Information Security Officer (gecertificeerd)
Je richt de beveiligingsfunctie in, adviseert collega’s en de directie, en toetst of afspraken in de praktijk werken.
Solliciteer nuDigitale identiteit verandert in Europa door eIDAS 2.0. Cleverbase begeleidt de markt bij die overgang en levert infrastructuur voor de Europese digitale identiteit. Beveiliging is daarin een kernpunt, en een reden waarom klanten voor ons kiezen.
Je vervult de formele rol van Security Officer: een vertrouwensrol volgens ETSI EN 319 401, met een directe lijn naar de directie. Engineering patcht en configureert. Jij bepaalt de eisen, denkt mee over oplossingen en toetst achteraf of het werkt.
- Team Compliance & Consulting
- Uren 32–40 uur
- Locatie Den Haag, hybride
- Salaris Marktconform
Wat je gaat doen
- 01Kaders: standaarden en baselines opstellen voor systemen, processen en leveranciers, en die actueel houden
- 02Risico’s: risicomanagement inrichten en dreigingsanalyses maken, met aandacht voor identificatie op afstand en sleutelbeheer
- 03Detectie en respons: kwetsbaarheidsbeheer, logging, detectie en incidentrespons organiseren, inclusief signalen, termijnen en verantwoordelijkheden
- 04Toetsprogramma: pentests, red teaming, interne reviews en oefeningen opzetten, met scope en frequentie
- 05Security by design: meedenken met engineering en operations over ontwerpkeuzes en nieuwe diensten
- 06Cryptografie: adviseren over de sleutellevenscyclus, HSM-inrichting, certificaatprofielen, algoritmekeuzes en voorbereiding op post-quantum
- 07Directie: het werkelijke risico uitleggen, opties schetsen en een eigen advies geven
- 08Toetsen met bewijs: reviews en steekproeven, pentestbevindingen beoordelen op exploiteerbaarheid en herstel volgen tot het af is
- 09Leveranciers en incidenten: leveranciers toetsen aan de eisen, regie houden bij incidenten en lessen verwerken
- 10Bewustzijn: beveiliging vanzelfsprekend maken voor iedereen, van medewerkers die identiteiten vaststellen tot ontwikkelaars
Werk dat ertoe doet
Waar jij aan werkt, komt terecht op de grootste tafels van Europa. Op de Benelux-top in Maastricht gaven we een live demo van de European Business Wallet aan de drie minister-presidenten van de Benelux: Rob Jetten, Bart De Wever en Luc Frieden.
We lieten zien hoe ondernemers met de wallet veel minder papierwerk hebben als ze over de grens zakendoen. De demo draaide op bestaande eIDAS-technologie van Cleverbase, samen met bouwstenen van het WE BUILD-consortium. De boodschap van Rob Jetten: “Hoe eerder, hoe beter.”
Iedereen veilig online. Daar werken we elke dag aan.
Zo werken we
- 01
Veilig is de standaard
Bij ons is het hoogste beveiligingsniveau geen optie, maar het startpunt.
- 02
Korte lijnen
Developers, marketeers, juristen en designers werken samen.
- 03
Elke dag een stap
Wendbaar in een gereguleerde markt: elke dag een stap, altijd volgens de regels.
- 04
Iedereen is welkom
Ons team is divers, en dat is precies wat ons sterk maakt. Je bent welkom zoals je bent.
Wat je meebrengt
Dit vragen we van je
- Een relevant certificaat, zoals CISSP, S-CISO, CISM of GIAC. Wat je ermee kunt weegt zwaarder dan het certificaat zelf
- Een aantal jaar ervaring waarin je beveiliging zelf hebt vormgegeven, bijvoorbeeld als security architect, security engineer, technisch ISO of pentester die naar de verdedigende kant wil
- Kennis van toegepaste cryptografie, certificaatprofielen, sleutelscheiding en HSM-inrichting in de praktijk
- Genoeg begrip van Linux, containers, CI/CD, netwerksegmentatie en IAM om eisen te stellen en uitvoering te beoordelen
- Je doorgrondt een ontwerp, stelt de juiste vragen en weegt antwoorden, zonder het zelf te hoeven bouwen
- Je stelt prioriteiten op basis van risico
- Je geeft onderbouwd tegengas, ook aan de directie
- Je schrijft helder, want analyses moeten als bewijs standhouden
- Goed Nederlands en Engels, mondeling en schriftelijk
Mooi meegenomen
- Een achtergrond als security architect, security engineer, technisch ISO of pentester die naar de verdedigende kant wil
- Ervaring met identificatie op afstand en sleutelbeheer
Het mooiste uitzicht van Den Haag
Vanaf ons kantoor kijk je uit over de skyline van de stad. En het is goed bereikbaar met ov, auto en fiets.
Kennis en techniek
Hier werk je mee. Niet alles hoeft al bekend te zijn: veel leer je bij ons.
- Toegepaste cryptografie en PKI
- Certificaatprofielen, sleutelscheiding en HSM-inrichting
- Linux, containers en CI/CD
- Netwerksegmentatie en IAM
Wat we je bieden
- Salaris Marktconform, passend bij ervaring.
- Hybride werken Thuis én op kantoor in Den Haag.
- Bijblijven Tijd en budget voor hercertificering.
- Directe lijn Met directie en onderzoekers.
- Echte invloed Op een technisch sterk product.
- 26 vakantiedagen Op basis van fulltime, plus vakantiegeld.
- Pensioen Premievrije regeling, €0 eigen bijdrage.
- Samen lunchen Elke dag verzorgd, met het hele team.
- Groei Opleidingsbudget voor je ontwikkeling.
- Padel en sport Winnen mag, meedoen telt.
- Kennissessies Van wetgeving tot nieuwe technologie.
- Borrels en uitjes Successen vieren we samen.
Het team achter Cleverbase
Ambitieus in wat we doen. Gezellig in hoe we het doen.
Zo verloopt je sollicitatie
Helder en persoonlijk. Je weet altijd waar je staat.
- 1
Stuur je cv
Met een korte motivatie. Vertel vooral wie je bent en waarom dit je trekt.
- 2
Kennismaken
Een eerste gesprek om te ontdekken of het klikt, van twee kanten.
- 3
Tweede gesprek
Een tweede gesprek, en bij sommige functies een case uit de praktijk.
- 4
Screening en VOG
Als vertrouwensdienst controleren we identiteit, diploma's en referenties, en vragen we een VOG.
Klinkt dit als jouw volgende stap?
Stuur je cv en een korte motivatie. Voldoe je niet aan alles, maar denk je dat je waardevol kunt zijn? Neem dan ook contact op.