Technical Security Officer

Infra-First; Zuid-Holland; Hybrid; EUR 61,000 - 73,000; Full time

Benefits offered by this job

Hybride werken

Opleidingen en certificeringen

Job summary

Infra-First zoekt een Technical Security Officer die de regie neemt over security binnen complexe IT-omgevingen en kwetsbaarheden structureel aanpakt. Je werkt nauw samen met collega’s van informatiesecurity en rapporteert aan de securitymanager.

De functie biedt hybride werken, ruimte voor opleidingen en professionele ontwikkeling, en regelt duidelijke prioriteiten op securitygebied. Je richt je op Security by Design, vulnerability management en patchmanagement, coördineert scans en tests en

Qualifications

• Minimaal 2 jaar ervaring in een technische securityfunctie.
• Certificeringen zoals CISSP, CISM of CompTIA Security+ zijn een pré.

Responsibilities

• Co42rdineren en verder ontwikkelen van technische security binnen verschillende bedrijfsonderdelen.
• Co42rdineren van vulnerability scans en penetratietesten en vertalen naar concrete acties.

Skills

Security officer ervaring

Security in development omgevingen

CISSP/CISM/CompTIA Security+ certifica

Job description

32 – 40 uurVast dienstverbandDirecte invloed op securitybeslissingen Bepaal zelf de securityprioriteitenUitgebreide mogelijkheden voor opleidingen, certificeringen en professionele ontwikkeling Securityvolwassenheid verhogen & kwetsbaarheden beheersen

Technical Security Officer | Tot 77.8k + bonus | Directe invloed op securitybeslissingen | Bepaal zelf de securityprioriteiten | Hybride werken | Uitgebreide mogelijkheden voor opleidingen, certificeringen en professionele ontwikkeling | Securityvolwassenheid verhogen & kwetsbaarheden beheersen | Regio Zuid-Holland

Wil jij de regie pakken over technische security binnen complexe IT-omgevingen en écht het verschil maken door kwetsbaarheden structureel aan te pakken en Security by Design naar een hoger niveau te tillen? Lees dan vooral verder!

De functie en het team

Als Technical Security Officer krijg je een zelfstandige rol waarin je de technische security binnen verschillende bedrijfsonderdelen coördineert en verder ontwikkelt. Je werkt nauw samen met een collega die zich voornamelijk richt op informatiesecurity en vormt samen de verbinding tussen de business en de centrale securityorganisatie. Daarnaast schakel je regelmatig met architecten, developers, IT-operations en management over technische risico’s en verbetermaatregelen. De verschillende bedrijfsonderdelen bevinden zich niet allemaal op hetzelfde niveau van securityvolwassenheid, waardoor de uitdagingen uiteenlopen. Omdat de functie relatief nieuw is, krijg je veel vrijheid om je eigen werkwijze vorm te geven, prioriteiten te bepalen en structurele verbeteringen aan te jagen. Je rapporteert rechtstreeks aan de verantwoordelijke manager binnen de organisatie.

In deze functie ligt de nadruk op drie belangrijke pijlers: Security by Design, vulnerability management en patchmanagement. Je brengt technische kwetsbaarheden binnen verschillende IT-omgevingen in kaart en beoordeelt welke risico’s deze met zich meebrengen. Hiervoor coördineer je vulnerability scans en penetratietesten, analyseer je de resultaten en vertaal je bevindingen naar concrete verbeteracties. Je bepaalt welke kwetsbaarheden prioriteit hebben en bewaakt dat de verantwoordelijke technische teams deze tijdig oplossen, zonder dat je zelf verantwoordelijk bent voor het implementeren van patches. Daarnaast werk je samen met architecten en ontwikkelteams om security vanaf de ontwerpfase mee te nemen in nieuwe oplossingen en ontwikkelingen. Je adviseert management en andere stakeholders over technische risico’s, passende maatregelen en de impact daarvan op de organisatie. Daarbij houd je rekening met relevante wet- en regelgeving, waaronder NIS2 en de Cyber Resilience Act. Wanneer zich security-incidenten voordoen, beoordeel je de urgentie en stem je met de betrokken teams af welke acties noodzakelijk zijn. Zo krijg je de ruimte om niet alleen bestaande risico’s aan te pakken, maar ook de technische security binnen de organisatie structureel naar een hoger niveau te brengen.

• Minimaal 2 jaar ervaring in een technische securityfunctie, bijvoorbeeld als Security Officer, Security Engineer of Security Architect.
• Ervaring met security binnen ontwikkelomgevingen of relevante certificeringen zoals CISSP, CISM of CompTIA Security+ is een pre.

De voorwaarden

• Een maandsalaris tot €6.000 bruto afhankelijk van jouw kennis en ervaring.
• Een jaarcontract met de mogelijkheid om daarna door te groeien naar een vast dienstverband.
• De mogelijkheid om 32 tot 40 uur te werken, waarbij bij 36 uur een 4 om 5 constructie mogelijk is.
• Hybride werken met bij een fulltime dienstverband in principe twee thuiswerkdagen per week.
• 26 vakantiedagen en aanvullende loyaliteitsdagen naarmate je langer in dienst bent.
• Een reiskostenvergoeding van 25 cent de kilometer.
• Uitgebreide mogelijkheden voor opleidingen, certificeringen en professionele ontwikkeling.