IT security expert - cyber defense - #55218

FUNCTIE:

In een wereld waar digitale dreigingen razendsnel evolueren, vormt het IT Security team het kloppend hart van de bank om deze het hoofd te bieden. Iedere dag vertrouwen immers 1.8 miljoen klanten op ons om hun financiële middelen te beschermen. Wil jij mee bouwen aan een toekomstbestendige beveiliging van onze bank, dan is de rol van IT Security Expert – Cyber Defense op je lijf geschreven.

Als IT Security expert draag je bij aan het versterken van de beveiligingsstrategie en -praktijken binnen Crelan. Je zal deel uitmaken van het Cyber Defense team dat zich richt op het beschermen, detecteren, reageren en herstellen bij Cyber dreigingen en aanvallen. Binnen het team, ben je verantwoordelijk voor het uitbouwen en beschermen van het security beleid waarbij je zowel je technische kennis als procesmatige inzichten inzet.

Je werkt nauw samen met andere IT Security teams en de bredere IT-organisatie, en krijgt de mogelijkheid om via ambitieuze projecten de Security Posture van Crelan naar een hoger niveau te tillen. Daarnaast werk je actief samen met het SOC Team om Security Incidenten het hoofd te bieden, en helpt Crelan om belangrijke Security kwetsbaarheden snel en efficiënt weg te werken.

Deze kennis vertaalt zich naar de volgende verantwoordelijkheden:

• Je werkt actief mee aan het behandelen van Security Incidenten die vanuit ons Security Operations Center jouw richting uit komen
• Je ontwikkelt Threat Scenarios en Use Cases zodat relevante en nieuwe dreigingen worden gedetecteerd
• Je maakt deel uit van het CSIRT Team en neemt een actieve een daadkrachtige rol op bij ernstige dreigingen
• Je zet in op het ontwikkelen van playbooks en automation om zo de efficiëntie en herhaalbaarheid van Security Incident Management naar een hoger niveau te tillen
• Je werkt actief mee in het Vulnerability Management team om nieuwe kwetsbaarheden snel te detecteren en te patchen
• Je organiseert Security Penetration testen en volgt de remediatie van de findings nauwgezet op
• Je maakt deel uit van het Purple team tijdens specifieke security testen teneinde de kwetsbaarheden te versterken
• Je werkt constructief en nauwgezet samen met de bredere IT-organisatie

PROFIEL:

• Je beschikt over een Masterdiploma computerwetenschappen of IT-gerelateerd, of een gelijkaardig bachelor diploma aangevuld met relevante ervaring binnen IT Security
• Je hebt minstens 3 jaar ervaring in een gelijkaardige functie binnen een sterk gereguleerde markt
• Je beschikt over sterke technische kennis inzake IT Security en kan die toepassen binnen de domeinen Information Security Incident Management en Vulnerability Management
• IT Security gerelateerde certificaten zijn een plus
• Je bent vertrouwd met ISO27001, NIST 800-53 en andere relevante frameworks
• Je werkt autonoom met een proactieve, can-do mentaliteit.
• Je bent up to date met state of the art technologiën en security standaarden.
• Je spreekt vlot Nederlands of Frans, begrijpt de andere landstaal goed en kan je professioneel uitdrukken in het Engels.
• Kennis over de regulering met betrekking tot de financiële sector en/of kennis over DORA is een troef.
• Je bent een teamspeler, stressbestendig en je kan naar deadlines toe werken.
• Je hebt goede analytische vaardigheden en een positief kritische blik.
• Je kan flexibel omgaan met veranderende omstandigheden.