Vacature Security Adviseur

Startdatum: 1 juli 2026

Einddatum: 30 juni 2027

Optie op verlenging: 1x 12 maanden

Duur: 30-06-2027

Sluitingsdatum: 9 juni 2026

Publicatiedatum: 29 mei 2026

Jouw rol

Als Security Adviseur adviseer en ondersteun je DevOps-teams bij IT-, AI- en cyberveiligheid en informatiebeveiliging. Je vertaalt strategische securitydoelen naar pragmatische richtlijnen en processen en levert toegevoegde waarde door je combinatie van IT-kennis en security-expertise.

Belangrijkste technieken, methoden en tools

• Service Now
• Scrum
• Power BI
• O365, SharePoint, Teams en Jira

Verantwoordelijkheden

• Vertalen: Je ondersteunt de vertaling van securityrichtlijnen en beleid naar pragmatische kaders.
• Secure development: Je vertaalt securityrichtlijnen op het gebied van Secure Software Development naar toepasbare oplossingen voor DevOps-teams.
• Adviseren en ondersteunen: Je geeft advies en ondersteuning aan DevOps-teams bij securityvraagstukken en helpt hen blijvend te voldoen aan de License to Operate (technische minimale set).
• Doorontwikkeling: Je geeft advies en richting aan de doorontwikkeling van de License to Operate naar een hoger niveau.
• Rapportage: Je stelt securityrapportages op, onder andere op basis van het Health Dashboard, ten behoeve van het MT.
• Samenwerking: Je werkt samen met relevante experts (bijv. CISO-office, securityarchitect, operationele securityteams zoals SOC, dienst- en productmanagers security) om de weerbaarheid te optimaliseren.
• Risicoanalyse: Je ondersteunt bij risicoanalyses voor security en adviseert over mitigatie van risico’s.
• Advisering MT: Je adviseert het MT op het gebied van IT-security gerelateerde maatregelen.

Eisen:

• Minimaal WO werk- en denkniveau
• Minimaal 2 jaar aantoonbaar ervaring met het opstellen van General IT Controls in een hybride SIAM-omgeving en implementatie van deze controls
• Minimaal 2 jaar ervaring als Security Adviseur IT bij een ZBO
• Aantoonbaar ervaring met werken met License to Operate
• Aantoonbare ervaring met IT/Security Risk Management
• Relevante certificering als: CRISC, CDMP, ISO27001
• Goede beheersing van de Nederlandse taal in woord en geschrift

Competenties:

• Lange termijn resultaatgericht
• Holistisch
• Helicopterview
• Empathisch
• Daadkrachtig; kan zijn/haar overzicht bewaren in een snel veranderende werkomgeving
• In staat om zowel zelfstandig als in teamverband binnen een organisatie te bewegen en acteren
• Communicatief zowel schriftelijk als mondeling sterk
• Klantgericht
• Proactief en initiatiefrijk
• Teamspeler
• Analytisch vermogen