Overview
In deze rol ontwikkel en onderhoud je beveiligingsconcepten per applicatie of systeem en vertaal je technologische architectuur naar heldere documentatie voor GRC, auditors en ontwikkelteams. Je coördineert informatieverzameling van product owners, developers en stakeholders en koppelt threat modeling aan risico’s en controles. Je sluit aan bij ISO 27001, BCM/BIA en SecOps-uitkomsten en werkt continu aan procesverbetering. Je maakt impact door robuuste beveiligingsoplossingen te ontwerpen in samenwerking met diverse teams.
Arbeidsvoorwaarden / Benefits
- hybride werken
- vast dienstverband
- salaris tussen 5500 en 7000 bruto per maand
- Utrecht locatie
- solide team van gespecialiseerde recruiters
Verantwoordelijkheden
- Ontwikkelen en onderhouden van beveiligingsconcepten inclusief C4-architectuurdiagrammen, BIA, risicobeoordelingen, logging- en autorisatieconcepten
- Coördineren van informatieverzameling via interviews met Product Owners, developers, architecten en stakeholders en valideren van vereisten
- Omzetten van technische architectuur naar herbruikbare documentatie voor GRC, auditors en ontwikkelteams
- Bijdragen aan threat modeling: threat scenarios definiëren en koppelen aan bestaande risico's en controles
- Samenwerken met GRC om beveiligingsconcepten af te stemmen op ISO 27001-controles, BCM/BIA-uitkomsten, SecOps bevindingen en Third Party Risk-resultaten
- Continu verbeteren van processen rondom beveiligingsconcepten
Belangrijkste vereisten
- Minimaal 6 jaar ervaring als security architect, security engineer of informatie-architect
- Aantoonbare ervaring met architectuurmodellen (C4, TOGAF-achtige modellen)
- Ervaring met beveiligingsbeoordelingen van applicaties (application security assessments)
- Ervaring met samenwerken met ontwikkelteams
- Threat modeling ervaring is een sterke pré; minimaal interesse/basiskennis
- Sterke samenwerkingsvaardigheden en vermogen om belanghebbenden te betrekken en uitleg te geven
- Informatiebeheer vaardigheden: gestructureerd verzamelen en organiseren van informatie, met duidelijke documentatie
- Technische expertise: begrip van applicatie- en infrastructuurarchitectuur en het vermogen om C4-modellen te lezen/tekenen (niet verplicht)
- TOGAF-kennis (preference)
- Ervaring in grote en complexe enterprise security-omgevingen
- samenwerkingsvaardigheden
- duidelijke communicatie
- analytisch denkvermogen
- C4-architectuurdiagrammen
- TOGAF-achtige modellen
- application security assessments
Security Risk Consultant in Utrecht werkgever: Jobrapido
StarPark is een uitstekende werkgever die je de kans biedt om te werken op diverse evenementen en festivals, waar je in een informele en prettige werksfeer kunt bijdragen aan de veiligheid van bezoekers. Met flexibele werkmogelijkheden en goede begeleiding vanuit het team, stimuleert StarPark persoonlijke groei en ontwikkeling, waardoor je niet alleen waardevolle ervaring opdoet, maar ook de mogelijkheid hebt om door te groeien binnen de organisatie. Wij verwelkomen iedereen, ongeacht achtergrond, en geloven dat jouw talent het belangrijkste is.
