Security Specialist

In opdracht opzoek naar een ervaren "Security Specialist" voor een opdracht in de bankieren sector voor 6 maanden met opties tot verlengen

Dit Project draait om 4 teams

o Applicatie security
o Cloud security
o Netwerk security
o Technical security (tactisch, tweede lijns)

Gaat om transitie AWS => Azure

• Je ondersteunt de Devops Scrum teams bij het veilig maken van de applicaties

• Security meenemen in de ontwikkeling

• Hergebruik van reeds aanwezige producten

• Kennis van Azure en op secure manier kunnen bouwen, rekening houdend met de architectuur

• Ook bij andere vestigingen kijken, Gaps achterhalen op security gebied en deze gaten dichten

• Je bent minimaal 4 dagen per week onsite (na Corona).

Wat we zoeken

Een securityspecialist met het overzicht van een generalist en dus een effectieve adviseur & engineer.
Je bent thuis in de wereld van netwerk- en applicatiebeveiliging, waarin zelfs complexe projecten, zowel technisch, als organisatorisch, voor jou bekend terrein zijn.
Om je technische capabilities en softskills te verbeteren, ben je telkens op zoek naar nieuwe kennis over je vak.
Daarnaast heb je een scherp analytisch oog en schiet je niet snel in de stress. Sterker nog, onder druk presteer je goed.

Vereisten

• minimaal een WO-opleiding afgerond;

• information security (IS) beroepskwalificaties, zoals CISSP, CEH, CISA, CISM en CCSK;

• minstens zeven jaar werkervaring met IT, met minimaal vijf jaar in Informatiebeveiliging;

Bekend met

• Netwerk en Voice kennis & security bijv.: Firewalls, Proxies, DNS, sub-netting, emerging technologieën zoals SDN, VoIP.

• Vulnerability management;

• Cloud security met focus op leading cloud diensten zoals AWS, Azure.

• Risk assessments, pen-testing

• Proven securityprocessen, -technologieën en architecturen zoals;

• hardening

• patch management

• access control

• cryptografie

• communicatieprotocollen

• Windows en Linux

• applicatie security & security coding (OWASP)

• Agile way of working & DevOps

• ervaring met IS-documentatie en -rapporten schrijven en reviewen en advies uitbrengen;

• kennis van IS risk management (frameworks) zoals NIST, CIS, ISO27K, SANS, CCM.

• communicatief sterk, zowel verbaal als schriftelijk in het Nederlands en Engels.

Wij kijken ernaar uit om uw reactie te mogen ontvangen en zullen wij weer spoedig contact met u opnemen.