Security Officer Nijmegen • Bovemij

Bovemij Group zo weerbaar mogelijk te maken op het gebied van informatiebeveiliging. Daar werk jij elke dag aan, samen met je twee directe collega’s van Security en de 1ste lijn GRC & Privacy Manager. Aan jou de taak om aan de slag te gaan met security signalen en -technische vraagstukken .

Tot jouw takenpakket behoort het kwalificeren en beleggen van security incidenten en vulnerability events. Je faciliteert pentesten en verwerkt je bevindingen in het security en vulnerability proces. Je voert vendor risk assessments uit bij inkooptrajecten en stelt security rapportages op. Periodiek voer je ook audit verklaringen uit van leveranciers. Ook behoud je het overzicht van al je uitgezette acties en monitort deze. Verder neem je de lead in het team om de volledige workload te prioriteren.

Binnen de afdeling ESS zijn jullie als Security team steeds bezig met het identificeren van verbetermogelijkheden binnen jullie eigen processen. Samen verhogen jullie de awareness over informatiebeveiliging binnen Bovemij Group en zorgen jullie dat ook nieuwe medewerkers vertrouwd raken met dit onderwerp. Maandelijks overleg je met de diverse agile teams over security-vraagstukken. Dat maakt van jou een teamspeler die anderen kan meenemen in de wereld van security.

Samengevat:

• Monitoren van vulnerability assessments en scans van netwerken, systemen en applicaties.
• Plannen en coördineren van pentesten, waarbij de scope, doelstellingen en testmethodologieën worden bepaald door de productowner i.s.m. Northwave.
• Ondersteunen van productowners en business owners bij implementatie van mitigatiemaatregelen.
• Actief monitoren van dreigingen via threat intelligence en verwerken van lessons learned in het beleid.
• Adviseren over security in de Software Development Lifecycle (SDLC) en DevSecOps-praktijken.
• Actief samenwerken met developers en security champions om een beveiligingsbewuste ontwikkelcultuur te stimuleren.

Kortom, de branche en Bovemij Group helpen succesvol én veilig te ondernemen, help jij ons vooruit?

Je bent onderdeel van het Security team, bestaande uit drie collega’s. Samen maken jullie onderdeel uit van de afdeling ESS. ESS levert business unit-overstijgende dienstverlening op het gebied van IT, Digital en Data binnen Bovemij Group. Het team komt ongeveer de helft van hun werkweek samen op het kantoor in Nijmegen.

• Minimaal 5 jaar ervaring in informatiebeveiliging, vulnerability management of incident response.
• Ervaring met security tooling, specifiek Microsoft Defender, voor het monitoren en beveiligen van endpoints, e-mail en Cloud omgevingen.
• Kennis van security frameworks en best practices zoals ISO27001, NIST, en CIS, en hoe deze toepasbaar zijn binnen een organisatie.
• Bekendheid met IT Service Management (ITSM) tooling zoals ServiceNow, inclusief het afhandelen van security incidenten en change management.
• Analytisch vermogen om kwetsbaarheden en dreigingen te identificeren, prioriteren en om te zetten in concrete verbeteracties.
• Communicatieve vaardigheden om securityrisico’s en adviezen helder over te brengen naar zowel technische als niet-technische stakeholders.

• Een passend salaris dat we afstemmen op jouw ervaring.
• Een 13e maand, 8% vakantiegeld en een winstuitkering – wanneer je vóór 1 juli in het boekjaar bij ons in dienst bent gekomen en we samen een goed jaar hebben gehad.
• Een jaarcontract en de intentie om deze om te zetten naar een vast dienstverband.
• Prettig thuiswerken: een internetvergoeding van €35,- netto per maand, een thuiswerkvergoeding van €2,35 netto per thuiswerkdag en de mogelijkheid om voor maximaal €450,- (excl. BTW) aan thuiswerkfaciliteiten te bestellen in onze Bovemij thuiswerkshop.
• Ontspanning na inspanning: vijf weken vakantie (200 uur op basis van een fulltime dienstverband) en de mogelijkheid om jaarlijks uren bij te kopen (104 uur op basis van een fulltime dienstverband). 
• Een fijne verjaardag! Ons cadeautje aan jou: een dag bijzonder (en dus doorbetaald) verlof wanneer je op een werkdag jarig bent.
• Comfortabel reizen naar ons kantoor met ons fietsplan en reiskostenvergoeding.
• Korting op onze particuliere verzekeringen, een collectieve zorgverzekering en een vergoeding van 50% (bruto) van je aanvullende premie van je ziektekostenverzekering.
• Ruime leer- en ontwikkelingsmogelijkheden. Zoals toegang tot ons all you can learn platform Ontwikkelmij en onze interne Campus, waarin je vakinhoudelijke en persoonlijke opleidingen kunt volgen. Daarnaast vergoeden we standaard de verplichte opleidingen. 
• Een blik op de toekomst: een beschikbare premieregeling bij Zwitserleven. Waarbij jouw pensioenpotje bestaat uit een deel eigen premie en deel premie die wij betalen.

Bovemij Group is dé specialist in de mobiliteitsbranche voor verzekeringen, garanties en datadiensten. Onder Bovemij Group vallen de merken Bovemij Verzekeringen, ENRA, RDC en Autotrust. Elk merk heeft zijn eigen kracht en specialiteit.

Opgericht door branchevereniging BOVAG, heeft Bovemij Group al meer dan 60 jaar kennis, ervaring en innovatie waarmee we producten en diensten bieden die mobiliteitsbedrijven sterker maken. Dat doen we met bijna 700 medewerkers. Onze mensen maken succes mogelijk. We staan dicht bij onze klanten en streven altijd naar waardevolle mobiliteit voor iedereen. Onze passie voor mobiliteit is wat ons drijft.

Naast de vier merken heeft Bovemij Group een aantal gecentraliseerde stafafdelingen die de merken ondersteunen. Denk hierbij onder andere aan HRM, ESS (IT-afdeling), Risk & Compliance, Finance & Control en Juridische Zaken.