantiedagen, 8% vakantietoeslag (uitbetaling in mei) en loyaliteitsdagen: hoe langer je in dienst bent, hoe meer vrije tijd
• Een thuiswerkplekvergoeding van € 15,- per maand plus € 2,45 netto per thuiswerkdag en een reiskostenvergoeding voor woon-werkverkeer van € 0,25 netto per kilometer óf een NS Businesscard
• Uitgebreide opleidings- en ontwikkelmogelijkheden
• Een bijdrage aan je pensioen en korting op je collectieve zorgverzekering
• Een bonus tot € 1.500,- als jij een nieuwe collega aan ons voorstelt
• Een personeelsvereniging die écht leuke dingen organiseert. Ga je mee naar Praag, de Efteling of skiën?

Dit breng je mee

• HBO- of WO-werk- en denkniveau, bij voorkeur in Informatica, Cyber Security of een vergelijkbare richting.
• Aantoonbare ervaring in een technische securityfunctie, zoals Security Officer, Security Engineer, Security Architect of vergelijkbaar.
• Kennis van Security by Design, Secure Development, vulnerability management en patchmanagement.
• Ervaring met cloudplatformen (Azure, AWS en/of Google Cloud) en hostingomgevingen.
• Ervaring met security tooling, vulnerability scanning en security monitoring.
• Kennis van risicomanagement, ISMS-processen en relevante normen zoals ISO 27001.
• Vermogen om technische risico’s te vertalen naar begrijpelijke managementinformatie.
• Sterke communicatieve vaardigheden en het vermogen om stakeholders op verschillende niveaus mee te nemen in securityvraagstukken.

Het maken van een assessment kan onderdeel uitmaken van deze sollicitatieprocedure.

Omring jezelf met mogelijkheden bij Centric

Hier starten jouw kansen
Zonder dat je het misschien weet, ben je al eens met Centric in aanraking geweest. Als je betaalt in de winkel. Als je een glas kraanwater drinkt. Als je een paspoort aanvraagt. Duizenden organisaties en hun miljoenen klanten rekenen elke dag weer op onze 200+ technologische oplossingen, hoogwaardige IT-diensten en 3.700 gekwalificeerde professionals. Samen zorgen we dat belangrijke processen in onze samenleving altijd doordraaien.

Zodra je Centric komt versterken, omring jij jezelf met mogelijkheden. Zo kun je jouw kennis vergroten door samen te werken met de ongeveer 300 collega’s van Centric Retail & Logistiek. Als partner van bedrijven binnen Retail, Logistiek, Transport, Bouw en Financiële instellingen zorgen wij er dagelijks voor dat magazijnen goed gevuld blijven, supermarkten en winkels bevoorraad worden en honderdduizenden klanten hun dagelijkse boodschappen en andere aankopen naadloos kunnen afrekenen. Maar ook dat vrachtwagens zo optimaal mogelijk beladen en geoptimaliseerde routes rijden, bouwbedrijven inzicht hebben in hun projectplanning en resources en dat financiële instellingen snel kredietrisico’s kunnen inschatten met onze risk solutions. Kortom, een rol binnen Centric Retail & Logistiek geeft je de mogelijkheid om een concrete bijdrage te leveren aan sectoren die impact hebben en maken op de maatschappij!

We only have positions available for Dutch-speaking applicants residing in the Netherlands.

Centric aanvaardt geen ongevraagde hulp van intermediairs/uitzendbureaus of andere derden voor onze vacatures. Toegestuurde cv’s (in welke vorm dan ook) door genoemde partijen aan enige medewerkers van Centric zonder geldige schriftelijke zoekopdracht van onze HR Afdeling of Recruiters, worden beschouwd als publieke informatie. Er zal aan genoemde partijen geen vergoeding zijn verschuldigd in geval dat een kandidaat wordt aangenomen van wie ongevraagd het cv en/of andere gegevens zijn toegestuurd.