📋 Taken en verantwoordelijkheden

Als Security Consultant binnen een centrale overheidsdienst voor digitale veiligheid bouw je de dienstverlening rond cybersecurity testing en exposure management uit, beheer je die en ontwikkel je ze verder. De dienstverlening ondersteunt overheidsorganisaties en lokale besturen bij het tijdig identificeren en behandelen van kwetsbaarheden.

Cybersecurity testing omvat onder meer penetratesten, vulnerability disclosure-programma's, bug bounty-programma's en andere vormen van offensieve beveiligingstesten. Exposure management omvat onder meer vulnerability management, attack surface management (ASM) en de bijbehorende processen, methodologieën en oplossingen voor het beheer van kwetsbaarheden en blootstellingsrisico's.

Je vertaalt de behoeften van stakeholders naar een duidelijke productvisie, roadmap en concrete dienstverlening. Daarbij bewaak je de kwaliteit van resultaten en werk je samen met interne teams en externe dienstverleners. Je professionaliseert de dienstverlening, borgt expertise binnen de organisatie en verbetert voortdurend de processen, methodologieën, werkwijzen en ondersteunende oplossingen.

De functie combineert product ownership met diepgaande inhoudelijke expertise. Naast het uitwerken, aansturen en verbeteren van de dienstverlening neem je actief deel aan de dagelijkse werking. Je ondersteunt complexe dossiers, beoordeelt de kwaliteit van activiteiten en resultaten en draagt bij aan de uitvoering van de dienstverlening.

• Behoeften en uitdagingen van overheidsorganisaties en lokale besturen vertalen naar concrete verbeteringen en verdere ontwikkelingen van de dienstverlening.
• Activiteiten binnen cybersecurity testing en exposure management organiseren, uitvoeren, coördineren en op kwaliteit bewaken.
• Stakeholders ondersteunen bij het bepalen van scope, prioriteiten, aanpak en remediaties.
• Resultaten, rapporten en deliverables reviewen en valideren.
• Processen, methodologieën en ondersteunende oplossingen binnen het toepassingsgebied beheren en verder ontwikkelen.
• Sourcing- en aanbestedingstrajecten voorbereiden en begeleiden, met inbegrip van requirements, evaluatiecriteria en kwaliteitsvereisten.
• Externe dienstverleners aansturen en de geleverde dienstverlening opvolgen via SLA's, KPI's, service reviews en verbeteracties.
• Toezien op het gebruik van erkende methodologieën en referentiekaders, zoals OWASP, PTES of gelijkwaardige standaarden.

Kennisborging en continue verbetering

Je bouwt expertise rond cybersecurity testing en exposure management actief op en borgt die binnen de organisatie via kennisdeling, documentatie, standaarden en werkwijzen. Je ondersteunt de ontwikkeling van interne competenties, zodat interne teams op termijn een grotere rol kunnen opnemen binnen de dienstverlening.

Daarnaast volg je technologische en marktgerelateerde evoluties op en vertaal je die naar verbeteringen van processen, methodologieën, tooling en dienstverlening.

📝 Jouw profiel

• Aantoonbare ervaring als Security Consultant binnen data-, infrastructuur- of applicatieomgevingen.
• Ervaring binnen een overheidscontext.
• Aantoonbare ervaring met het analyseren, optimaliseren en documenteren van securityprocessen en governance.
• Ervaring met het coördineren van verschillende teams en het opvolgen van KPI's en KRI's.
• Ervaring met Vulnerability Management.
• Diepgaande expertise in een specifiek kennisdomein binnen information security, bijvoorbeeld het implementeren van information security managementprocessen, het uitvoeren van kwetsbaarheidsanalyses en pentesten, het optimaliseren van applicatiebeveiliging met kosteneffectieve maatregelen, het implementeren van Privileged Access Management of het invoeren van encryptieoplossingen.
• Ervaring met pentesting.
• Ervaring met securitybeheertechnieken en referentiekaders, zoals de ISO 27000-serie, COBIT for Security, NIST, OWASP en de CIS Critical Security Controls for Effective Cyber Defense.
• Aantoonbare kennis en ervaring, ondersteund door relevante certificaten afhankelijk van het expertisegebied, bijvoorbeeld CISM, CISSP of CEH.
• Je beheerst het Nederlands op niveau C2 van het Europees Referentiekader voor de Talen.

💼 Aanbod

Je zal deel uitmaken van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling. Wij zorgen ervoor dat je in een uitdagende maar aangename werkomgeving terecht komt met leuke collega's. Samen met jou stippelen we een carriereplan uit, met aandacht en budget voor bijkomende opleidingingen / certificaties. Je kan rekenen op een motiverend salaris, aangevuld met extralegale voordelen, inclusief bedrijfswagen (of alternatieve vergoeding).

(Freelance is ook mogelijk)