Operational Security Engineer - Senior; SRQ

Mission context

De IT-afdeling werkt in Agile modus, wat een uitdagende en motiverende omgeving biedt waar teams en medewerkers hun eigen technisch domein beheren. Je werkt in het IT Security Production Tribe, binnen de squad IAM-technologieën. Stakeholders en partners kunnen deel uitmaken van de business, de lokale IT of de IT Group.

Beheert support en diensten in de volgende risico- en beveiligingsdomeinen:
Authentisatie/Autorisatie.

We zoeken een 2e/3e-lijn Support Engineer die de squad kan ondersteunen in dagelijkse activiteiten, scripting en het leveren van documenten met technische schrijfvaardigheden zoals beveiligde standaarddocumenten, audit- en controledocumenten, standaard operationele procedures, eindgebruikersdocumentatie en helpdeskdokumentatie.

• Beheer van de levenscyclus van de squad-applicaties. De meeste gebruikte technologieën zijn:
• Windows OS en SQL Server DB gebaseerde applicaties
• Java en/of .Net gebaseerde applicaties/tooling
• VB Excel gebaseerde tooling
• Windows Batch/Powershell gebaseerde tools
• Configuratie van security monitoring tools
• Security monitoring en analyse van events/incidents/problems
• Bijdragen aan migratie van assets naar de cloud infrastructuur van de groep
• Derde lijn security support en incident response gerelateerd aan authenticatie, autorisatie of kwetsbaarheden
• Bijdrage aan Critical Asset Recovery, Disaster Recovery oefeningen, DORA, etc.
• Risico- en kwetsbaarheidsbeheer, inclusief acties om risico's en kwetsbaarheden te sluiten
• Bijdragen aan auditcampagnes en controleplannen
• Rapportage aan management en andere stakeholders

Deze activiteiten gebeuren in nauwe samenwerking met partners en verschillende leveranciers.

Bachelor/Master of gelijkwaardig door ervaring

• Frans: voorkeur, niet verplicht
• Nederlands: niet vereist
• Engels: vloeiend

Minimaal 3 jaar ervaring in IT / Cybersecurity Operations

• Beheer van IAM workflows, recertificatie oefeningen, reconciliatie
• Non-standard rechtenbeheer
• Data Protection oplossingen
• Forensische, SIEM, antimalware en EDR oplossingen - security alert en incident management
• Netwerkbeveiligingsoplossingen en firewallbeheer
• Authenticatie en autorisatie
• Belangrijkste IT-security principes en best practices
• Geavanceerde kennis van computer networking
• Kennis van monitoring tools (SCOM, Dynatrace, Elasticsearch, Splunk, ...)
• Kennis van anti-malware en EDR oplossingen (Trellix, Tanium, Qualys, ...)
• Snel zelfstarter, proactieve houding
• Goede communicatie- en beïnvloedingsvaardigheden
• Goede analytische en synthesevaardigheden
• Autonomie, engagement en doorzettingsvermogen
• Vermogen om te werken in een dynamische en multiculturele omgeving
• Resultaatgericht
• Creatief en innovatief, in staat problemen op te lossen en verbeteringen voor te stellen
• In staat om zakelijke/strategische ontwikkelingen te anticiperen