Security Manager (Secure Development) - cluster BCO

Waar ben jij van? Jij helpt de de business strategisch security beleid voor Informatie- en Operationele technologie te vertalen naar praktische uitvoeringsmaatregelen en oplossingen. Jouw functie Binnen de afdeling ICT & Ontwikkeling maak je deel uit de de groep Security Managers. De Security Manager draagt actief bij aan de realisatie van een adequate integrale informatiebeveiliging binnen de clusters. Hierbij ligt de focus op de meer technische en fysieke beveiligingsmaatregelen voor IT en OT (operational technology) en het vertalen van de normatieve maatregelen uit de BIO en CSIR naar uitvoeringsmaatregelen. Voor deze specifieke rol binnen het team ligt de nadruk op opzet en implementatie van Secure Development samen met onze development community. o De Security Manager is verantwoordelijk voor het beschrijven, implementeren, invoeren en borgen van tactische beleidskaders rond Secure Development. o Ontwikkelt samen met onze development teams Secure Development baselines en een blauwdruk voor de CI/CD/CS pipeline. o Ondersteund de Agile development teams, zowel low-code (Mendix) als full-stack (Java, .Net), bij het opzetten en gebruiken van de SAST, DAST en andere tooling bij secure development practices. o Geeft richting aan het projecten en stelt kaders voor de deelprojecten. Dit door het opstellen van tactisch beleid in lijn met de risicobereidheid van de organisatie. o Draagt zorg voor het opvoeren van de maatregelen in het Rotterdamse ISMS (IRM360) en zorgt dat de beschreven maatregelen aan eigenaren worden toegewezen en beschrijven de gewenste bewijslast. o Controleert en rapporteert over de mate waarin de teams de maatregelen daadwerkelijk realiseren. o Verzorgt samen met de Informatie Analist de pre-project fase ter voorbereiding op het project. Jouw profiel Jij draagt zorg voor de realisatie van een adequate integrale informatiebeveiliging en hierbij de vertaling naar passende implementatie maatregelen kan maken. Hierbij ben je ondernemend en in staat om een gezaghebbende rol te vervullen door jouw vakkkenis van Software Development. Daarnaast bied je een professionele houding, waarbij je weet te handelen vanuit de normen binnen het vakgebied. Je weet om te gaan met tegengestelde belangen en bent daarbij een ?chte teamspeler. Tot slot ben je communicatief vaardig resultaatgericht, omgevingsbewust en kun jij een project leiden in lijn met de binnen Rotterdam gebruikte Agile werkwijze. Opleidisngsniveau o WO Eisen o Je hebt minimaal 5 jaar werkervaring als software developer, opgedaan in de afgelopen 7 jaar in een Agile omgeving en ervaring met secure development o Je hebt een afgeronde opleiding/certificering Togaf en Scrummaster o Je hebt minimaal een afgeronde (op IT of aanpalende technologie gerichte) WO-opleiding o Je hebt kennis en ervaring met OWASP ASVS, Secure Coding, Containers, Cloudplatformen (Azure, Amazon), Low-Code (Mendix) en diverse programmeer talen waaronder Java o Je bent ervaren in het organiseren programma's voor de doelgroep om en instaat om de Development Community te adviseren en bij de hand te nemen Wensen o Je hebt kennis voor de ontwikkeling van softskills (communicatie e.d.) middels cursus en/of opleiding o Je bent instaat om kennis over te dragen en hebt ervaring met het organiseren van semminars, evenementen of Agile gilden o Je hebt ervaring in rollen met veel (klant) contact