Een organisatie zoekt een ervaren cloudbeveiligingsprofessional om de beveiligingsarchitectuur binnen de CISO-functie te versterken. In deze rol fungeer je als een vertrouwde technische autoriteit op het gebied van cloudbeveiliging, waarbij je helpt bij het vormgeven van veilige cloudtransformatie-initiatieven, het beoordelen van oplossingsontwerpen en het waarborgen dat risico's correct worden aangepakt via de juiste controles en governanceprocessen.
Wat je doet
- Cloudbeveiligingsbeleid, -standaarden, -richtlijnen, ontwerppatronen en referentiearchitecturen voor AWS- en Azure-omgevingen definiëren en onderhouden
- Herbruikbare beveiligingsblauwdrukken en architecturale bouwstenen voor cloud- en cloud-native technologieën ontwikkelen
- Bedrijfs-, regelgevings- en beveiligingsvereisten vertalen naar praktische cloudbeveiligingscontroles
- Beveiligingsvereisten ontwerpen voor cloudplatforms en -diensten, met een focus op secure-by-design en zero-trust principes
- Technische begeleiding bieden tijdens ontwerpsessies, proof-of-concepts en implementatieactiviteiten
- Oplossingsontwerpen en cloudprojecten beoordelen, waarbij beveiligingslekken, risico's en zwakke punten worden geïdentificeerd
- De beveiligingsimpact van opkomende cloudtechnologieën en AI-diensten beoordelen
- Dreigingsmodellering uitvoeren en herstelacties definiëren, terwijl risicoacceptatie- en uitzonderingsprocessen worden ondersteund
- Deelnemen aan architectuur- en governancebeoordelingen en samenwerken met risicobetrokkenen om een juiste tracking en behandeling van geïdentificeerde risico's te waarborgen
- Samenwerken met operationele beveiligingsteams om ervoor te zorgen dat controles monitorbaar en operationeel zijn, en om de detectie- en responscapaciteiten in de cloud te verbeteren
- Cloudbeveiligingsbewustzijn bevorderen en engineeringteams ondersteunen bij het toepassen van veilige cloudpraktijken
Wat ze vragen
- Sterke hands-on expertise in AWS-beveiligingsarchitectuur is verplicht
- Ervaring met Azure-beveiligingsarchitectuur is een pluspunt
- Aantoonbaar vermogen om een cloudbeveiligingscontrolekader te definiëren en te beheren
- Ervaring met het bouwen van cloudbeveiligingspatronen, blauwdrukken en referentiearchitecturen
- Gedegen begrip van:
- AWS Identity and Access Management (IAM)
- Netwerkbeveiliging, inclusief VPC, Transit Gateway, Security Groups en NACL's
- Containerbeveiliging, inclusief EKS en ECS
- Infrastructure as Code, inclusief Terraform en CloudFormation
- Secrets management en cryptografie
- Logging, monitoring en detectie
- Beveiligingsautomatisering en DevSecOps
- AWS-beveiligingsdiensten zoals GuardDuty, Security Hub, Inspector, WAF en KMS
- Ervaring met architectuurrisicobeoordelingen en dreigingsmodellering voor cloudgebaseerde oplossingen
- Bekendheid met compliancekaders zoals NIS2, ISO 27001, CIS en NIST CSF
- AWS Security Specialty-certificering is zeer wenselijk
Profiel
- Minimaal 10 jaar ervaring in IT en cybersecurity
- Minimaal 5 jaar hands-on ervaring in cloudbeveiligingsarchitectuur
- Aantoonbare ervaring met het beveiligen van AWS-omgevingen en het beoordelen van complexe oplossingsarchitecturen
- Sterk vermogen om technische ontwerpen uit te dagen en praktische beveiligingsrichtlijnen te bieden
- Zelfverzekerde stakeholdermanager met uitstekende communicatieve vaardigheden
- Collaboratieve mindset en het vermogen om effectief samen te werken met engineering-, beveiligings- en risicoteams
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.