Technical IT security officer

De NWB Bank is op zoek naar een ervaren IT Security Officer die samen met de IT afdeling vorm kan geven aan de inrichting van het IT-securityteam vanuit een technisch perspectief.
Houd jij van aanpakken en werk jij graag in teamverband om iets nieuws op te bouwen? Neem jij graag eigenaarschap om zaken te verbeteren? En heb je een sterke achtergrond in IT Security, ben je risicogedreven en zie je zowel de details als het grotere plaatje in het vakgebied, dan past deze functie bij jou

In deze functie:

• voer je security monitoring uit en zorg je voor de navolging hiervan;

• heb je regelmatig contact met Product Owners, Operational Risk Management (2e lijn) en andere afdelingen;

• neem je deel aan diverse projecten om de cyberweerbaarheid van de organisatie te vergroten en de risico's van de bank binnen de risk apetite van de bank waarborgt;

• faciliteer je pentesten en audits en zie je erop toe dat de bevindingen worden opgelost;

• voer je vulnerability management, hardening & patchmanagement scans uit en rapporteer je hierover;

• beheer je de Identity Access management (IAM) tooling voor de reguliere accounts (RBAC), evenals de PAM/HPA-accounts die binnen de bank worden gebruikt;

• geef je gevraagd én ongevraagd advies aan het management en IT specialisten en bent bekend met de wet- & regelgeving waar financiële instellingen aan dienen te voldoen, zoals EBA guidelines, DORA en AVG/GDPR.

De IT afdeling zorgt in samenwerking met leveranciers en externe consultants ervoor dat een uitgebreid IT landschap (van infrastructuur tot en met de applicaties) gemanaged en continue verbeterd wordt waarbij een steeds hogere lat ligt ten aanzien van de cyberweerbaarheid vanuit toezichthouder en wet & regelgeving. De IT afdeling zal de komende jaren een transitie doormaken op diverse vlakken, waaronder de manier van werken (Agile waarin ITIL-processen zijn verwerkt), maar ook qua technologie en architectuur keuzes. De komende jaren zal ook de bank op het gebied van IT innovatie en digitalisering een aantal grote stappen maken. Om te borgen dat de bank ook in de toekomst aan de Security en Compliance doelstellingen zal blijven voldoen, wordt binnen IT het security team verder versterkt.

De Nederlandse Waterschapsbank N.V. (NWB Bank) is een bank van en voor de Nederlandse publieke sector. Onze klanten zijn waterschappen, gemeenten en provincies en organisaties die worden gegarandeerd door de overheid zoals woningcorporaties en zorginstellingen. Ook zijn we actief in de financiering van duurzame energieprojecten en publiek-private samenwerking (PPS). We financieren onszelf met behulp van onze AAA/Aaa-ratings op de internationale geld- en kapitaalmarkt en zijn een toonaangevend uitgever van Green en Social Bonds. Door de significante omvang van onze balans staan we onder direct toezicht van de Europese Centrale Bank. NWB Bank is met ruim 170 medewerkers een compacte, efficiënte en inclusieve organisatie die verscheidenheid van medewerkers omarmt. Samenwerking, kwaliteit en integriteit staan bij ons hoog in het vaandel.

We bieden je een goed pakket aan primaire en secundaire arbeidsvoorwaarden met onder meer ruime studie- en ontwikkelmogelijkheden. Verder is de NWB Bank een platte organisatie waar initiatief en samenwerking voorop staan. De bank biedt een professionele en prettige werksfeer waarin onder andere de mogelijkheid bestaat voor medewerkers om deel te nemen op vrijwillige basis aan maatschappelijke projecten en worden er met regelmaat sociale activiteiten georganiseerd.

Je past bij onze organisatie omdat je een ambitieuze professional bent, je over een behoorlijke dosis overtuigingskracht beschikt en belangstelling hebt voor en affiniteit hebt met de Nederlandse publieke sector. Je bent positief kritisch, verbindend en hebt integriteit hoog in het vaandel staan. Je pakt uitdagingen met beide handen aan en bent oplossings- en resultaatgericht.

Wat vragen we:
Je bent een ervaren IT Security Officer en hebt met een breed scala aan IT Security toepassingen ervaring opgedaan. Je hebt basiskennis van IT infrastructuur, cloud technologie (bij voorkeur Microsoft Azure) en applicatie ontwikkeling.

En verder:

• Een relevante afgeronde hbo- of wo opleiding met minimaal 3 jaar ervaring in een IT informatiebeveiligingsrol binnen de financiële sector of sector waar strenge wet- & regelgeving niet onbekend is.

• Je bent bekend met de wet- & regelgeving waar financiële instellingen aan dienen te voldoen, zoals EBA guidelines, DORA en AVG/GDPR.

• Je hebt ervaring met informatiebeveiliging assessments en certificeringen (ISAE, ISO, SOX).

• Kennis en ervaring met de inrichting en functionele werking van Vulnerability Management oplossingen, IGA-oplossingen en SIEM-oplossingen inclusief MDR (managed detection & response), eventueel aangevuld met pentesten en/of forensic analyses.

• Ervaring met IAM, RBAC en PAM-processen en producten.

• Ervaring met het opstellen en presenteren van (project)voorstellen binnen je eigen vakgebied.

• Behaalde certificeringen zoals CISSP, CISA, CRISC en CISM zijn een pre.

Ook als je niet aan alle gevraagde punten voldoet maar jezelf wel herkent in de omschrijving, nodigen we je uit om te solliciteren en komen we graag met je in contact.

Voor verdere informatie over de vacature kun je contact met ons opnemen via

Werving- en selectiebureau of headhunter? Bedankt voor het meedenken, maar wij werven graag zelf onze kandidaten.