Cybersecurity Consultant (technisch) Amsterdam • ChipSoft

Bruggen slaan tussen verschillende disciplines op het gebied van IT Security is jou op het lijf geschreven. Ben jij dé Cyber Security Consultant voor de leukste IT-security baan van Nederland?

Als Cybersecurity Consultant bij ChipSoft analyseer je de beveiliging van IT-systemen, voer je penetratietesten en risicoanalyses uit, ondersteun je bij threat modeling en help je kwetsbaarheden te identificeren en mitigeren. Je zorgt ervoor dat onze beveiligingsmaatregelen technisch effectief zijn en voldoen aan de richtlijnen van het NCSC en ISO 27001/NEN7510. Je werkt nauw samen met collega’s om beveiligingsrisico’s vroegtijdig te signaleren en te beperken.

De verantwoordelijkheden die komen kijken bij jouw baan:

• Pentesten en vulnerability assessments uitvoeren op applicaties, netwerken en cloudomgevingen.
• Threat modeling en risicoanalyses uitvoeren en securitymaatregelen ontwerpen die voldoen aan NCSC- en ISO 27001/NEN7510-richtlijnen.
• Security-audits ondersteunen en aanbevelingen doen voor technische verbeteringen.
• Samenwerken met ontwikkelaars om secure coding-principes en compliance-eisen te implementeren.
• Beveiligingsincidenten en kwetsbaarheden beoordelen en mitigatiestrategieën opstellen.

Als Cyber Security Consultant ben je onderdeel van een jong team bestaande uit software security-specialisten en technisch consultants. Je werkt intensief samen met verschillende specialisten binnen én buiten de afdeling.

Geen dag is hetzelfde en dat maakt jouw werk uitdagend en dynamisch. Je begint de dag met een stand-up waarin je samen met je team de belangrijkste securityvraagstukken bespreekt. Dit kan variëren van het analyseren van recente kwetsbaarheden tot het voorbereiden van een audit of het bespreken van de implementatie van nieuwe beveiligingsmaatregelen.

• Minimaal een HBO/WO-opleiding in IT, cybersecurity of een gerelateerd vakgebied.

• Minimaal 2 jaar ervaring met pentesten, vulnerability assessments of applicatiebeveiliging.

• Ervaring met tools zoals Burp Suite, Metasploit, Kali Linux en SIEM-oplossingen.

• Voldoende kennis van en ervaring met één of meerdere van de volgende standaarden, frameworks en regelgeving: ISO 27001, NEN 7510, CIS en NIST.

• Ervaring met netwerken, cloud security (AWS/Azure) en infrastructuurbeveiliging.

• Je bent een teamspeler.

• Goede communicatieve vaardigheden in Nederlands en Engels.

• Certificeringen zoals OSCP, eWPTX, CEH of GPEN zijn een pre.

• Een aantrekkelijk salaris
• Uitstekende secundaire arbeidsvoorwaarden waaronder een leaseauto
• Uitgebreide interne en externe opleidingsmogelijkheden (opleidingsbudget van €1.000 per jaar)
• Veel vrijheid in het uitvoeren van je werkzaamheden en het uitbouwen van het thema
• Informele werksfeer met sociale activiteiten na werktijd
• Gebruik van onze vernieuwde sportschool met begeleiding van een personal trainer