Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering). Eisen: - Wensen: - Ervaring met het uitvoeren van vulnerability management van een complexe IT landschap - Ervaring met incident response op laptops en mobile devices - Ervaring met het analyseren van malware Omschrijving: Waternet digitaliseert in hoog tempo en biedt een veilige digitale dienstverlening aan klanten, waaronder burgers en ondernemers. In deze rol als Operational Security Officer ben je verantwoordelijk voor het ontwikkelen en onderhouden van privacy en security binnen de scrumteams van de afdeling Applicatiediensten. Je fungeert als de schakel tussen de scrumteams en het Security Office. Je volgt IT-ontwikkelingen op de voet en weet deze effectief in te zetten binnen de organisatie. Als security specialist pas je het secure-by-design principe toe op alle applicaties. Je zorgt ervoor dat bestaande applicaties veilig blijven door deze proactief te controleren op kwetsbaarheden. Je adviseert over hoe risico's gemitigeerd kunnen worden en bent analytisch sterk in het leggen van verbanden tussen verdachte activiteiten op systeem- en netwerkniveau. Je identificeert risico's van aanvragen voor nieuwe systemen en applicaties en geeft gedegen security advies. Je coördineert security incidenten en voert onderzoek uit om de reikwijdte vast te stellen. Je bent het eerste aanspreekpunt voor beheer van kwetsbaarheden en informatiebeveiligingsincidenten. Je handelt incidenten af en doet technisch onderzoek waar nodig. Je geeft advies over awareness en ondersteunt projecten rondom informatiebeveiliging. Periodiek voer je gesprekken met systeem- en applicatiebeheerders over de kwaliteit van informatiebeveiliging. Je rapporteert aan de ISO over de naleving van het securitybeleid. Je begeleidt leveranciers bij PEN testen en verifieert de input in de ISMS-tool. Je helpt je team bij het vertalen van richtlijnen naar instructies en procedures. Je test de robuustheid van de informatiebeveiliging, inclusief netwerkbescherming tegen indringers en malware. Als OSO maak je deel uit van de informatiebeveiligingsorganisatie en werk je samen met het CISO-office.