Cyber Security Specialist in RIdderkerk

Voor mijn klant in Ridderkerk ben ik op zoek naar een Cyber Security Specialist. Deze organisatie is actief binnen de financiële dienstverlening en richt zich op een specifieke nichemarkt in Nederland. Er werken ongeveer 300 medewerkers en informatiebeveiliging speelt een belangrijke rol binnen de organisatie.

Je komt terecht in een professionele omgeving waar veel aandacht is voor cybersecurity, risicobeheersing en wet- en regelgeving. Je werkt nauw samen met de CISO, IT-specialisten en collega's binnen Risk & Compliance. Binnen deze samenwerking richt jij je voornamelijk op het identificeren, analyseren en beoordelen van technische cyberrisico's.

Het gaat om een zelfstandige functie waarin je veel verantwoordelijkheid krijgt. Je hoeft niet zelf dagelijks beveiligingsmaatregelen te implementeren, maar onderzoekt juist of de bestaande maatregelen voldoende bescherming bieden en welke verbeteringen nodig zijn.

Als Cyber Security Specialist ben je verantwoordelijk voor het onderzoeken en beoordelen van technische cyberrisico's binnen de organisatie. Je kijkt kritisch naar de beveiliging van systemen, applicaties en IT-omgevingen en onderzoekt waar kwetsbaarheden, dreigingen en mogelijke aanvalsscenario's zitten.

Je houdt je bezig met uiteenlopende technische vraagstukken. Denk aan de beveiliging van cloud- en SaaS-omgevingen, netwerken, applicaties, API-koppelingen en toegangsbeheer. Daarbij beoordeel je of bestaande beveiligingsmaatregelen voldoende effectief zijn en welke risico's er ondanks deze maatregelen blijven bestaan.

Een belangrijk onderdeel van je werk is het uitvoeren van security assessments en technische risicoanalyses. Je onderzoekt welke cyberdreigingen relevant zijn, hoe kwetsbaarheden kunnen worden misbruikt en wat de mogelijke gevolgen zijn voor de organisatie. Je kijkt daarbij niet alleen naar de techniek, maar ook naar de waarschijnlijkheid en impact van verschillende risico's. Op basis daarvan bepaal je welke risico's prioriteit verdienen en welke aanvullende maatregelen nodig zijn.

Daarnaast beoordeel je bestaande securityrapportages, pentestresultaten, kwetsbaarheidsanalyses en technische wijzigingen binnen de IT-omgeving. Je kijkt kritisch naar de bevindingen en onderzoekt wat deze daadwerkelijk betekenen voor de beveiliging van de organisatie. Ook bij de introductie van nieuwe applicaties, systemen en cloudoplossingen denk je mee over mogelijke beveiligingsrisico's en passende maatregelen.

Ook de beveiliging van externe leveranciers en kritieke IT-diensten valt binnen jouw aandachtsgebied. Je onderzoekt welke technische afhankelijkheden er bestaan en welke risico's deze met zich meebrengen. Hierbij kun je denken aan ransomware, datalekken, ongeautoriseerde toegang of langdurige uitval van belangrijke systemen.

Je maakt bij je werkzaamheden gebruik van erkende securityframeworks en standaarden, zoals ISO 27001, NIST en MITRE ATT&CK. Daarnaast houd je rekening met relevante wet- en regelgeving, waaronder DORA en de AVG. Je vertaalt jouw technische bevindingen naar concrete risico's en verbetermaatregelen en bespreekt deze met IT, management en de CISO.

In deze functie combineer je technische cybersecuritykennis met een analyserende en adviserende rol. Je bent dus niet dagelijks bezig met het beheren van securitytools of het afhandelen van SOC-meldingen, maar onderzoekt juist of de beveiliging van de organisatie voldoende op orde is. Je krijgt veel zelfstandigheid, werkt nauw samen met verschillende IT-specialisten en levert een directe bijdrage aan het verbeteren van de digitale weerbaarheid van de organisatie.

• HBO/WO werk- en denkniveau, bij voorkeur met een achtergrond in IT, Informatica of Cybersecurity;
• Circa 2 tot 5 jaar relevante werkervaring binnen cybersecurity, IT-security of een vergelijkbare functie;
• Ervaring met security assessments, technische risicoanalyses en/of het beoordelen van beveiligingsmaatregelen;
• Kennis van IT-infrastructuren, netwerken, applicaties en cloudomgevingen;
• Inzicht in cyberdreigingen, kwetsbaarheden en mogelijke aanvalsscenario's;
• Bekendheid met onderwerpen zoals IAM, MFA, encryptie, logging, monitoring en vulnerability management;
• Kennis van securityframeworks zoals ISO 27001, NIST en/of MITRE ATT&CK;
• Affiniteit met relevante wet- en regelgeving, zoals DORA en de AVG;
• Ervaring met het beoordelen van technische risico's en het adviseren over verbetermaatregelen;
• Goede communicatieve vaardigheden en het vermogen om technische bevindingen begrijpelijk uit te leggen;
• Goede beheersing van de Nederlandse taal.

• Een salaris tussen € 4.000 en € 6.000 bruto per maand, afhankelijk van kennis en ervaring;
• Een 13e maand boven op het salaris;
• Een vaste baan voor 32 tot 40 uur per week;
• Ruime mogelijkheden voor opleidingen, trainingen en securitycertificeringen;
• Flexibele thuiswerkmogelijkheden en een goede werk-privébalans;
• Ruim voldoende vakantiedagen;
• Een goede pensioenregeling en reiskostenvergoeding;
• Budget om gezond en fit te blijven;
• Korting op zorgverzekering en hypotheek;
• Een zelfstandige functie met veel verantwoordelijkheid en ruimte voor ontwikkeling;
• Een professionele werkomgeving waarin cybersecurity een belangrijke rol speelt.

Heb jij een technische achtergrond binnen cybersecurity en wil je jouw kennis inzetten om cyberrisico's te onderzoeken, beveiligingsmaatregelen te beoordelen en de digitale weerbaarheid van een organisatie te verbeteren? Dan kom ik graag met je in contact!

Neem voor meer info contact op met Mika Tonissen via via de button "Solliciteer nu" op deze pagina. of 06 18 96 37 45