Opdrachtomschrijving

De professional combineert technische securitykennis met advisering en begeleiding van teams binnen de softwareontwikkelketen. De werkzaamheden bestaan onder andere uit:

• Coachen en begeleiden van ontwikkelteams en collega's bij securityvraagstukken, Secure Software Development en security awareness.
• Bijdragen aan het aansluiten van afdelingsprocessen op concernbrede security-, compliance- en governanceprocessen en kaders.
• Afstemmen en stroomlijnen van afspraken en operationele processen met het Security Operations Center (SOC).
• Vertalen van concernbrede securityprincipes en -beleid naar toepasbare richtlijnen en werkwijzen voor ontwikkelteams.
• Adviseren over en ondersteunen bij de verdere ontwikkeling van IAM-oplossingen en governanceprocessen, inclusief het moderniseren en optimaliseren van autorisatiemodellen (RBAC, ABAC en vergelijkbare policy-based modellen) in samenwerking met business- en proceseigenaren.
• Verbeteren en inhoudelijk ondersteunen van het vulnerability-managementproces, waaronder het analyseren, prioriteren en begeleiden van de opvolging van kwetsbaarheden (CVE's).
• Bevorderen van Security by Design, Secure Software Development en security awareness binnen DevSecOps-, ontwikkel- en beheerprocessen.
• Coordineren, beoordelen en begeleiden van opvolging van bevindingen uit penetratietesten en security-assessments.
• Deelnemen aan refinements, sprintactiviteiten en andere Agile/Scrum-ceremonies.
• Bijdragen aan de verdere professionalisering van informatiebeveiliging binnen IBS Toeslagen.
• Samenwerken met ontwikkelaars, architecten, beheerders en andere stakeholders om security-eisen te vertalen naar praktische en realiseerbare oplossingen.

Prestatie

Achtergrond opdracht

• Alleen Nederlandstalige CV's aanbieden en professionals moeten perfect Nederlands kunnen spreken.
• Opdracht is minder geschikt voor ZZPers ivm wet DBA.
• HBO werk- en denkniveau.
• Kennis van securityprincipes en architectuurconcepten zoals Zero Trust, Security by Design en het Least Privilege-principe.
• Kennis van Secure Software Development binnen Microsoft/.NET-omgevingen.
• Aantoonbare ervaring met threat modeling-methodieken en het identificeren van securityrisico's binnen applicaties en processen.
• Aantoonbare ervaring als Security Engineer, Application Security Engineer of vergelijkbare securityfunctie binnen complexe enterprise- of overheidsomgevingen.
• Aantoonbare ervaring met Identity & Access Management (IAM)-vraagstukken en autorisatiebeheer (7 5 jaar).
• Ervaring met het coachen en begeleiden van collega's, ontwikkelaars en teams op het gebied van informatiebeveiliging (5 jaar).

Wensen

• Kennis van BIO-, ISO 27001- en/of NIS2-richtlijnen.
• Kennis van Identity & Access Management (IAM) en autorisatiemodellen zoals RBAC, ABAC en vergelijkbare policy-based modellen.
• Kennis van authenticatie- en autorisatieprotocollen zoals SAML 2.0, OAuth 2.0 en OpenID Connect (OIDC).
• Kennis van vulnerability-managementprocessen.
• Kennis van OWASP Top 10.
• Kennis van Secure Software Development Lifecycle (SSDLC) en DevSecOps.
• Kennis van WS-Federation, AD en ADFS is een pre.
• Ervaring met security binnen applicatieomgevingen gebaseerd op Microsoft/.NET.
• Ervaring met het beoordelen van penetratietesten, security-assessments en vulnerability scans.
• Ervaring met het adviseren van ontwikkelteams over securityvraagstukken en beveiligingsmaatregelen.
• Ervaring met Agile/Scrum werken.
• Ervaring met stakeholdermanagement binnen enterprise- of overheidsomgevingen.
• Ervaring binnen een overheidsorganisatie of andere sterk gereguleerde omgeving is een pre.
• Certificeringen zoals CISSP, CSSLP of vergelijkbaar zijn een pre.

Competenties

• Resultaatgericht.
• Goede communicatieve vaardigheden.
• Samenwerkingsgericht.
• In staat complexe securityvraagstukken te vertalen naar praktische oplossingen.
• Overtuigingskracht.
• Coachend vermogen.
• Organisatiesensitief.

Optie tot verlenging: Niets over bekend.

Hybride: Geen verdere informatie.

Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het tarief.