Job Opportunities API

Wil jij het verschil maken op het gebied van informatiebeveiliging en écht impact hebben binnen onze divisie retail en logistiek? Als Technical Security Officer (TSO) zorg jij ervoor dat securitybeleid wordt vertaald naar concrete, effectieve technische maatregelen in de praktijk. Jij bent de verbindende kracht tussen business en IT en tilt de securityvolwassenheid van de organisatie naar een hoger niveau. Wat jij doet In deze rol zorg je ervoor dat informatiebeveiliging vanaf de ontwerpfase standaard wordt meegenomen volgens het principe van Security by Design. Je werkt intensief samen met architecten, ontwikkelteams en IT-operations om ervoor te zorgen dat beveiligingsmaatregelen niet alleen bedacht worden, maar ook écht worden toegepast en geborgd in de praktijk. Je speelt een centrale rol in het beheersen van technische kwetsbaarheden. Je stuurt het patchmanagementproces aan, coördineert vulnerability scans en penetratietesten en zorgt ervoor dat bevindingen worden vertaald naar concrete verbeteracties. Daarbij bewaak je de voortgang en adviseer je stakeholders over risico’s, prioriteiten en benodigde maatregelen. Daarnaast ben je verantwoordelijk voor de selectie en effectieve inzet van security tooling en toets je hosting-, cloud- en andere IT-leveranciers kritisch op hun beveiligingsniveau. Je voert risicoanalyses uit en adviseert management over technische risico’s, mitigerende maatregelen en de juiste risicostrategie per business unit. Met behulp van dashboards en rapportages maak je de securityprestaties inzichtelijk en stuur je actief op continue verbetering. Je werkt hierbij nauw samen met het Centric TISO, het Red Team en het Green Team en fungeert als de verbindende schakel tussen beleid (ISMS) en uitvoering. Je werkt samen met de Information Security of Officer binnen de divisie retail en logistiek. In deze functie speel je een sleutelrol in het verder ontwikkelen en professionaliseren van onze securityorganisatie, waarbij je je richt op: Aansturen en borgen van Security by Design. Aansturen en verbeteren van patchmanagement. Selectie en beheer van security tooling. Selectie en toetsing van hosting- en cloudleveranciers. Coördineren en analyseren van vulnerability scan resultaten. Bepalen van risicostrategie en risk appetite t.a.v. technische kwetsbaarheden. Inrichten en beheren van een vulnerability management dashboard. Definiëren en rapporteren op Security & SecDev KPI’s. Actieve samenwerking met Centric TISO, Red Team en Green Team. Dit krijg je Bij Centric kun je als rekenen op: Een brutosalaris tussen de €4.000,- en €4.700,- per maand afhankelijk van kennis en ervaring Een winstdeling tot wel 50% van het gemiddelde bruto maandsalaris 26 vakantiedagen, 8% vakantietoeslag (uitbetaling in mei) en loyaliteitsdagen: hoe langer je in dienst bent, hoe meer vrije tijd Een thuiswerkplekvergoeding van € 15,- per maand plus € 2,45 netto per thuiswerkdag en een reiskostenvergoeding voor woon-werkverkeer van € 0,23 netto per kilometer óf een NS Businesscard Uitgebreide opleidings- en ontwikkelmogelijkheden Een bijdrage aan je pensioen en korting op je collectieve zorgverzekering Een bonus tot € 1.500,00 als jij een nieuwe collega aan ons voorstelt Een personeelsvereniging die écht leuke dingen organiseert. Ga je mee naar Praag, de Efteling of skiën? Dit breng je mee · HBO- of WO-werk- en denkniveau, bij voorkeur in Informatica, Cyber Security of een vergelijkbare richting. · Aantoonbare ervaring in een technische securityfunctie, zoals Security Officer, Security Engineer, Security Architect of vergelijkbaar. · Kennis van Security by Design, Secure Development, vulnerability management en patchmanagement. · Ervaring met cloudplatformen (Azure, AWS en/of Google Cloud) en hostingomgevingen. · Ervaring met security tooling, vulnerability scanning en security monitoring.