Product Owner Cybersecurity Testing & Exposure Management - Gent of Brussel

IT-Planet is dé HR specialist voor flexibele en tijdelijke staffing in IT. Wij verzorgen IT-projecten bij diverse top 100-klanten over heel Vlaanderen en Brussel in volgende IT-domeinen: Application Development, Infrastructure Services & Software Testing. Met 15 jaar ervaring achter de kiezen kunnen wij perfect tegemoet komen aan jouw individuele noden. Bij ons kan en mag je groeien en leren, kortom floreren in jouw job. Sounds good? Op vandaag hebben wij reeds 180 fijne collega’s op project. Om ons team verder te versterken zijn we momenteel op zoek naar een Product Owner Cybersecurity Testing & Exposure Management (m/v/x) om aan de slag te gaan bij onze klant in Gent of Brussel.

• Deze positie kan worden ingevuld met zowel vast contract (bediendestatuut) als freelance contract
• Duurtijd: Lange termijn
• Regio: Gent of Brussel
• Fulltime

Als Product Owner Cybersecurity Testing & Exposure Management ben je verantwoordelijk voor het uitbouwen, beheren en verder ontwikkelen van de dienstverlening rond cybersecurity testing en exposure management. Cybersecurity Testing omvat onder meer penetratietesten, vulnerability disclosure programma's, bug bounty programma's en andere vormen van offensieve beveiligingstesten. Exposure Management omvat onder meer vulnerability management, attack surface management (ASM) en aanverwante processen, methodologieën en oplossingen voor het beheer van kwetsbaarheden en blootstellingsrisico's.

• Je vertaalt de behoeften van stakeholders naar een duidelijke productvisie, roadmap en concrete dienstverlening.
• Je zorgt voor een duurzame, schaalbare en kwaliteitsvolle dienstverlening, bewaakt de kwaliteit van de geleverde resultaten en werkt hiervoor nauw samen met interne teams en externe partners.
• Je bent verantwoordelijk voor de verdere professionalisering van de dienstverlening, de borging van expertise binnen de organisatie en de continue verbetering van processen, methodologieën, werkwijzen en ondersteunende oplossingen.
• De functie combineert product ownership met diepgaande inhoudelijke expertise.
• Naast het uitwerken, aansturen en verbeteren van de dienstverlening wordt verwacht dat je een actieve rol opneemt binnen de dagelijkse werking.
• Je ondersteunt complexe dossiers inhoudelijk, bewaakt de kwaliteit van uitgevoerde activiteiten en resultaten en draagt actief bij aan de uitvoering van de dienstverlening.
• Je bouwt expertise rond cybersecurity testing en exposure management actief op en borgt deze binnen de organisatie via kennisdeling, documentatie, standaarden en werkwijzen.
• Je ondersteunt de verdere ontwikkeling van interne competenties zodat interne teams op termijn een grotere rol kunnen opnemen binnen de dienstverlening.
• Je volgt actief evoluties binnen het domein op en vertaalt deze naar verbeteringen van de dienstverlening, processen, methodologieën en tooling.

Profiel

• Nederlandstalig.
• Aantoonbare ervaring als Security Consultant binnen één van volgende omgevingen: data, infrastructuur, applicaties, ...
• Aantoonbare expertise in specifiek kennisdomein van information security (bv. implementeren van information security management processen, uitvoeren van kwestbaarheidsanalyses en pentesten, optimaliseren van
• applicatie- beveiliging middels cost- effectieve middelen, implementeren van Priviliged Access Management, implementeren van encryptieoplossingen)
• Aantoonbare ervaring in het analyseren, optimaliseren en documenteren van security processen en governance
• Aantoonbare ervaring van security beheer technieken en of raamwerken (bv: ISO27000 series, COBIT for Security, NIST, OWASP, CIS Critical Security Controls for Effective Cyber Defense)
• Aantoonbare kennis en ervaring via certificaten afhankelijk van domein van expertise (bv CISM, CISSP, CEH).
• Aantoonbare ervaring als Product Owner (of gelijkaardig)
• Aantoonbare ervaring met exposure management oplossingen (vulnerability scanners/ASM)
• Aantoonbare ervaring met het uitvoeren/coördineren van penetratietesten
• Aantoonbare ervaring met het opstellen en uitvoeren van RFI/RFP-trajecten (requirements, evaluatiecriteria, beoordeling van offertes en selectieadvies).
• Aantoonbare ervaring met service governance (SLA/KPI-definitie en -opvolging, service reviews, escalatiebeheer en continuous improvement).