The posting
Regio Antwerpen & Waasland · Voltijds · Onbepaalde duur · Vaste job (geen consultancy) Security in je genen? Dan zoeken we jou. Je ziet risico's voor anderen ze opmerken. Je weet dat goede security niet in een beleidsdocument blijft steken, maar werkt in de praktijk. Je haalt energie uit het moment waarop een strategie verandert in iets concreets, meetbaars en werkbaars. Zit je nu ja te knikken? Dan hebben we een rol voor jou met echte impact. Voor onze klant, een gevestigde Belgische technologiegroep met internationale groeiambities, zoeken we een Cybersecurity Specialist op groepsniveau. Je wordt de rechterhand van de CISO en bouwt mee aan het security-fundament van een groep met twee heel verschillende werelden: een productiebedrijf met een uitgesproken IT/OT-securityprofiel; een cloud-native softwarebedrijf dat slimme, geconnecteerde oplossingen ontwikkelt. Twee culturen en twee technologiestacks, met één securityvisie. En jij brengt die samen. Jouw rol: architect, regisseur en waakhond Je beheert niet zelf elke firewall. Je zorgt er wel voor dat de juiste controls bestaan, dat ze werken en dat ze aantoonbaar effectief zijn. De IT- en DevOps-teams van beide divisies blijven verantwoordelijk voor de dagelijkse uitvoering. Jij bewaakt de lat en legt die hoger. Concreet: Van strategie naar praktijk: je vertaalt de groepsstrategie, standaarden en risicobereidheid van de CISO naar concrete, testbare controls en duidelijke bewijsvereisten. NIS2 als rode draad: je stuurt mee het NIS2-compliancetraject van de groep en zorgt dat audits vlot verlopen. Risico's in kaart: je faciliteert risicoanalyses en threat modelling. Je coördineert vulnerability management: je prioriteert, bevraagt remediatieplannen kritisch en verifieert of ze effectief zijn afgerond. Security by design: je reviewt infrastructuur-, cloud-, applicatie- en OT-projecten. Je adviseert over IAM, logging, segmentatie, secrets, encryptie en herstel. Detectie en respons: je bepaalt mee de SIEM/SOC-use cases en escalatiecriteria, samen met de divisies en externe SOC-partners. Je ondersteunt incidentanalyse, forensisch onderzoek en post-incident reviews. Continuïteit onder controle: je geeft assurance over business continuity en disaster recovery door back-up- en hersteltesten te beoordelen. Governance die leeft: je ondersteunt de CISO met het groepsrisicoregister, KPI/KRI-rapportering en control testing, volgens het three-lines-of-defence-model. Mensen meekrijgen: je maakt security tastbaar met praktische trainingen en workshops. Wie ben jij? Je hebt een bachelordiploma in informatica of een gelijkwaardige richting. Je hebt ervaring in een second-line securityrol, zoals architectuur, risk, governance of assurance. Je kijkt verder dan de pure techniek. Je hebt een gedegen kennis van ISO/IEC 27001 en NIS2 en van de best practices in cybersecurity. Je hebt affiniteit met zowel klassieke IT/OT-security als cloud-native en DevSecOps. Ervaring in beide werelden is een grote troef. Een certificering zoals CISSP is een sterke plus. Je bent een verbinder. Je legt complexe securitymaterie even helder uit aan een productieteam als aan softwareontwikkelaars. Je werkt autonoom en weet van aanpakken. Je overtuigt en beïnvloedt, ook zonder hiërarchische zeggenschap. Je bent pragmatisch, stressbestendig en gedreven om ambitieuze doelen te halen. Je volgt de nieuwste trends, tools en dreigingen op de voet. Je spreekt en schrijft vlot Nederlands en Engels. Wat krijg je ervoor terug? Een sleutelrol op groepsniveau waarin je impact vanaf dag één zichtbaar is. Ruimte om je stempel te drukken: je bouwt mee aan het security operating model en het compliancetraject van de groep. Korte lijnen: je werkt nauw samen met de CISO en de IT-leiding van beide divisies. Een zeer uitgebreid loonpakket: bedrijfswagen; jaarlijkse bonus; hospitalisatieverzekering, inclusief tandzorg; groepsverzekering; maaltijdcheques; smartphone; onkostenvergoeding. Hybride werken: tot 2 dagen per week van thuis. De rest van de week verdeel je over twee vestigingen in Berchem en het Waasland. Blijven groeien: je krijgt alle kansen om je expertise in cybersecurity verder te verdiepen. Een stabiele werkgever met een sterke reputatie, een open cultuur en oog voor innovatie en mensen. Interesse? Klinkt dit als jouw volgende stap? Stuur ons je cv en een gerichte motivatiebrief, dan nemen we snel en discreet contact met je op. De selectieprocedure verloopt vlot en persoonlijk.
