Engineer -Information Systems Security Management Delivery

Voor Rabobank Utrecht zijn we op zoek naar een Engineer Information Systems Security Management Delivery.Belangrijk:• We zijn op zoek naar 1 FTE;• We sluiten de vacature vóór de aangegeven deadline als we voldoende professionals hebben ontvangen;• Leveranciers kunnen slechts één kandidaat voor deze functie aanbieden. Meerdere kandidaten per leverancier zijn niet toegestaan, alle kandidaten worden afgewezen;• Geef duidelijk aan in het motivatieveld of je geplande vakanties of speciaal verlof hebt tijdens de duur van deze opdracht;• Geef in het CV aan of een interne referentie kan worden opgevraagd. Als je momenteel bij Rabobank werkt of recentelijk hebt gewerkt, ontvangen we graag de naam en functie van de betreffende teamleider;• Taal: Engels verplicht.WerkzaamhedenAssisteren bij System Security risicomanagement, beoordeling tegen technische controlebaselines & rapportage met behulp van Rabobank's ISO27001/2 afgestemde System Risk Management Process (SRMP);Beoordelen van en input leveren op alle aspecten van Security designs voor IT-implementatie binnen de afdeling;Uitvoeren van diepgaande beoordelingen van security documentatie en architectuur, inclusief aspecten zoals LACF-modellen, security logging en monitoring, segmentatie etc.;Faciliteren van threat modelling en security risicobeoordelingen;Vertalen en inbedden van security controles en best practices in IT-infrastructuur;Bieden van praktisch advies over veilig ontwerp en implementatie;Evalueren van de impact van updates van security standaarden op bestaande teamontwerpen en procedures;Verbeteren van de zichtbaarheid door middel van metrics, dashboards;Actief deelnemen aan agile ceremonies, kennisdeling tussen teams via chapters en guilds en stakeholdermanagement is een plus;Ontwikkelen en leveren van IT-systemen gerelateerde security awareness content aan de lokale IT-systemen afdeling;Assisteren van teams bij hun voorbereiding op audits, zowel intern als extern;Begeleiden van collega's en nauw samenwerken met Risk professionals;Alle teams binnen Foundation4Tech op een consistent niveau brengen in risicobewustzijn, mitigatie en verwerking.