Over de functie

Ben jij de IT Security Officer die ons helpt de digitale infrastructuur van het transactieverwerkingssysteem van het Nederlandse openbaar vervoer te beveiligen? Bij Scheidt & Bachmann Nederland B.V. speel je een cruciale rol in de bescherming van miljoenen reizigerstransacties.

Jouw rol en het team
De rol van IT Security Officer valt binnen het Compliance & Security-team, dat wordt aangestuurd door de Security & Compliance Manager. Je werkt in een relatief klein maar gepassioneerd team dat erg klantgericht is. Samen werken jullie nauw samen met zowel onze interne DevOps-teams (in Nederland en Slowakije) als met onze klanten.

Als IT Security Officer ben jij er mede verantwoordelijk voor dat wij voldoen aan compliance- en securitystandaarden zoals ISO 27001 en PCI-DSS. Het voldoen aan deze standaarden is cruciaal voor onze organisatie en heeft een grote invloed op onze dagelijkse operatie.

Welke werkzaamheden ga jij uitvoeren?

• Het uitvoeren van security- (& privacy) risicoanalyses.

• Het monitoren, analyseren en opvolgen van nieuwe kwetsbaarheden.

• Het plannen en coördineren van securitytests.

• Het monitoren en najagen van de opvolging van bevindingen uit tests, analyses en diverse auditrapporten.

• Het vervullen van een actieve rol in de (technische) change management-processen.

• Het definiëren van security-eisen.

• Het monitoren van de securityprocessen die door de DevOps-teams worden uitgevoerd.

• Het proactief deelnemen aan en ondersteunen bij escalaties vanuit de afdelingen.

• Het geven van gevraagd en ongevraagd advies over IT-securityvraagstukken.

• Het adequaat reageren op security-alerts.

• Ondersteuning bieden bij diverse compliance-activiteiten op het gebied van betalingen, privacy en financiële zekerheid (financial assurance).

• Het implementeren van nieuwe tooling ter ondersteuning van observability en algemene securitymonitoring.

Wat we van jou verwachten

Om succesvol te zijn in deze rol, herken jij jezelf in het volgende profiel:

Kennis en ervaring

• Opleiding: Een afgeronde hbo- of wo-opleiding in de richting van IT, Informatica of een vergelijkbaar vakgebied.

• Ervaring: Minimaal 3 jaar relevante werkervaring binnen IT-security.

• Expertise: Ervaring met IT-securitymonitoring, vulnerability scanning tools en de bijbehorende processen.

• Certificeringen: Relevante certificeringen binnen IT-security (bijv. CISSP, CISM, CEH) zijn een grote plus.

• Cloudkennis: Ervaring met grote cloudproviders (AWS, Azure, Google Cloud of Oracle Cloud) is een pre. Je maakt je nieuwe technologieën snel eigen.

• Talen: Een internationale mindset; je communiceert vloeiend in het Engels en bent gewend om te werken met diverse culturen.

Jouw vaardigheden en competenties

• Analytisch & Scherp: Je analyseert problemen snel, trekt goed onderbouwde conclusies en hebt een sterke interesse in de nieuwste securitytrends.

• Daadkrachtig & Volhardend: Je bent resultaatgericht en jaagt belangrijke acties waar je afhankelijk van bent proactief en zelfstandig na.

• Verbindend & Sensitief: Je hebt uitstekende communicatieve vaardigheden en begrijpt hoe verschillende afdelingen en werkprocessen elkaar beïnvloeden.

• Creatief & Initiatiefrijk: Je denkt in mogelijkheden in plaats van problemen en zoekt actief naar kansen om onze dienstverlening te verbeteren.