Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Je beheerst Engels (verplicht).
• Je hebt ervaring in IT-support, systeemontwikkeling of information security.
• Je hebt kennis van ISO-securitystandaarden.
• Je handelt integer en beschikt over een professionele werkhouding.
• Je hebt goede interpersoonlijke vaardigheden en sterke mondelinge en schriftelijke communicatievaardigheden.
• Je kunt effectief functioneren in multiculturele contexten.

Wensen:

• Ervaring met agile developmentmethodologieën, databasebeheer/data engineering of DevOps.
• Ervaring met technische systemen risk assessmentprocessen en -methodologieën.
• Ervaring binnen de financiële dienstverlening is een pré.

Omschrijving:

Voor Rabobank zijn wij op zoek naar een Engineer Information Systems Security Management Delivery. In deze rol ondersteun je system security risicomanagement en voer je assessments uit tegen technische control baselines. Je rapporteert volgens een ISO27001/2-georiënteerd System Risk Management Process. Daarnaast beoordeel je en lever je input op alle aspecten van security-ontwerpen voor IT-implementaties. Je voert diepgaande reviews uit van securitydocumentatie en -architectuur, inclusief LACF-modellen, security logging en monitoring en netwerksegmentatie. Je faciliteert threat modelling en security risk assessments en vertaalt securitycontrols en best practices naar concrete maatregelen binnen de IT-infrastructuur. Je geeft concreet toepasbaar advies over secure design en implementatie. Ook beoordeel je de impact van updates van securitystandaarden op bestaande designs en procedures. Je verbetert zichtbaarheid door middel van metrics en dashboards. Actieve deelname aan agile ceremonies en bijdragen aan cross-team kennisdeling zijn ook onderdeel van je taken. Je ontwikkelt en verzorgt security awareness-content voor IT-teams en ondersteunt teams bij de voorbereiding op audits, zowel intern als extern. Tot slot begeleid je collega's en werk je nauw samen met risk-professionals om teams op een consistent niveau te brengen wat betreft risk awareness, mitigatie en verwerking.