Senior Security Officer

Beschrijving

Bij de Sociale Verzekeringsbank (SVB) zoek je als (senior) consultant naar een rol waarin je IT‑beveiliging op hoog niveau brengt en houdt.
Je werkt zowel strategisch als hands‑on aan onderwerpen als Secure Software Development Lifecycle, Security Champions en Security Monitoring.
Je voert Attack Surface Management en Vulnerability Management uit en houdt technische aspecten van het informatiebeveiligingsbeleid (SPS) up‑to‑date volgens BIO2.
Je communiceert beleidsvernieuwingen helder naar belanghebbenden, ondersteunt teams educatief en adviseert directies en het CISO‑team over risico’s en maatregelen.
Op strategisch niveau draag je bij aan processen zoals pentesting, IAM, Business Continuity Management en Red Teaming, binnen een maatschappelijke en veranderende organisatiecontext.

Vereist profiel

• HBO of hoger, bij voorkeur opleiding in informatiebeveiliging of gelijkwaardige werkervaring.
• Flexibele, resultaatgerichte probleemoplosser met organisatiesensitiviteit en initiatief.
• Goed kunnen samenwerken in multidisciplinaire teams en uitstekende mondelinge en schriftelijke spreekvaardigheid in het Nederlands.
• Ervaring met het (her)schrijven en uitdragen van beleid en met technische onderwerpen zoals encryptie, netwerksegmentatie en kwetsbaarheden.
• Certificeringen zoals CISSP, OSCP, GIAC, WAPT of vergelijkbaar zijn een pré.
• Classificatie: Binnen SVB; kandidaat moet in dienst zijn bij uw organisatie (doorleenconstructie niet toegestaan) en in het bezit van een geldige VOG bij inzet.
• Leveranciers moeten voldoen aan WKA‑eisen (G‑rekening of kwartaal‑accountantsverklaring) zoals vermeld in de aanbestedingsvoorwaarden.

Eisen

• (Senior) informatiebeveiligingsadviseur / Cyber Security Specialist met ervaring binnen een ondernemings- of overheidsomgeving.
• Een flexibele probleemoplosser die goed kan samenwerken in multidisciplinaire teams.
• Moeiteloos verander jij mee met de veranderingen in de samenleving.
• Je bent resultaatgericht en toont initiatief.
• Een HBO of hogere opleiding gedaan, bij voorkeur in informatiebeveiliging.
• Flexibele instelling.
• Organisatiesensitiviteit.
• Uitstekende mondelinge en gesproken spreekvaardigheid.
• Ervaring met het (her)schrijven en uitdragen van beleid.

Wensen

• Certificeringen zoals CISSP, OSCP, GIAC WAPT, WEB-300 etc. zijn een pré.

Alleen uit te voeren via omzetverloning.