Information Security Officer

Ga jij verder als Information Security Officer?

Als Information Security Officer bij DELTA Fiber ben jij een cruciale schakel in het beschermen van onze digitale infrastructuur. Security in de breedste én diepste zin van het woord is jouw speelveld. Samen met de CISO en een team van andere ISO’s waarborg je de digitale weerbaarheid van DELTA Fiber van netwerklaag tot applicatie, van beleid tot incident response.

Onze complexe omgeving bestaat uit een mix van on-prem datacenters, hybride cloudoplossingen, bedrijfskritische netwerken, leveranciersketens en klantgegevens die allemaal beschermd moeten worden tegen dreigingen van binnen en buiten. Jij zorgt dat deze componenten aantoonbaar veilig zijn en blijven

Daarnaast ben je het technische aanspreekpunt bij security-incidenten en voer je root cause analyses uit, adviseer je over mitigatie en herstelmaatregelen, en leid je post-mortems in samenwerking met engineers en developers. Je neemt actief deel aan het verbeteren van DevSecOps-praktijken, zero trust-implementaties en cloudbeveiligingsmaatregelen binnen onze IT- en OT-omgeving.

Tot jouw takenpakket behoren o.a.:

•       Begeleiden en realiseren van technische securityprojecten binnen de organisatie;

•       Uitvoeren van technische evaluaties van security-incidenten (bijv. log-analyse, forensic readiness);

•       Begeleiden van risico’s richting acceptabele niveaus met inzet van passende security controls;

•       Uitvoeren van technische audits en controlemetingen op bestaande beveiligingsmaatregelen;

•       Ondersteunen bij vragen over cryptografie, netwerksegmentatie, patchmanagement, cloudbeveiliging en identity governance;

•       Adviseren over en opstellen van technische security requirements in RFP’s en contracten.

Wordt dit jouw nieuwe uitdaging?

Je hebt een diepgaande interesse in cybersecurity en voelt je comfortabel op het snijvlak van techniek en organisatie. Je denkt in dreigingen, kwetsbaarheden en mitigerende maatregelen, en weet technische risico’s te vertalen naar beheersbare actieplannen. Je kunt schakelen tussen high-level beleidsadvies en hands-on technische ondersteuning.

Als echte security professional ben je analytisch sterk, heb je overtuigingskracht richting zowel engineers als management, en ben je stressbestendig bij (dreigende) incidenten. Je documenteert accuraat en weet je standpunten zowel schriftelijk als mondeling duidelijk over te brengen.

De standplaats van deze functie is Schiedam, perfect gelegen tussen de snelweg en het station.

Dit neem je mee:

• Een afgeronde hbo- of wo-opleiding in de richting van Cybersecurity, Informatica, Technische Bedrijfskunde of vergelijkbaar;

• Minimaal 3 jaar ervaring in een technische securityfunctie (SOC, pentest, security engineer, etc.);

• Ervaring met projectbesturing (Prince2, Agile/Scrum, of vergelijkbare methodiek);

• Relevante certificering(en), zoals CISSP, CISM, OSCP, GIAC, of bereidheid deze te behalen;

• Technische kennis van onder andere: netwerkbeveiliging (firewalls, IDS/IPS), IAM (AD/Azure AD), SIEM (zoals Splunk, Sentinel), cloud security (Azure, AWS), endpoint protection (EDR/XDR);

• Ervaring met securitystandaarden en normeringen (ISO 27001, NIST, CIS, ENSIA, BIO);

• Goede beheersing van de Nederlandse en Engelse taal in woord en geschrift;

Waarom DELTA?

Onze arbeidsvoorwaarden zijn niet alleen goed, maar ook nog eens flexibel in te zetten. Met onze uitstekende pensioenregeling wordt ook aan je toekomst gedacht en met jouw Benefit Budget bepaal je zelf hoe je jouw arbeidsvoorwaarden inzet. Ook zijn er volop ontwikkelmogelijkheden binnen onze organisatie.