De ontwikkelingen om het onderwerp security gaat steeds sneller en is een belangrijk thema in de bedrijfsvoering. Het productteam wil daardoor de reeds gemaakte roadmap en de vernieuwde strategie verder gaan uitvoeren. Het productteam werkt in scrum teams aan ontwikkeling en beheer. De teams zijn breed en multidisciplinair samen gesteld. Voor het maken van de volgende stap voor het productteam is de KVK op zoek naar een “Cybersecurity Senior Solution Engineer”.
De Cybersecurity Engineer opereert samen met de scrumteams en vertaalt nieuwe businesswensen, risico's, compliance-eisen en securitydoelstellingen naar realiseerbare oplossingsrichtingen.
De Product Owner werkt de " aanleiding “ en "doelstelling" uit. Vervolgens analyseer jij samen met de betreffende scrum teams de impact, inventariseer je de requirements, werk je oplossingsscenario's uit en bereid je architectuurkeuzes voor. Je zorgt ervoor dat teams een duidelijke richting, onderbouwde keuzes en voldoende context hebben voordat implementatie plaatsvindt.
Je bent de verbindende schakel tussen stakeholders, architectuur en uitvoering.
De kandidaat werkt aan het analyseren, ontwerpen en voorbereiden van cybersecurity-oplossingen voor de Kamer van Koophandel. Hierbij vormt de kandidaat de verbindende schakel tussen product owners, stakeholders, architecten, engineers en productteams. Vanuit nieuwe wensen, eisen, risico's en beleidsdoelstellingen werkt de kandidaat oplossingsrichtingen uit die door de teams gerealiseerd kunnen worden. De kandidaat opereert hierbij team overstijgend en bewaakt de samenhang tussen architectuur, security-eisen en bedrijfsdoelstellingen
Hieraan valt te denken:
- Vertalen van de door de Product Owner uitgewerkte doelstellingen naar concrete oplossingsrichtingen.
- Analyseren van nieuwe business-, gebruikers-, compliance- en securitybehoeften.
- Uitwerken van solution designs, architectuurvoorstellen en ontwerpbeslissingen.
- Afstemmen van oplossingsrichtingen met Security Architects, Enterprise Architecten, Security Engineers en andere stakeholders
De kandidaat werkt samen met de product owner, informatie analist, security architecten, cybersecurity engineers en het product team. Hierbij is de kandidaat gewend om te werken binnen de kaders en richtlijnen van een bestaande security architectuur en informatie beveiliging normen, standaarden en frameworks. (bv ISO, NIST, Mitre et cetera.)
Vanuit de werkzaamheden opereert de kandidaat zelfstandig en communiceert, rapporteert en presenteert zijn/haar werkzaamheden met als doel de oplossing te laten voldoen aan de eisen van de relevante stakeholders. In het geval niet aan de eisen kan worden voldaan is de kandidaat in staat alternatieven aan te dragen en overtuigend over te brengen.
Kennis
- Je bent in het bezit van een HBO/universiteit diploma, maar we vinden het belangrijker dat je snapt wat je doet;
- Je bent in het bezit van certificeringen (zoals ArchiMate, CCSP, CISSP, AZ900, et cetera);
- Cybersecurity standaarden, frameworks, best practices en normen;
- Op basis van architectuur kaders en richtlijnen solution ontwerp opstellen;
Ervaring
- Ervaring met het opstellen van oplossingsontwerpen en architectuurdocumentatie.
- Ervaring met het ontwikkelen en implementeren van beveiligingsbeleid en procedures.
- Uitstekende probleemoplossende vaardigheden en het vermogen om snel te reageren op beveiligingsincidenten.
- Sterke communicatieve vaardigheden en het vermogen om effectief samen te werken met andere teams en afdelingen.
Verantwoordelijkheden
- Ontwerpen en adviseren van een veilige architectuur die aansluit bij de organisatiedoelstellingen.
- Ontwikkelen en onderhouden van de cybersecurityarchitectuur om te voldoen aan security- en privacy vereisten.
- Opstellen van architectuurdocumentatie, standaarden en technische specificaties.
- Presenteren en verdedigen van architectuurontwerpen aan stakeholders op zowel technisch als managementniveau.
- Waarborgen van een veilige ontwikkelomgeving gedurende de volledige lifecycle van systemen, diensten en producten.
- Coördineren van de ontwikkeling, integratie en het beheer van cybersecuritycomponenten, conform de gestelde security-eisen.
- Analyseren en beoordelen van de cybersecurityweerbaarheid van bestaande en nieuwe architecturen.
- Uitvoeren van security reviews en architectuurassessments om de veiligheid van oplossingen te borgen.
- Samenwerken met engineering-, operations-, compliance- en business teams.
- Evalueren van de impact van securitymaatregelen op architectuur, bedrijfsprocessen en prestaties van systemen.
- Doorontwikkelen van de architectuur op basis van nieuwe dreigingen, risico's en technologische ontwikkelingen.
- Toetsen van geïmplementeerde oplossingen om te waarborgen dat het gewenste beveiligingsniveau behouden blijft.