Vacature Technical Information Security Officer

Voor mijn klant in Dordrecht ben ik op zoek naar een Technical Information Security Officer (TISO). Deze organisatie is gespecialiseerd in het aanbieden van financiële producten binnen een nichemarkt in Nederland en staat bekend als een moderne en flexibele werkgever met veel ruimte voor eigen initiatief en ideeën. De bedrijfscultuur is open en informeel, waarbij samenwerking, ontwikkeling en werkplezier centraal staan.

De organisatie telt circa 300 medewerkers en beschikt over een volwassen Risk & Compliance afdeling. In deze rol rapporteer je direct aan de CISO en werk je nauw samen met een Information Security Officer die zich voornamelijk richt op Governance, Risk & Compliance (GRC). Jij legt hierbij juist de focus op de technische kant van informatiebeveiliging.

Als dragende kracht achter het beleidsmatige aspect van informatiebeveiliging speel je als Technical Information Security Officer (TISO) een cruciale rol in het verbeteren van de digitale veiligheid binnen deze organisatie. Door middel van projecten streef je ernaar cyberaanvallen te voorkomen en de integriteit van de systemen te waarborgen.

• Actief bijdragen aan en uitvoeren van security assessments en veiligheidstesten
• Uitvoeren van OSINT-onderzoeken (Open Source Intelligence)
• Technische risicoanalyses uitvoeren op Linux- en Windows-omgevingen
• Ervaring met scripting en/of programmeren voor security-automatisering en analyses
• Kennis van en ervaring met het implementeren en toetsen van CIS Controls
• Ondersteunen bij vulnerability management, hardening en security monitoring
• Technische beveiligingsmaatregelen analyseren, testen en verbeteren

• HBO werk- en denkniveau, bij voorkeur richting IT of Cybersecurity; 2 jaar+ relevante ervaring binnen technische cybersecurity of IT-security;
• Ervaring met security assessments, vulnerability management en security monitoring;
• Kennis van Linux- en Windows-omgevingen en het uitvoeren van technische risicoanalyses;
• Ervaring met of affiniteit voor scripting/programmeren (bijv. Python, Power Shell of Bash);
• Kennis van CIS Controls, hardening en technische beveiligingsmaatregelen;
• Ervaring met ISO
  27001, DORA en AVG binnen een technische securitycontext;
• Certificeringen zoals CISSP, CISM, Security+ of vergelijkbaar zijn een pré;
• Sterke communicatieve vaardigheden en in staat technische risico’s helder te vertalen naar stakeholder...