Technical Security Officer
Technical Security Officer | Tot 77.8k + bonus | Directe invloed op securitybeslissingen | Bepaal zelf de securityprioriteiten | Hybride werken | Uitgebreide mogelijkheden voor opleidingen, certificeringen en professionele ontwikkeling | Securityvolwassenheid verhogen & kwetsbaarheden beheersen | Regio Zuid-Holland
Wil jij de regie pakken over technische security binnen complexe IT-omgevingen en écht het verschil maken door kwetsbaarheden structureel aan te pakken en Security by Design naar een hoger niveau te tillen? Lees dan vooral verder!
De functie en het team
Als Technical Security Officer krijg je een zelfstandige rol waarin je de technische security binnen verschillende bedrijfsonderdelen coördineert en verder ontwikkelt. Je werkt nauw samen met een collega die zich voornamelijk richt op informatiesecurity en vormt samen de verbinding tussen de business en de centrale securityorganisatie. Daarnaast schakel je regelmatig met architecten, developers, IT-operations en management over technische risico’s en verbetermaatregelen. De verschillende bedrijfsonderdelen bevinden zich niet allemaal op hetzelfde niveau van securityvolwassenheid, waardoor de uitdagingen uiteenlopen. Omdat de functie relatief nieuw is, krijg je veel vrijheid om je eigen werkwijze vorm te geven, prioriteiten te bepalen en structurele verbeteringen aan te jagen. Je rapporteert rechtstreeks aan de verantwoordelijke manager binnen de organisatie.
Wat ga je doen
In deze functie ligt de nadruk op drie belangrijke pijlers: Security by Design, vulnerability management en patchmanagement. Je brengt technische kwetsbaarheden binnen verschillende IT-omgevingen in kaart en beoordeelt welke risico’s deze met zich meebrengen. Hiervoor coördineer je vulnerability scans en penetratietesten, analyseer je de resultaten en vertaal je bevindingen naar concrete verbeteracties. Je bepaalt welke kwetsbaarheden prioriteit hebben en bewaakt dat de verantwoordelijke technische teams deze tijdig oplossen, zonder dat je zelf verantwoordelijk bent voor het implementeren van patches. Daarnaast werk je samen met architecten en ontwikkelteams om security vanaf de ontwerpfase mee te nemen in nieuwe oplossingen en ontwikkelingen. Je adviseert management en andere stakeholders over technische risico’s, passende maatregelen en de impact daarvan op de organisatie. Daarbij houd je rekening met relevante wet- en regelgeving, waaronder NIS2 en de Cyber Resilience Act. Wanneer zich security-incidenten voordoen, beoordeel je de urgentie en stem je met de betrokken teams af welke acties noodzakelijk zijn. Zo krijg je de ruimte om niet alleen bestaande risico’s aan te pakken, maar ook de technische security binnen de organisatie structureel naar een hoger niveau te brengen.
