Technical security officer

Wil jij het verschil maken op het gebied van informatiebeveiliging en écht impact hebben binnen onze divisie retail en logistiek? Als Technical Security Officer (TSO) zorg jij ervoor dat securitybeleid wordt vertaald naar concrete, effectieve technische maatregelen in de praktijk. Jij bent de verbindende kracht tussen business en IT en tilt de securityvolwassenheid van de organisatie naar een hoger niveau.

Wat jij doet

In deze rol zorg je ervoor dat informatiebeveiliging vanaf de ontwerpfase standaard wordt meegenomen volgens het principe van Security by Design. Je werkt intensief samen met architecten, ontwikkelteams en IT-operations om ervoor te zorgen dat beveiligingsmaatregelen niet alleen bedacht worden, maar ook écht worden toegepast en geborgd in de praktijk.

Je speelt een centrale rol in het beheersen van technische kwetsbaarheden. Je stuurt het patchmanagementproces aan, coördineert vulnerability scans en penetratietesten en zorgt ervoor dat bevindingen worden vertaald naar concrete verbeteracties. Daarbij bewaak je de voortgang en adviseer je stakeholders over risico’s, prioriteiten en benodigde maatregelen.

Daarnaast ben je verantwoordelijk voor de selectie en effectieve inzet van security tooling en toets je hosting-, cloud- en andere IT-leveranciers kritisch op hun beveiligingsniveau. Je voert risicoanalyses uit en adviseert management over technische risico’s, mitigerende maatregelen en de juiste risicostrategie per business unit.

Met behulp van dashboards en rapportages maak je de securityprestaties inzichtelijk en stuur je actief op continue verbetering. Je werkt hierbij nauw samen met het Centric TISO, het Red Team en het Green Team en fungeert als de verbindende schakel tussen beleid (ISMS) en uitvoering. Je werkt samen met de Information Security of Officer binnen de divisie retail en logistiek.

In deze functie speel je een sleutelrol in het verder ontwikkelen en professionaliseren van onze securityorganisatie, waarbij je je richt op:

• Aansturen en borgen van Security by Design.

• Aansturen en verbeteren van patchmanagement.

• Selectie en beheer van security tooling.

• Selectie en toetsing van hosting- en cloudleveranciers.

• Coördineren en analyseren van vulnerability scan resultaten.

• Bepalen van risicostrategie en risk appetite t.a.v. technische kwetsbaarheden.

• Inrichten en beheren van een vulnerability management dashboard.

• Definiëren en rapporteren op Security & SecDev KPI’s.

• Actieve samenwerking met Centric TISO, Red Team en Green Team.

Dit krijg je

Bij Centric kun je als rekenen op:

• Een brutosalaris tussen de €4.000,- en €4.700,-per maand afhankelijk van kennis en ervaring

• Een winstdeling tot wel 50% van het gemiddelde bruto maandsalaris

• 26 vakantiedagen, 8% vakantietoeslag (uitbetaling in mei) en loyaliteitsdagen: hoe langer je in dienst bent, hoe meer vrije tijd

• Een thuiswerkplekvergoeding van € 15,- per maand plus € 2,45 netto per thuiswerkdag en een reiskostenvergoeding voor woon-werkverkeer van € 0,23 netto per kilometer óf een NS Businesscard

• Uitgebreide opleidings- en ontwikkelmogelijkheden

• Een bijdrage aan je pensioen en korting op je collectieve zorgverzekering

• Een bonus tot € 1.500,00 als jij een nieuwe collega aan ons voorstelt

• Een personeelsvereniging die écht leuke dingen organiseert. Ga je mee naar Praag, de Efteling of skiën?

Dit breng je mee

· HBO- of WO-werk- en denkniveau, bij voorkeur in Informatica, Cyber Security of een vergelijkbare richting.

· Aantoonbare ervaring in een technische securityfunctie, zoals Security Officer, Security Engineer, Security Architect of vergelijkbaar.

· Kennis van Security by Design, Secure Development, vulnerability management en patchmanagement.

· Ervaring met cloudplatformen (Azure, AWS en/of Google Cloud) en hostingomgevingen.

· Ervaring met security tooling, vulnerability scanning en security monitoring.

· Kennis van risicomanagement, ISMS-processen en relevante normen zoals ISO 27001.

· Vermogen om technische risico’s te vertalen naar begrijpelijke managementinformatie.

· Sterke communicatieve vaardigheden en het vermogen om stakeholders op verschillende niveaus mee te nemen in securityvraagstukken.

Het maken van een assessment kan onderdeel uitmaken van deze sollicitatieprocedure.

Omring jezelf met mogelijkheden bij Centric

Hier starten jouw kansen
Zonder dat je het misschien weet, ben je al eens met Centric in aanraking geweest. Als je betaalt in de winkel. Als je een glas kraanwater drinkt. Als je een paspoort aanvraagt. Duizenden organisaties en hun miljoenen klanten rekenen elke dag weer op onze 200+ technologische oplossingen, hoogwaardige IT-diensten en 3.700 gekwalificeerde professionals. Samen zorgen we dat belangrijke processen in onze samenleving altijd doordraaien.

Zodra je Centric komt versterken, omring jij jezelf met mogelijkheden. Zo kun je jouw kennis vergroten door samen te werken met de ongeveer 300 collega’s van Centric Retail & Logistiek. Als partner van bedrijven binnen Retail, Logistiek, Transport, Bouw en Financiële instellingen zorgen wij er dagelijks voor dat magazijnen goed gevuld blijven, supermarkten en winkels bevoorraad worden en honderdduizenden klanten hun dagelijkse boodschappen en andere aankopen naadloos kunnen afrekenen. Maar ook dat vrachtwagens zo optimaal mogelijk beladen en geoptimaliseerde routes rijden, bouwbedrijven inzicht hebben in hun projectplanning en resources en dat financiële instellingen snel kredietrisico’s kunnen inschatten met onze risk solutions. Kortom, een rol binnen Centric Retail & Logistiek geeft je de mogelijkheid om een concrete bijdrage te leveren aan sectoren die impact hebben en maken op de maatschappij!

We only have positions available for Dutch-speaking applicants residing in the Netherlands.

Centric aanvaardt geen ongevraagde hulp van intermediairs/uitzendbureaus of andere derden voor onze vacatures. Toegestuurde cv’s (in welke vorm dan ook) door genoemde partijen aan enige medewerkers van Centric zonder geldige schriftelijke zoekopdracht van onze HR Afdeling of Recruiters, worden beschouwd als publieke informatie. Er zal aan genoemde partijen geen vergoeding zijn verschuldigd in geval dat een kandidaat wordt aangenomen van wie ongevraagd het cv en/of andere gegevens zijn toegestuurd.