Gecertificeerd Cybersecurity Analist

Ben jij een ervaren en gecertificeerde expert in cyber- en informatiebeveiliging? Wil je ons team in Brussel versterken en bijdragen aan de bescherming van onze informatiesystemen? Dan zijn wij op zoek naar jou!

Jouw Profiel: Vereiste Technische en Professionele Expertise

Om ons team in Brussel te versterken, zijn we op zoek naar experts in Cyber- & Informatiebeveiliging met aantoonbare ervaring in één of meerdere van de volgende domeinen:

• Aantoonbare ervaring met beveiligingsrisicobeoordelingen, het ontwikkelen van functionele beveiligingsvereisten, procesontwerp en managementrapportage.


• Kennis van en ervaring met best practices uit de sector binnen belangrijke beveiligingsdomeinen zoals: identiteits- en toegangsbeheer (IAM), PKI, netwerkbeveiliging en gegevensbescherming.


• Kennis van applicatiebeveiliging, inclusief een goed begrip van softwareontwikkeling en -testen, OWASP (Open Web Application Security Project) richtlijnen, tools voor codescanning, en automatisering van beveiliging en compliance via een CI/CD-pipeline.


• Kennis van en ervaring met beveiligingstechnologieën, waaronder IDAAS (Identity as a Service) en identiteitsbeheerplatforms, veilige toegangsbeheer- en federatiediensten, PKI- en cryptografische oplossingen, webapplicatie firewalls en endpointbeveiliging.


• Kennis van en ervaring met beveiligingstechnologieën die de volgende domeinen omvatten: virtualisatie, Software Defined Networks, Cloud IAAS/PAAS/SAAS, netwerk- en DMZ-infrastructuur, VOIP, Wi-Fi, 802.1x, anti-malware, systeembescherming, middleware, samenwerkings- en eindgebruikerswerkplekoplossingen, opslag (SAN, NAS), databases en infrastructuurautomatisering (Infrastructure as Code).


• Voorkeur gaat uit naar professionele certificeringen zoals CISSP, GIAC, SABSA, ISO 27001 LA/LI. Specifieke productcertificeringen gerelateerd aan beveiliging zijn een pluspunt.

Jouw Verantwoordelijkheden

Als Gecertificeerd Cybersecurity Analist zul je een cruciale rol spelen in het waarborgen van onze digitale veiligheid. Jouw taken omvatten onder andere:

• Definiëren en adviseren over het ontwerp, de implementatie en de testprocessen die nodig zijn om informatiesysteemactiva te beschermen.


• Uitvoeren van risicobeoordelingen en het vertalen van de beveiligingsarchitectuur en beleidslijnen naar beveiligingsvereisten (secure by design) voor zowel business- als IT-projecten.


• Bijdragen aan het architectonisch ontwerp en dit valideren tegen de beveiligingsvereisten.


• Definiëren van beveiligingstestvereisten en de scope van penetratietesten, actief ondersteunen van de testteams bij het uitvoeren van deze testen en goedkeuren van de testrapporten.


• Definiëren, implementeren en zorgen voor de correcte werking van de beveiligingsdiensten van onze afdeling, in lijn met het IT-beveiligingsbeleid.


• Aanbevelen en adviseren over nieuwe of verbeterde beveiligingsdiensten aan het divisiebeheer.


• Opstellen van gedocumenteerde beveiligingsdiensten, technische standaarden of principes.


• Fungeren als expert op het gebied van beveiliging binnen een specifiek domein (bijvoorbeeld Mainframe security, PKI en Cryptografie, Netwerkbeveiliging, platformbeveiliging, IAM, applicatiebeveiliging of secure coding), en daarbij het aanspreekpunt zijn voor zowel business- als projectteams. Je stakeholders omvatten business owners/analisten, projectleiders, risicomanagement, interne/externe auditors en uiteraard de engineers, ontwikkelaars en architecten.

Belangrijke Opmerkingen

• Je moet gevestigd zijn in België, Nederland of Frankrijk. Indien je in het VK gevestigd bent, dien je voor de duur van deze opdracht gebruik te maken van een erkend payrollbedrijf (umbrella company).


• 8 dagen per maand on-site aanwezigheid is verplicht, waarvan 4 dagen op kantoor in Brussel.