Werken bij Crelan als IT security officer (Security operations)

Als Lead IT Security Operations speel je een cruciale rol in het vormgeven van het IT Security Operations Team. Je brengt de diverse capaciteiten in kaart en ontwikkelt, in samenwerking met de technische experts binnen het team, een interne roadmap die de maturiteit van het team naar een hoger niveau tilt. Je beschikt over diepgaande kennis van Security Incident Management, Vulnerability- en Patch Management, Configuration Management en Identity and Access Management (IAM). 

Deze kennis vertaalt zich naar de volgende verantwoordelijkheden:

• Je neemt het functioneel leiderschap op binnen het team met als doel de effectiviteit en efficiëntie van het team te verhogen
• Je richt, samen met de andere IT Security Teams, mee processen en procedures in die de algemene Security Posture van de bank versterken
• Je bouwt de structuur uit van het team door middel van het opzetten van governance, rapportering en resourceplanning
• Je bouwt relaties uit binnen de brede (IT) Organisatie met als doel de constructieve samenwerking tussen IT Operations, IT Infrastructure en IT Security te versterken
• Je neemt de rol op van CSIRT Lead tijdens High Prio Security Incidenten
• Je werkt mee aan ambitieuze Security projecten om zo de geïmplementeerde maturiteit te verhogen
• Je identificeert binnen de bank de processen die risico’s presenteren op vlak van IT en stelt maatregelen op met als doel de risico’s tot een aanvaardbaar niveau de reduceren.
• Je meet en rapporteert over de effectiviteit van de maatregelen.
• Je verzekert de dagelijkse opvolging van beveiligingsincidenten.
• Je assisteert bij het uitvoeren van beveiligingsaudits.
• Je voert risicoanalyses uit met betrekking tot uitzonderingen op het beveiligingsbeleid.
• Je documenteert en registreert security aanvallen, incidenten en inbreuken (AV, DDOS, datalekken, enz..) en initieert correctieve/preventieve maatregelen.
• Je creëert en onderhoudt verschillende dashboards die een holistische weergave brengen op de verschillende domeinen binnen het team
• Je werkt samen met HR en andere afdelingen om awareness rond IT Security te verhogen

• Je beschikt over een master diploma computerwetenschappen of IT-gerelateerd, of een gelijkaardig bachelor diploma aangevuld met relevante ervaring binnen IT Security
• Je hebt 3 à 5 jaar ervaring in een gelijkaardige functie en je hebt ervaring in functioneel leiderschap
• Je beschikt over sterke technische kennis inzake IT Security, en kan die toepassen om technische profielen aan te sturen en uit te dagen
• Je hebt idealiter de certificaten CISSP en CISM reeds behaald.
• Je bent vertrouwd met ISO27000, NIST 800-53 en andere relevante frameworks
• Je werkt autonoom met een proactieve, can-do mindset.
• Je bent up to date met state of the art technologiën en security standaarden. 
• Je drukt je vloeiend uit in Nederlands/Frans en Engels, en je beschikt over een goede kennis over de andere taal Frans/Nederlands.
• Kennis over de regulering met betrekking tot de financiële sector en/of kennis over DORA is een troef.
• Je bent een team player, assertief, stressbestendig en je kan naar deadlines toe werken. 
• Je hebt een duidelijke communicatiestijl, die je kan inzetten om teamleden te ondersteunen en te motiveren
• Je hebt goede analytische vaardigheden en een positief kritische blik.
• Je kan flexibel omgaan met veranderende omstandigheden.
• Je beschikt over kennis en ervaring met security tools zowel applicatief als infrastructuur (o.a. Sentinel, ServiceNow, Jira)