Consultor Senior de seguridad en proyectos

Over de functie

Als Senior Consultant Security ben je verantwoordelijk voor het begeleiden van strategische projecten vanaf de conceptfase tot de operationele fase. Je waarborgt dat alle security‑, privacy‑ en risicobeheereisen worden nageleefd en werkt nauw samen met business‑, architectuur‑, ontwikkel‑ en infrastructuurteams.

Belangrijkste verantwoordelijkheden

• Begeleiden van technologische projecten en waarborgen van security‑ en privacy‑eisen vanaf de vroege fases.
• Opstellen en documenteren van technische security‑specificaties voor nieuwe producten en diensten.
• Uitvoeren van tactische en operationele risico‑analyses voor technologische projecten.
• Leiden van risico‑workshops met business‑ en technische teams.
• Identificeren van security‑eisen, definiëren van mitigatie‑controles en valideren van de implementatie.
• Coördineren en uitvoeren van security‑tests op applicaties, infrastructuur en services.
• Beheren van kwetsbaarheden, documenteren van residuele risico’s en uitzonderingen.
• Stimuleren van een security‑cultuur via bewustwordingsactiviteiten.
• Beheren van privacy‑gerelateerde activiteiten en bescherming van persoonsgegevens.

Gewenst profiel

• Afgeronde opleiding in Informatietechniek, Elektrotechniek, Telecommunicatie, Informatiebeveiliging of een verwante richting.
• Bij voorkeur een specialisatie of master in cyberbeveiliging, risicomanagement of enterprise architecture.
• 7‑10 jaar ervaring in cyberbeveiliging, waarvan minimaal 3‑4 jaar in een project‑security rol.
• Aantoonbare ervaring met architectuur‑review, risico‑management en compliance.
• Ervaring met multidisciplinaire teams en diverse stakeholders.

Vereiste vaardigheden

• Security‑architectuur (netwerken, identiteit, applicaties, data, cloud).
• ISO 27001, ISO 27701 en NIST Cybersecurity Framework.
• Cloud‑beveiliging (AWS, Azure, GCP).
• DevSecOps en Application Security, inclusief Threat Modeling, SAST, DAST, SCA en secure code review.
• Security in CI/CD pipelines.
• Privacy‑ en gegevensbeschermingswetgeving.
• Third‑party risk management (TPRM) en leveranciers‑risico‑evaluatie.
• Vulnerability management en remediation.