Vacature in Dordrecht: Technical Information Security Officer (TISO)

ID:8423-90785

De organisatie:

Voor mijn klant in Dordrecht ben ik op zoek naar een Technical Information Security Officer (TISO). Deze organisatie is gespecialiseerd in financiële producten binnen een nichemarkt in Nederland en telt circa 300 medewerkers.

Binnen de volwassen Risk & Compliance-afdeling werk je direct samen met de CISO en een Information Security Officer die zich voornamelijk richt op Governance, Risk & Compliance (GRC). Jouw focus ligt juist op de technische kant van cybersecurity.

De functie:

Als TISO duik je technisch de IT-omgeving in om kwetsbaarheden, dreigingen en beveiligingsrisico's te identificeren. Je beoordeelt niet alleen óf securitymaatregelen aanwezig zijn, maar ook hoe deze technisch zijn ingericht en of ze daadwerkelijk voldoende bescherming bieden.

Je voert technische security assessments uit, analyseert kwetsbaarheden en aanvalsscenario's en adviseert IT en de CISO over concrete verbetermaatregelen. Daarbij werk je onder andere met Windows- en Linux-omgevingen en krijg je ruimte om securitycontroles en analyses te automatiseren.

Je houdt je onder andere bezig met:

• Uitvoeren van technische security assessments op systemen, applicaties en infrastructuur;
• Analyseren van kwetsbaarheden en ondersteunen bij vulnerability management;
• Beoordelen van technische risico's binnen Windows- en Linux-omgevingen;
• Analyseren van kwetsbaarheden, configuraties en mogelijke attack vectors;
• Uitvoeren van OSINT-onderzoek en analyseren van externe dreigingen;
• Toetsen van systemen aan CIS Controls en hardening-baselines;
• Beoordelen en verbeteren van securitymaatregelen rondom onder andere identity & access, endpoints, logging en netwerkbeveiliging;
• Ondersteunen bij security monitoring en incidentanalyses;
• Gebruiken van Python, PowerShell en/of Bash om securitychecks en analyses te automatiseren;
• Vertalen van technische bevindingen naar concrete risico's en verbetermaatregelen voor IT, management en de CISO

Gevraagd profiel:

• HBO werk- en denkniveau, bij voorkeur met een achtergrond in IT of Cybersecurity;
• Circa 2–5 jaar relevante ervaring binnen cybersecurity, information security of IT;
• Ervaring met of kennis van security assessments, vulnerability management of technische risicoanalyses;
• Basiskennis van Windows en/of Linux en interesse in de beveiliging van IT-omgevingen;
• Affiniteit met onderwerpen zoals hardening, IAM, endpoint security, logging en netwerkbeveiliging;
• Interesse in scripting of automatisering, bijvoorbeeld met Python, PowerShell of Bash;
• Kennis van securitystandaarden zoals CIS Controls is mooi meegenomen;
• Bekendheid met ISO 27001, DORA en/of AVG is een pré;
• Securitycertificeringen zijn mooi meegenomen, maar zeker geen vereiste;
• Je bent nieuwsgierig, analytisch en vindt het leuk om je verder te ontwikkelen binnen de technische kant van cybersecurity;
• Je kunt technische bevindingen op een begrijpelijke manier uitleggen aan collega's en andere stakeholders.

Arbeidsvoorwaarden:

• Salaris tussen €4.000 en €6.000 bruto per maand, afhankelijk van kennis en ervaring;
• 13e maand boven op het salaris;
• Ruime mogelijkheden voor opleidingen en technische securitycertificeringen;
• Budget voor trainingen, cursussen en certificeringen;
• Flexibele thuiswerkmogelijkheden en een goede werk-privébalans;
• Ruim voldoende vakantiedagen;
• Budget om gezond en fit te blijven;
• Korting op zorgverzekering en hypotheek;
• Een securityfunctie waarin je daadwerkelijk technisch met cybersecurity bezig bent, zonder dat je fulltime in een SOC of engineeringrol terechtkomt.

Interesse? Neem contact op met Mika Tonissen via mika@careervalue.nl of 06 18 96 37 45

Salaris:

Uitzonderlijk goed

Uren per week:

Fulltime (32-40 uur)

Specialisatie:

Cyber Security Specialist

Gerelateerd:

Vacature Cyber Security Specialist, Cyber, Security, Kusto-querytaal (KQL)

Organisatie eigenschappen:

Plaatsen in de omgeving:

Barendrecht, Sliedrecht, Papendrecht, Zwijndrecht, Hendrik-Ido-Ambacht

Gerelateerde vacatures:

Rijswijk: Wees CISO van 3 organisaties tegelijkertijd
Leiden: Lead Red Team Operator – €6.500 en €8.500 Leiden
Nootdorp: Adviseur Informatiebeveiliging €4.500 – €7.000
Schoonhoven: Information Security Consultant Schoonhoven tot 7K
Leiden: Ethical Hacker tot €6700 in Leiden

Contact:

Reageren op deze vacature? Neem dan contact op met:
Mika Tonissen op telefoonnummer: +31 (0)88 88 33 060 of mobiel: +31 (0)6 18 96 37 45.
Solliciteren kan ook door te mailen naar mika@careervalue.nl of via WhatsApp.