IT Security Officer

• Locatie: Den Haag
• Hybride werken: 50/50
• Salaris: €80.000,- afhankelijk van ervaring
• Direct hire by client

Houd jij van aanpakken en werk jij graag in teamverband om iets nieuws op te bouwen? Neem jij graag eigenaarschap om zaken te verbeteren? En heb je een sterke achtergrond in IT Security, ben je risicogedreven en zie je zowel de details als het grotere plaatje in het vakgebied, dan zijn wij opzoek naar jou!

In deze functie:

• voer je security monitoring uit en zorg je voor de navolging hiervan;
• heb je regelmatig contact met Product Owners, Operational Risk Management (2e lijn) en andere afdelingen;
• neem je deel aan diverse projecten om de cyberweerbaarheid van de organisatie te vergroten en de risico's van de bank binnen de risk apetite van de bank waarbor
• faciliteer je pentesten en audits en zie je erop toe dat de bevindingen worden opgelost;
• voer je vulnerability management, hardening & patchmanagement scans uit en rapporteer je hierover;
• beheer je de Identity Access management (IAM) tooling voor de reguliere accounts (RBAC), evenals de PAM/HPA-accounts die binnen de bank worden gebruikt;
• geef je gevraagd én ongevraagd advies aan het management en IT specialisten en bent bekend met de wet- & regelgeving waar financiële instellingen aan dienen te voldoen, zoals EBA guidelines, DORA en AVG/GDPR.

De IT afdeling zorgt in samenwerking met leveranciers en externe consultants ervoor dat een uitgebreid IT landschap (van infrastructuur tot en met de applicaties) gemanaged en continue verbeterd wordt waarbij een steeds hogere lat ligt ten aanzien van de cyberweerbaarheid vanuit toezichthouder en wet & regelgeving. De IT afdeling zal de komende jaren een transitie doormaken op diverse vlakken, waaronder de manier van werken (Agile waarin ITIL-processen zijn verwerkt), maar ook qua technologie en architectuur keuzes.

Wat vragen we;

Je bent een ervaren IT Security Officer en hebt met een breed Scala aan IT Security toepassingen ervaring opgedaan. Je hebt basiskennis van IT infrastructuur, cloud technologie (bij voorkeur Microsoft Azure) en applicatie ontwikkeling.

En verder:

• Een relevante afgeronde hbo- of wo opleiding met minimaal 3 jaar ervaring in een IT informatiebeveiligingsrol binnen de financiële sector, of een zwaar gereguleerde sector.
• Je bent bekend met de wet- & regelgeving waar financiële instellingen aan dienen te voldoen, zoals EBA guidelines, DORA en AVG/GDPR.
• Je hebt ervaring met informatiebeveiliging assessments en certificeringen (ISAE, ISO, SOX).
• Kennis en ervaring met de inrichting en functionele werking van Vulnerability Management oplossingen, IGA-oplossingen en SIEM-oplossingen inclusief MDR (managed detection & response), eventueel aangevuld met pentesten en/of forensic analyses.
• Ervaring met IAM, RBAC en PAM-processen.
• Ervaring met het opstellen en presenteren van (project)voorstellen binnen je eigen vakgebied.
• Behaalde certificeringen zoals CISSP, CISA, CRISC en CISM zijn een pre.

Ook als je niet aan alle gevraagde punten voldoet maar jezelf wel herkent in de omschrijving, komen wij graag met je in contact.

Michael Bailey International is acting as an Employment Agency in relation to this vacancy.