Domain Expert III - Security Testing in Amstelveen

Cyberdreigingen evolueren snel. Aanvallers maken steeds vaker gebruik van automatisering en AI, regelgeving verhoogt de eisen voor beveiligingstests, en traditionele periodieke tests alleen zijn niet meer voldoende.

Als Domain Expert Security Testing leid je de ontwikkeling van onze beveiligingstestcapaciteit binnen ons Security Assurance-team. Je biedt functioneel en technisch leiderschap op het gebied van penetratietests, red teaming, gecoördineerde kwetsbaarheidsontdekking en regelgevende beveiligingstests, inclusief DORA/TLPT.

Je doel is eenvoudig: ervoor zorgen dat we onze beveiliging continu uitdagen en weten of onze verdedigingen daadwerkelijk werken.

Je bent de functionele en technische leidinggevende voor het domein van beveiligingstests. Je stelt de richting vast voor hoe we de beveiliging van de bank testen en valideren en zorgt ervoor dat onze capaciteiten evolueren met veranderingen in technologie, bedreigingen en regelgeving.

Je werkt samen met ervaren specialisten op het gebied van offensieve beveiliging en biedt richting aan methodologieën, capaciteiten en complexe testactiviteiten. Je helpt bepalen waar expert-geleide tests de meeste waarde bieden en waar automatisering, continue validatie en AI ons sneller en effectiever kunnen maken.

Beveiligingstests zijn ook een belangrijk onderdeel van onze reis naar Continuous Threat Exposure Management (CTEM). In plaats van kwetsbaarheden in isolatie te bekijken, willen we steeds meer begrijpen of blootstellingen daadwerkelijk kunnen worden geëxploiteerd, hoe ze kunnen worden gecombineerd tot aanvalspaden en wat ze betekenen voor de bank.

Je zult:

• De verdere ontwikkeling van penetratietests, red teaming en gecoördineerde kwetsbaarheidsontdekking leiden.
• Beveiligingstests aansteken die zich richten op de blootstellingen die er het meest toe doen.
• Expertise bieden voor complexe en impactvolle beveiligingstestopdrachten.
• De integratie van beveiligingstests en blootstellingsvalidatie in CTEM aansteken.
• Kansen verkennen en implementeren voor continue, geautomatiseerde en AI-ondersteunde beveiligingstests.
• De technische standaard verhogen door beveiligingsspecialisten uit te dagen, te coachen en met elkaar te verbinden.
• Zorgen dat regelgevende vereisten zoals DORA/TLPT worden vertaald naar effectieve testcapaciteiten.
• Methodologieën, standaarden, tooling en manieren van werken verbeteren.
• Externe beveiligingstestpartners begeleiden en adviseren.
• Technische uitkomsten vertalen naar actiegerichte inzichten voor onze belanghebbenden.
• Capaciteitsgaten identificeren en omzetten in concrete verbeteringen.

Je profiel

Moet hebben:

• Uitgebreide ervaring in penetratietests, red teaming, gecoördineerde kwetsbaarheidsontdekking of een andere offensieve beveiligingsdiscipline.
• Inzicht in moderne aanvalstechnieken in applicaties, infrastructuur, cloud en identiteitsomgevingen.
• Kunnen denken buiten individuele kwetsbaarheden en redeneren over aanvalspaden en exploitatie in de echte wereld.
• Ervaring met het ontwikkelen van beveiligingstestmethodologieën of -capaciteiten.
• Technisch leiderschap kunnen bieden zonder elke test zelf uit te voeren.
• Comfortabel zijn met het uitdagen van ervaren specialisten en senior belanghebbenden.
• Inzicht hebben in hoe automatisering en AI zowel offensieve beveiliging als beveiligingstests veranderen.
• Complexe technische onderwerpen kunnen vertalen naar duidelijke beslissingen en prioriteiten.

Aangenaam om te hebben:

• Inzicht in regelgevende beveiligingstests; ervaring met DORA/TLPT.
• Ervaring met producteigenaarschap in een agile werkomgeving.
• Inzicht in en ervaring met werken in complexe IT-omgevingen.

We bieden

Wij geloven dat het belangrijk is om een goede werkgever te zijn. Bij ons komen betekent instappen in een rol met impact, ondersteund door uitstekende arbeidsvoorwaarden die jouw werkplezier, ontwikkeling en welzijn bevorderen.

Bovendien bieden wij:

• Een aantrekkelijk bruto maandsalaris op basis van een 36-urige werkweek, inclusief vakantietoeslag en een flexibel voordeelbudget.
• Een uitstekende pensioenregeling, zodat je goed voorbereid bent op de toekomst.
• Flexibiliteit in werken: thuiswerken is mogelijk in overleg met je team en afhankelijk van je rol. Wij zorgen voor een ergonomische thuiswerkplek voor jou.
• Ruimte voor ontspanning met vijf weken vakantie per jaar, aangevuld met twee verplichte vrije dagen. Je kunt ook jaarlijks tot vier extra weken vakantie kopen.
• Vijf "Banking for better days": extra vrije dagen die je kunt gebruiken voor persoonlijke ontwikkeling of vrijwilligerswerk.
• Persoonlijke ontwikkeling staat centraal: je ontvangt een ontwikkelingsbudget van €1.000 per jaar, dat kan oplopen tot €3.000.
• Een jaarlijkse OV-kaart met gratis openbaar vervoer door heel Nederland voor zowel zakelijk als privégebruik.

Je kunt meer informatie vinden over onze arbeidsvoorwaarden en salarisschalen in onze Collectieve Arbeidsovereenkomst (CAO), die van toepassing is op deze vacature.

Jouw Toekomst: Inclusief, Innovatief, Duurzaam

Bij ABN AMRO geloven we in Banking for better, voor generaties die komen. Gelijke kansen voor iedereen zijn een cruciale basis, terwijl we streven naar een inclusieve cultuur waarin alle medewerkers zich gezien, gehoord en gewaardeerd voelen. Onze visie om een persoonlijke bank te zijn in het digitale tijdperk sluit perfect aan bij de vraag naar verrassende inzichten en innovatieve oplossingen, voortgekomen uit een diverse interactie van culturen en ervaringen. We richten ons op klantbeleving, duurzaamheid en het bouwen van een toekomstbestendige bank, waarbij we jaarlijkse beoordelingen uitvoeren om gelijke beloning voor gelijk werk te waarborgen. Sluit je aan bij een bank die vindingrijkheid en ambitie omarmt, en maak impact met ons voor een betere toekomst.

Gebruik van AI in ons sollicitatieproces

Je bent welkom om AI te gebruiken om je CV of sollicitatiebrief te helpen schrijven, zolang het jouw eigen verhaal weerspiegelt. We beoordelen elke aanvraag persoonlijk en zonder AI. Tijdens interviews mogen er geen realtime AI-tools worden gebruikt. Met jouw toestemming kunnen interviews worden opgenomen en ondersteund door AI. Dit helpt ons om het proces eerlijk, zorgvuldig en transparant te houden.