About the assignment
Voor onze opdrachtgever APG zoeken wij een cyber security consultant. Heb je de drive om de digitale veiligheid van APG te verbeteren en cybercrime te bestrijden, en wil je werken in een uitdagende omgeving waar je veel leert, ook over de nieuwste technologieën? De wereld van pensioenen is dynamischer dan ooit: het pensioenstelsel verandert ingrijpend, wat veel betekent voor bestaande systemen en processen en voor de nieuwe systemen die toekomstbestendig worden ingericht. APG omarmt daarbij technologische ontwikkelingen zoals cloud en artificial intelligence.
Je thuisbasis is de afdeling IT Security van de eenheid Shared Infrastructure Services. Als cyber security consultant adviseer je binnen IT-projecten over beveiligingsvraagstukken en help je DevOps-collega’s om veilige applicaties en IT-oplossingen te ontwerpen, implementeren en onderhouden, op basis van het securitybeleid en de security-architectuur. Zo help je APG veranderingen veilig te implementeren en draag je bij aan een wendbaar en veilig IT-landschap.
Je zorgt er mede voor dat bestaande en toekomstige IT- en datasystemen, infrastructuur en data goed beschermd zijn en blijven, door deel te nemen aan IT-projecten en DevOps-teams te adviseren en te ondersteunen. Je signaleert nieuwe dreigingen op het gebied van cybersecurity, adviseert over passende maatregelen en verbindt IT, business en management rond securityvraagstukken.
Je maakt deel uit van het Security Consultancy team, een team van ruim tien professionals dat vooral adviseert in projecten en bij andere securityvraagstukken. Binnen de afdeling werken daarnaast verschillende securityspecialisten en een flexibele schil van externen. Je overziet de consequenties van nieuwe ontwikkelingen in cybersecurity, denkt out of the box, bent proactief, resultaat- en samenwerkingsgericht, initiatiefrijk en overtuigend, en werkt dankzij je analytisch vermogen en organisatorische vaardigheden gestructureerd, snel en zorgvuldig.
De standplaats is Heerlen. Tijdens de inwerkperiode werk je volledig op kantoor, daarna twee dagen per week op kantoor en verder vanuit huis. Het gaat om 32 tot 38 uur per week, met optie op verlenging.
What you bring
- Relevante opleiding op hbo- of wo-niveau, eventueel aangevuld met opleidingen op het gebied van information security
- Minimaal 5 jaar aantoonbare ervaring in IT-security, bij voorkeur in een middelgrote of grote organisatie
- Ervaring met Agile werkwijzen
- Kennis van Azure
- Certificering op het gebied van security, zoals CISSP, CISM, CCSP of CCSK
- Kennis van relevante frameworks voor information security, zoals NIST SP 800-53/CSF, CIS Controls of OWASP
- Verbindende persoonlijkheid met affiniteit met IT-security