Information Security Lead Pension Services

• Uren: 32-40
• Locatie: hybride, vanuit huis en af en toe op kantoor in Utrecht/Eindhoven/Helmond
• Ervaring: medior/senior professional

Je bent medeverantwoordelijk voor de continue verbetering van de beveiligingsmentaliteit van de organisatie. Daarvoor werk je binnen de bredere context van een cross-functioneel security team dat zich toelegt op het up-to-date houden van alle kennis over opkomende bedreigingen, trends en best practices rondom veiligheid. Je ontwerpt, implementeert en beheert beveiligingsoplossingen die de assets, data, applicaties en infrastructuur van de organisatie beschermen. Daarvoor maak je gebruik van de diensten van Microsoft 365 Defender, Sentinel en Azure en ga je ook direct in gesprek met Microsoft. Daarnaast ondersteun je bij de ontwikkeling en het beheer van beleid, processen en standaarden rondom veiligheid. En je zorgt dat deze security controls goed geïntegreerd worden in nieuwe projecten, systemen en applicaties. Bovendien voer je grondig onderzoek uit naar kritieke security incidenten en ga je over tot actie. Hierbij werk je nauw samen met het Security Operations Center om te komen tot een root cause analyse, herstel aanbevelingen en documentatie voor toekomstige casussen. Op termijn zul je ook gesprekspartner worden van het Cyber Security Center NL. 

Je wordt onderdeel van het Risk, Compliance & Security team bestaande uit 5 mensen. Het team is onderdeel van de Capgemini Pension Services practice die in januari 2021 live is gegaan. We hebben een eigen, in-house pensioenplatform gebouwd voor een van de grootste pensioenfondsen in Nederland en blijven deze software continue door ontwikkelen. We bestaan inmiddels meer dan 2 jaar en bevinden ons in de scale-up fase. Dit betekent dat we er de schouders onder zetten om er een groot succes van te maken. De sfeer is collegiaal en behulpzaam en we organiseren regelmatig uitjes. We werken met zo’n 100 mensen vanuit Nederland en worden ondersteund door collega’s in Polen en India. 

• Een jaarcontract met uitzicht op vast.
• Een goed gevulde koffer met vakantiegeld en genoeg tijd (26 dagen) om het uit te geven.
• Een premievrij pensioen.
• Werk waar je maar wilt op een apparaat naar keuze met onze connectiviteitsvergoeding.
• Jouw eerste behoefte als professional: een snelle laptop en een SIM-kaart die je ook privé kunt gebruiken.
• En natuurlijk, een passend salaris. We bespreken dit graag met je.

Je bent goed in het oplossen van problemen. Je kunt aardig blijven puzzelen en analytisch denken onder druk, en bent in staat om security breuken effectief en efficiënt te identificeren en herstellen. Je houdt het hoofd koel en blijft scherp. Je bent betrouwbaar en maakt eenvoudig contact met mensen. Je leeft op van werken in teamverband en kunt effectief samenwerken met teamgenoten, stakeholders en externe partijen. Bovendien ben je bekend met de principes, best practices en regulatoire vereisten op het gebied van informatieveiligheid (zoals AVG, ISAE, ISO etc), en heb je al ervaring met de uitvoering van security risk assessments, vulnerability assessments en penetration testing. Daarnaast heb je:

• Tenminste 3-5 jaar ervaring met het werken in een cybersecurity functie voor een financiële instelling of een organisatie met vergelijkbare impact op de maatschappij.
• Ervaring met Microsoft 365 Defender en Sentinel is een plus.
• Een goede beheersing van het Nederland en Engels.