Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Minimaal 5 jaar ervaring binnen cyber security
• BSc in een technisch/IT-gerelateerd gebied
• Bij voorkeur beveiligingscertificering zoals CISSP, CEH of CSX
• Goede beheersing van het Engels; bij voorkeur ook het Nederlands
• Gedurende de gehele duur van de opdracht beschikbaar

Wensen:

• Security-certificering zoals CISSP, CEH of CSX
• Goede communicatieve vaardigheden in het Engels en bij voorkeur ook in het Nederlands
• Hands-on ervaring met EDR-, cloud- en/of SIEM-technologie
• Achtergrond in systeembeheer, infrastructuurengineering of een vergelijkbare technische discipline

Omschrijving:

Voor Triodos Bank zijn wij op zoek naar een Cyber Defence Engineer. In deze rol ben je de technische expert op het gebied van cyberveiligheid en speel je een centrale rol in de cyberverdedigingsstrategie van de opdrachtgever. Je adviseert ICT-teams en projecten over securityaspecten en implementeert verbeteringen in de cyberverdediging. Daarnaast werk je nauw samen met het Security Operations Centre bij de beoordeling van alerts en incidenten. Je voert diepgaande analyses uit op gespecialiseerde terreinen van cyber security en initieert verbeteringen. Het is jouw verantwoordelijkheid om de voortgang van remediatieactiviteiten te bewaken. Je geeft diepgaand en deskundig securityadvies aan ICT- en securityteams en identificeert proactief verbeterkansen om de cyberverdediging te versterken. Samenwerken met het SOC-team is cruciaal, waarbij je geavanceerde expertise levert en zorgt voor hoogwaardige incidentrespons en threat analysis. Je onderhoudt een netwerk binnen en buiten de organisatie om kennis over cyber security te verzamelen en te delen. Verder leid en ontwikkel je Vulnerability Management en Exposure Management capabilities en verbeter je processen en tooling. Je voert voortdurende assessments van het aanvalsvlak uit en draagt bij aan de implementatie van Continuous Threat Exposure Management (CTEM)-praktijken. Het is belangrijk dat je kwetsbaarheden en cyberrisico’s identificeert, analyseert en prioriteert, en zorgt voor passende opvolging en remediatie. Je stuurt remediatie-inspanningen aan samen met engineering- en infrastructuurteams en monitort de voortgang richting oplossing. Tot slot volg je ontwikkelingen rond AI-gerelateerde veiligheidsrisico’s en vertaal je inzichten naar praktische verbeteringen voor de cyberverdediging.