Interim Technical Cybersecurity Assessment Specialist gezocht!
Interim Technical Cybersecurity Assessment Specialist gezocht! | Omgeving Zuid-Holland | Internationaal reizen | Looptijd / Aantal uren bespreekbaar met klant | Hybride werken mogelijk
Voor een directe eindklant ben ik op zoek naar een interim Technical Cybersecurity Assessment Specialist voor een specialistische opdracht binnen een technisch complexe, internationale omgeving. De opdrachtgever zoekt nadrukkelijk geen generieke auditor, maar iemand die diep genoeg in cybersecurity en techniek zit om technische controles, testresultaten en securitybevindingen inhoudelijk te beoordelen.
In deze rol kijk je mee op complexe trajecten waarbij technische documentatie, testresultaten en antwoorden van leveranciers beoordeeld moeten worden. Je moet kunnen doorgronden of bevindingen technisch juist zijn opgepakt, of implementatiekeuzes voldoende veilig zijn en waar mogelijke gaten of risico’s zitten. Denk hierbij aan vraagstukken rondom encryptie, software signing, operating systems, control units, netwerkprotocollen, embedded security en low level hardware security. Het gaat dus niet om een klassieke controls based audit, maar om een inhoudelijke technische beoordeling van IT en cybersecuritycomponenten binnen complexe producten en systemen.
De inzet is flexibel ingericht, omdat de vraag vanuit projecten kan wisselen. Er kunnen periodes zijn waarin er beperkt werk ligt, terwijl er kort daarna juist meerdere klanttrajecten tegelijk lopen. Daarom zoekt de opdrachtgever vooral iemand die openstaat voor een vrijblijvende kennismaking, zodat samen gekeken kan worden naar beschikbaarheid, inzet, reisbereidheid en de inhoudelijke match. Internationale klantbezoeken kunnen onderdeel zijn van de opdracht, bijvoorbeeld richting Azië, Scandinavië of de Verenigde Staten.
De ideale kandidaat heeft ervaring als technisch cybersecurity specialist, security consultant, pentester of vergelijkbare rol binnen technisch complexe omgevingen. Ervaring met het beoordelen van pentestresultaten, technische testaanpakken en securitybevindingen is belangrijk, net als kennis van embedded security, operating systems, cryptografie, software signing en technische cybersecurity mitigaties. Een achtergrond in computer science, information security, embedded engineering, electrical engineering of vergelijkbaar sluit goed aan. CISSP of een vergelijkbare securitycertificering is een pre, maar technische diepgang en het vermogen om zelfstandig complexe securityvraagstukken te beoordelen
