[ad_1]

Voor een directe eindklant in Hoofddorp is Harvey Nash op zoek naar een Security Manager / Security Engineer

Start: z.s.m.

Duur: 6 maanden

Opdrachtgever is een online bank. Opgericht vanuit de overtuiging dat het anders moet in de financiële wereld. Dat het niet langer mag draaien om de banken en hun producten. Maar om de klant. Bij opdrachtgever werken professionals die elke dag weer alles geven om dit gedachtegoed te verwezenlijken.

Het afgelopen jaar hebben wij grote stappen gezet met de werkwijze van Agile/Scrum. Tegelijkertijd zijn wij als volwassen bank verantwoordelijk voor het gecontroleerd beheersen van onze omgeving aan onze klanten. Dit alles binnen het thema: Aantoonbaar in control.

De functie

Als Security Manager ben je verantwoordelijk voor de Security van de bedrijfsinformatie en systemen voor in- en externe klanten. Je voornaamste doel is om de organisatie veilig te maken en te houden in een dynamiek van constante verandering, waarbij je zorg draagt voor overeenstemming tussen bedrijfsinformatie, beleid, standaarden en de koppeling aan wet- en regelgeving. Je bent daarom in staat om beleid te vertalen naar concrete implementatie.

Je komt te werken binnen het Staf team van de ICT afdeling en rapporteert aan de IT Manager. Binnen ICT werk je nauw samen met onder andere de Applicatie Beheerders, de Informatie Architect, de Security Manager en de SLM-er.

Werkzaamheden

(Ondersteunen bij) Analyseren van logfiles (SIEM) en de procesinrichting hieromtrent

Procesinrichting rondom Vulnerability Management

(Ondersteunen bij de) uitvoer van SOx controles (bijvoorbeeld het uitwerken van de autorisatiematrix)

Inrichten en beschrijven van hardening-normen

Notice-and-takedown van phishing sites

Rapporteren over kwetsbaarheden en risico’s

Valideren van de architectuur om fraude en security breaches te voorkomen

Zorgdragen voor de naleving van beleid en beleidskaders op het gebied van informatiebeveiliging en autorisatiebeleid

Aanvragen van beveiligingscertificaten

Wat vragen wij?

Afgeronde HBO/WO opleiding in IT, Techniek of Bedrijfskunde

Minimaal 5 jaar relevante ervaring binnen het vakgebied van IT en/of Informatiebeveiliging

Sterke kennis van Wintel/Linux/Oracle/SQL systemen

Gedegen kennis van infrastructuur en netwerken

Kennis van RBAC (Role-based Access Control) / IAM

COBIT, ISO 27002

Ervaring met het toepassen van organisatie specifiek informatie beveiligingsbeleid

Certificering in de Informatiebeveiliging (bijvb. CISSP/CISM) is een pre

Ervaring binnen de bancaire sector is een pre

[ad_2]

Source link