IT security Officer

De rol van IT Security Officer valt binnen het Compliance & Security-team, dat wordt aangestuurd door de Security & Compliance Manager. Je bent werkzaam in een relatief klein maar zeer gedreven team. Het team is sterk klantgericht en werkt nauw samen met zowel onze interne DevOps-teams als onze externe klanten.

Als IT Security Officer ben jij er mede verantwoordelijk voor dat onze organisatie continu voldoet aan internationale compliance- en securitystandaarden zoals ISO 27001 en PCI-DSS. Het waarborgen van deze standaarden is cruciaal voor onze dienstverlening en heeft een grote invloed op onze dagelijkse operatie.

Welke werkzaamheden ga jij uitvoeren?

• Risicoanalyses: Het uitvoeren van security- (& privacy) risicoanalyses.
• Vulnerability management: Het monitoren, analyseren en opvolgen van nieuwe kwetsbaarheden in de markt.
• Securitytests: Het plannen en coördineren van securitytests en het proactief najagen van de opvolging van bevindingen uit tests, analyses en auditrapporten.
• Change management: Het vervullen van een actieve rol in de (technische) change management-processen en het definiëren van de juiste security-eisen.
• DevOps-ondersteuning: Het monitoren van de securityprocessen binnen de DevOps-teams en adequaat reageren op security-alerts en incidenten.
• Advies & Innovatie: Het geven van gevraagd en ongevraagd advies over IT-securityvraagstukken en het implementeren van nieuwe tooling ter ondersteuning van observability en algemene securitymonitoring.

Bouw mee aan de digitale veiligheid van het Nederlandse openbaar vervoer

Je bent analytisch sterk, communicatief vaardig en beschikt over een gezonde dosis overtuigingskracht. Je maakt je complexe materie snel zelfstandig eigen en denkt in oplossingen. Verder neem je mee:

• Een afgeronde bachelor (hbo/wo) in de richting van IT, Informatica of een vergelijkbaar vakgebied, bij voorkeur aangevuld met relevante security-certificeringen.
• Minimaal 3 jaar relevante werkervaring binnen IT-security.
• Ervaring met IT-securitymonitoring, vulnerability scanning tools en de bijbehorende processen.
• Ervaring met grote cloudproviders zoals AWS, Azure, Google Cloud of Oracle Cloud is een sterke pre.
• Een internationale mindset: je bent gewend om te werken binnen diverse culturen en communiceert vloeiend in het Engels.
• Eigenaarschap: Je functioneert uitstekend bij een grote mate van professionele vrijheid en verantwoordelijkheid om je eigen werk te organiseren.

Bij Scheidt & Bachmann hechten we veel waarde aan een goede werk-privébalans, eigen initiatief en uitstekende arbeidsvoorwaarden:

• Zekerheid: Een jaarcontract met concreet uitzicht op een vast dienstverband na 1 jaar.
• Salaris: Een bruto maandsalaris tussen de € 3.000,- en € 5.000,- (o.b.v. een fulltime contract).
• Pensioen: Een volledig door de werkgever betaald pensioen.
• Flexibiliteit: De mogelijkheid om 32 tot 40 uur per week te werken met flexibele werktijden tussen 08:00 en 18:00 uur.
• Hybride werken: Een fijne werkplek op ons kantoor in Utrecht en de mogelijkheid om deels thuis te werken.
• Vrije tijd: 26 vakantiedagen bij een fulltime dienstverband.
• Faciliteiten: Een laptop en telefoon van de zaak, plus een volledige reiskostenvergoeding.

Salaris: €3.000,00 - €5.000,00 per maand

Iedere dag reizen miljoenen mensen met het Nederlandse openbaar vervoer. Achter de schermen worden er continu omvangrijke stromen transacties en data verwerkt. Wil jij een sleutelrol vervullen in de beveiliging van deze vitale infrastructuur? Bij Scheidt & Bachmann Nederland B.V. krijg je de kans om directe impact te hebben op de continuïteit en veiligheid van de transactieverwerking binnen het OV in Nederland.

Scheidt & Bachmann is een vooraanstaande wereldwijde speler op het gebied van slimme mobiliteits- en transportsystemen. Internationaal opereren wij vanuit vier gespecialiseerde business units:

• Fare Collection Systems
• Parking Systems
• Energy Retail Solutions
• Signalling Systems

Binnen Nederland is Scheidt & Bachmann Nederland B.V. verantwoordelijk voor Fare Collection Services. Wij ontwikkelen en beheren het innovatieve account-based ticketing-systeem op basis waarvan dagelijks miljoenen ritten binnen het openbaar vervoer worden gemaakt. Daarnaast verzorgen wij een stuk datamanagement. Dit doen wij met professionele DevOps-teams in zowel Nederland als Slowakije. Naast deze diensten leveren wij ook hardwarematige oplossingen, zoals kaartverkoopautomaten met een dedicated team.