[ad_1]

Voor een directe eindklant in Hoofddorp is Harvey Nash op zoek naar een Security Manager

Start: z.s.m.

Duur: 3 maanden

Inzet: 40 uur per week

Onze opdrachtgever is een jonge online bank. In 2012 opgericht vanuit de overtuiging dat het anders moet in de financiële wereld. Dat het niet langer mag draaien om de banken en hun producten. Maar om de klant. Bij onze opdrachtgever werken professionals die elke dag weer alles geven om dit gedachtegoed te verwezenlijken. Heb jij ook altijd al gedacht dat het anders kan en wil je meewerken en bijdragen aan het commerciële succes van deze bank? Dan zijn wij op zoek naar jou

Het afgelopen jaar heeft de bank grote stappen gezet met de werkwijze van Agile/Scrum. Tegelijkertijd zijn wij als volwassen bank verantwoordelijk voor het gecontroleerd beheersen van onze omgeving aan onze klanten. Dit alles binnen het thema: Aantoonbaar in control.

Functie

Als Security Manager ben je verantwoordelijk voor de Security van de bedrijfsinformatie en systemen voor in- en externe klanten van de bank. Je voornaamste doel is om de organisatie veilig te maken en te houden in een dynamiek van constante verandering, waarbij je zorg draagt voor overeenstemming tussen bedrijfsinformatie, beleid, standaarden en de koppeling aan wet- en regelgeving. Je bent daarom in staat om beleid te vertalen naar concrete implementatie.

Binnen de bank is behoefte aan meer begeleiding van nieuwe initiatieven. Jij bent daarom met een aantal andere disciplines het aanspreekpunt voor Product Managers, scrum teams en Project Leiders. Jij beoordeelt initiatieven en adviseert hen over de vervolgstappen.

Je komt te werken binnen het Staf team van de ICT afdeling en rapporteert aan de IT Manager. Binnen Staf werk je nauw samen met onder andere de Informatie Architect, de Change en Release Manager, de Security Manager en de SLM-er. Daarnaast werk je nauw samen met de Business Architect, Product Owners en Business Analisten.

Jij geeft alles

Adviseren over en bepalen van oplosrichtingen binnen projecten, gerelateerd aan het beschermen van bedrijfsinformatie

Beoordelen van nieuwe features op inpasbaarheid in de bestaande security infrastructuur.

Valideren van architectuur om fraude en security breaches te voorkomen

Vertalen van informatiebeveiligingsbeleid naar werkbare policies

Zorgdragen voor de naleving van beleid en beleidskaders op het gebied van informatiebeveiliging en autorisatiebeleid

Rapporteren over kwetsbaarheden en risico’s

Notice-and-takedown van phishing sites

Wij geven alles

Een mooie positie binnen een team waar we staan voor samenwerking, performance en goede sfeer.

Een goed (secundair) arbeidsvoorwaardenpakket.

De ruimte om initiatief te nemen en eigen ideeën uit te werken.

Een jonge en ambitieuze organisatie.

Profiel

Wie ben jij?

Afgeronde HBO/WO opleiding in IT, Techniek of Bedrijfskunde

Minimaal 5 jaar relevante ervaring binnen het vakgebied van IT en Informatiebeveiliging

Kennis van Wintel/Linux/Oracle/SQL systemen en netwerken

Ervaring met het opzetten en ontwerpen van beveiligde interfaces

Technisch voldoende kennis over en ervaring met softwarebeveiliging en infrastructuurbeveiliging

Certificering in de Informatiebeveiliging (bijvb. CISSP/CISM)

COBIT, ISO 27002

Ervaring met het toepassen van organisatie specifiek informatie beveiligingsbeleid

Ervaring binnen de bancaire sector is een pre

Kennis van RBAC (Role-based Access Control) is een pre

[ad_2]

Source link