(Senior) Cyber Security Specialist

(Senior) Cyber Security Specialist bij de Sociale Verzekeringsbank (SVB)

3 redenen waarom dit jouw baan is

• Omdat je veel verantwoordelijkheid, maar ook veel vrijheid hebt in hoe jij jouw werk indeelt.
• Omdat je hart sneller gaat kloppen van (on)veilige software.
• Omdat jij je graag verder ontwikkelt in de richting die jij voor ogen hebt!

Jij doet het

Bij de Sociale Verzekeringsbank (SVB) vinden we het van cruciaal belang om onze IT-beveiliging op hoog niveau te houden, gezien de voortdurende uitdagingen en impact van cyberdreigingen. De huidige staat van IT-beveiliging vereist een gedegen aanpak, waarbij zowel strategisch denken als hands-on technische vaardigheden nodig zijn.

We zijn op zoek naar een (senior) consultant die deze uitdagingen begrijpt en die in staat is om praktisch te werken met technologie. Specifiek zijn we op zoek naar iemand die de volgende opdrachten kan uitvoeren:

• Nadenken over continue beschikbaarheid van de kritieke bedrijfsprocessen en voorkomen dat de beschikbaarheid door anderen verstoord kan worden zoals bijvoorbeeld door DDoS aanvallen.
• Verbeteren, uitdenken en ondersteunen van de Secure Software Development Lifecycle en het Security Champions Program. Dit omvat het bevorderen van een cultuur van beveiliging binnen onze ontwikkelteams en het implementeren van best practices voor beveiliging vanaf de ontwerpfase.
• Meedenken en ontwerpen van Security Monitoring aansluitingen vanuit ons applicatieve landschap. Hierbij gaat het om het identificeren van kwetsbaarheden en het proactief monitoren van mogelijke bedreigingen.
• Uitvoeren van Attack Surface Management en Vulnerability Management. Het identificeren, analyseren en verhelpen van kwetsbaarheden in onze systemen en applicaties.
• Up-to-date houden van de technische aspecten van ons informatiebeveiligingsbeleid (SPS), zoals encryptie, vulnerabilities en netwerksegmentatie. Het is essentieel dat dit voldoet aan de laatste eisen, zoals vastgesteld in de Baseline Informatiebeveiliging Overheid (BIO).
• Communiceren en verduidelijken van vernieuwingen in het beleid aan relevante stakeholders, zodat zij begrijpen hoe ze de laatste versies correct moeten toepassen. Hierbij gaat het om het educatief ondersteunen van medewerkers en teams binnen de organisatie.
• Adviseren over informatiebeveiliging aan andere directies van de SVB en het vertegenwoordigen van het CISO-team binnen de organisatie. (Het proactief identificeren van beveiligingsrisico's en het aanbevelen van passende maatregelen.)
• Meewerken aan de verbetering van security processen als pentesting, IAM, BCM, red teaming en security monitoring.

De impact van IT-beveiliging strekt zich uit tot elke laag van de SVB en heeft directe gevolgen voor de bescherming van gevoelige gegevens en de continuïteit van onze dienstverlening. Daarom zetten we ons in voor het aantrekken van een professional die deze uitdagingen begrijpt en in staat is om effectieve oplossingen te implementeren en te onderhouden.

Jij bent het

(Senior) informatiebeveiligingsadviseur / Cyber Security Specialist met ervaring binnen een enterprise- of overheidsomgeving. Een flexibele probleemoplosser die goed kan samenwerken in multidisciplinaire teams. Omdat we een organisatie zijn die midden in de maatschappij staat, vraagt dit veel van ons én van jou. Moeiteloos verander jij mee met de veranderingen in de samenleving. Ook ben je resultaatgericht en toon je initiatief.

Je hebt:

• Een HBO of hogere opleiding gedaan, bij voorkeur in informatiebeveiliging
• Flexibele instelling
• Organisatiesensitiviteit
• Uitstekende mondelinge en schriftelijke uitdrukkingsvaardigheid
• Ervaring met het (her)schrijven en uitdragen van beleid
• Certificeringen zoals CISSP, OSCP, GIAC WAPT, WEB-300 etc. zijn een pré

Welke kansen bieden we jou?

Jouw uitdaging, balans en groei: het heeft onze aandacht. Kansen en mogelijkheden om te groeien als persoon en als professional zijn er genoeg. Aan jou de taak om ze te pakken. Ook kan jij bij start als Cyber Security Specialist (op basis van een 36-urige werkweek) rekenen op:

• elke maand maximaal € 7.967,- brutosalaris (fulltime is bij de SVB 36 uur per week).
• 16,33% individueel keuzebudget. Jij kiest zelf hoe je dit inzet: wil je bijvoorbeeld meer salaris, een sabbatical, meer pensioen opbouwen of meer verlofdagen? Aan jou de keuze.
• ruim 5 weken vakantie per jaar.

Jouw werkomgeving

Van kinderbijslag tot AOW-pensioen: wij betalen namens de overheid de volksverzekeringen uit. Elk jaar gaat het om 50 miljard euro die we overmaken aan zo'n 5,7 miljoen klanten. Op tijd, eerlijk en efficiënt.

Vanaf 11 locaties maken we ons sterk voor de beste dienstverlening aan onze klanten. Dit doen we met zo'n 4.000 betrokken en kundige collega's. De teams vullen elkaar aan en maken zo samen het verschil. Een baan bij de SVB biedt kansen voor denkers en doeners met initiatief.

Jouw werkplek is in Amstelveen, dicht bij het station, centrum en het busstation. Wij streven ernaar 2 dagen op locatie met elkaar samen te werken.

Momenteel zijn informatiebeveiliging, continuiteit, compliance en risico management belangrijker dan ooit, juist bij de overheid, waar veel gevaren op de loer liggen. Deze zijn daarom voor de SVB directie CIO-O essentieel.

Jij maakt deel uit van het centrale CISO team onder de staf directie CIO Office. Je werkt samen binnen het team, de directie en rest van de organisatie om al onze technologie en bedrijfsmiddelen te beschermen. Je bent verantwoordelijk voor het ondersteunen van de eerste en tweede lijn bij continuiteit, het adviseren over mitigerende acties en het monitoren en rapporteren over voortgang. Je participeert in projecten en programma’s en bent het eerste aanspraakpunt. Je helpt bij het implementeren van het beleid en adviseert over mogelijke verbeteringen.

Het centrale CISO team is verantwoordelijk voor al het IT risico beleid binnen de SVB. Je schakelt veel met de IT-afdelingen en de andere directies om de IT risicos op het gebied van jouw specialisme te verkleinen. Gezamenlijk maken wij applicaties in het hele spectrum: soms klein, soms voor miljoenen klanten. We zorgen er natuurlijk ook voor dat alles 24/7 in de lucht blijft op onze complexe infrastructuur. Samen met onze partners en met collega’s die het verschil maken. Zoals jij.

Heb je nog vragen? Stel ze aan Tommi via: TCuturic@svb.nl