Procesontwikkelaar security 200414074

CJIB

Wij zoeken een procesontwikkelaar security. Binnen dit domein werk je aan het ontwikkelen en doorontwikkelen van de securitydiensten die de afdeling voorzieningen levert aan de afnemers binnen het CJIB. Een procesontwikkelaar security heeft samen met architectuur en productowner securitytooling een cruciale rol bij de ontwikkeling van deze processen. De belangrijkste taken van een procesontwikkelaar security zijn:

Het ontwikkelen van workflows en werkprocessen die de te leveren securitydiensten ondersteunen.

De procesontwikkelaar werkt onder aansturing van de productowner security nauw samen met SOC, CISO , architecten en stakeholders om ervoor te zorgen dat het team efficiënt werkt en de juiste productfeatures bouwt die aansluiten bij de behoeften van de gebruikers en de doelstellingen van het CJIB en haar afnemers.

De procesontwikkelaar moet een balans vinden tussen wettelijke en technische vereisten en functionele wensen, en is verantwoordelijk voor het leveren van een product dat zowel waardevol is voor de eindgebruiker als haalbaar is binnen de technische mogelijkheden van het team. Het is een rol die senioriteit en een diepgaand begrip van zowel de business als de technologie vereist.

Belangrijke aspecten zijn bij de ontwikkelingen van het proces/onderdeel van het proces:

Als procesontwikkelaar zorg je dat de securityprocessen maximaal worden bedient met werkwijzen en flows in combinatie met tooling. Ook ontwikkel je inzichten op het gebied van security die waarde toevoegen voor onze afnemers. Deze processen zijn:

• Security Monitoring
• Security Incident Management
• Security Analytics & Forensics
• Threat Intelligence
• Threat Hunting
• Vulnerability Management
• Log management
• Data loss prevention

Eisen:

• Ervaring in het vertalen van klantbehoeften naar technische oplossingen. 4 jaar
• Ervaring in het afwegen van business belangen en IT afwegingen 4 jaar

Wensen:

• Kennis van container technologie (Kubernetes) en provisioning technologie (Ansible), CI/CD, Elastic.
• FinOps toepassing
• Bekent met de volgende processen:
• Security Monitoring
• Security Incident Management
• Security Analytics & Forensics
• Threat Intelligence
• Threat Hunting
• Vulnerability Management
• Log management
• Data loss prevention

Extra's:

• Flexibel in werktijden en stijl
• Nauwe samenwerking met architectuur
• Sterke communicatieve vaardigheden om effectief te kunnen managen van stakeholders en het team te leiden.
• Visie en strategisch denken om richting en duidelijkheid te bieden aan de teams en stakeholders.
• Besluitvaardigheid om prioriteiten te stellen en ‘nee’ te kunnen zeggen (en uitleggen) wanneer nodig.
• Kennis van Agile principes en ervaring met Scrum of vergelijkbare frameworks.