IT Security Lead

Security Lead

Je adviseert en ondersteunt de DevOps teams met betrekking tot (cloud) security vraagstukken.

Je voert awareness acties uit binnen de organisatie. Dit doe je samen met collega’s uit het Security Champions programma.

Je vertaalt beleid naar technische implementaties.

Je voert technische implementaties uit of zorgt dat deze uitgevoerd worden.

Omschrijving van je professionele missie

Als Security Lead ben je verantwoordelijk voor het vertalen van het securitybeleid naar technische randvoorwaarden binnen het development werk van de development teams. Dit zal jij in je rol dan ook gaan monitoren en onderhouden. Je bent dagelijks bezig met vraagstukken omtrent informatiebeveiliging. Naast het opstellen van de technische implementaties ben je ook verantwoordelijk voor het opleveren van de oplossingen.

We zoeken jou als Security Lead als je ons kan verrijken met

Een helikopterview in het overzien van security uitdagingen. Deze weet jij in perspectief te zetten en te prioriteren voor development teams.

• Je bent communicatief sterk en hebt overtuigingskracht. Je beschikt over ervaring in het ondersteunen en informeren van developers om security aanpassingen door te voeren.
• Je bent bekend met DevSecOps principes en kan CI/CD pipelines opzetten en onderhouden waar nodig.
• Kennis en werkervaring van AWS, denk dan aan IAM/Lambda, Fargate, EC2, VPC en Networking.
• IaC door middel van Terraform is voor jou geen onbekend terrein.
• Je hebt affiniteit met coderen in bijvoorbeeld Python en jouw kennis wat betreft code is up to date. Je bent daardoor een uitstekende sparringpartner voor de nog te werven Security Engineer.
• Je bent verantwoordelijk voor het vertalen van het securitybeleid naar technische randvoorwaarden die teams meenemen in hun development werk. Dit zal jij in je rol dan ook gaan monitoren en onderhouden.
• Kennis op het gebied van vulnerability management.
• Ervaring in het vertalen van compliance requirements naar technische oplossingen.
• Ervaring in het plannen en ondersteunen van pentesten, dit is een pre voor de rol.
• Energie en passie voor security, dit doe je door kennis te delen binnen het Security Champions programma.
• Je beschikt over een uitstekende beheersing van de Nederlandse taal in woord en geschrift.

Vereiste kwalificaties

• WO in Informatietechnologie, Cybersecurity of een aanverwant vakgebied
• Minimaal drie jaar ervaring en in een leidinggevende of managementrol
• Ervaring met het ontwikkelen en implementeren van beveiligingsbeleid, incidentbestrijdingsplannen en risicomanagementstrategieën.

Technical skills

• Beveiligingstechnologieën
• Netwerkbeveiling
• Cloudbeveiliging en -development
• Kwetsbaarheidsbeoordeling
• Beveiling van eindpunten
• CISSP- of CISM- certificeringen zijn een pré

Dit heeft Portbase jou nog meer te bieden

• Salaris volgens beloningsmodel Baarda, waardoor we marktconform, eerlijk en transparant belonen naar toegevoegde waarde.
• Eindejaarsuitkering.
• 26 vakantiedagen; en de mogelijkheid om bij te kopen.
• Noodzakelijke tools en goede secundaire voorwaarden; laptop, telefoon, reiskostenvergoeding, goede pensioenregeling, vakantiegeld etc.
• Kantoor in hartje Rotterdam, op loopafstand van Station Blaak en De Markthal.
• Performance management; ownership over je eigen ontwikkeling, jij hebt de regie, wij faciliteren.
• Veel ruimte voor creativiteit, innovatie en eigen initiatief; wij staan open voor jouw ideeën.
• Innovatieve werkomgeving; wij zijn “fast followers” en adopteren snel nieuwe technologieën.
• Unieke en prettige cultuur; we werken samen naar één doel waarin we waarde leveren aan de logistieke community.

Over Portbase

We opereren als IT-bedrijf en als logistiek dienstverlener. We zijn beiden en dat maakt ons sterk. We kennen de markt, de spelers en hun belangen. We brengen partijen samen, initiëren ketenafspraken en werken samen aan oplossingen die de Nederlandse havens en hun supply chains aantrekkelijk maken voor bedrijven die goederen via Europa willen vervoeren.

We luisteren aandachtig naar alle partijen in de logistieke keten. Van rederij tot terminal, van chauffeur tot douanier: alle schakels in de keten hebben hun eigen uitdaging. We werken dan ook voor de gehele haven community. Zij werken efficiënter en effectiever door het eenvoudigweg op tijd verwerken van 90 miljoen transacties per jaar via 43 verschillende services.

Keeping things moving

Portbase bestaat 21 jaar en daar zijn we trots op. Wat ooit begon met de opdracht om papierwerk te digitaliseren, is uitgegroeid tot een van de meest vooruitstrevende Port Community Systemen van de wereld en een verbindende factor tussen alle havenpartners.

Ook in de toekomst zullen we het voortouw blijven nemen in het ontwikkelen van keten brede digitale oplossingen om integrale dienstverlening eenvoudiger en veiliger te maken. Als er één ding is dat we hebben geleerd in de afgelopen 21 jaar dan is het dat we niet stil kunnen staan. Als haven community zijn we in beweging. Letterlijk.