Cybersecurity Engineer

Voor onze klant in Antwerpen wij 1 Cybersecurity Engineer

Start: ASAP

Voltijdse opdracht

Deels remote

Taalkennis: Engels, Nedrlands is een pluspunt

U bent een ervaren Cybersecurity Specialist – Mergers & Acquisitions (M&A) met een sterke achtergrond in het evalueren en beperken van cybersecurityrisico's in alle domeinen, met name in cloudomgevingen zoals Azure, AWS, en Entra ID. Deze rol omvat het uitvoeren van uitgebreide cybersecuritybeoordelingen gedurende de M&A-levenscyclus, het identificeren van risico's, en het waarborgen van naleving van regelgeving, juridische vereisten en compliance. De ideale kandidaat heeft praktische ervaring met cloudbeveiliging, governance, risicobeheer en strategieën voor post-merger integratie. Deze functie vereist nauwe samenwerking met cross-functionele teams om investeringen van de organisatie te beschermen en een naadloze integratie van overgenomen entiteiten te garanderen.

Belangrijkste verantwoordelijkheden:

Cybersecuritybeoordelingen voor M&A-activiteiten:

• Uitvoeren van gedetailleerde beoordelingen van cybersecurity voor acquisities op basis van een gestandaardiseerd beveiligingsraamwerk.
• Identificeren van risico’s in domeinen zoals governance, infrastructuur, gegevensbescherming, applicaties, en identiteit en toegangsbeheer.

Cloudbeveiliging evalueren:

• Beoordelen van cloudomgevingen (bijvoorbeeld Azure, AWS, Entra ID) op kwetsbaarheden, verkeerde configuraties en compliance-afwijkingen volgens het beleid
• Analyseren van beveiligingsstatus met cloud-native tools (zoals Azure Security Center, AWS Security Hub) en oplossingen van derden.

Risicobeheer en rapportage:

• Cyberrisico’s analyseren en communiceren aan belanghebbenden met actiegerichte inzichten en mitigatiestrategieën.
• Ontwikkelen van gedetailleerde risicobeoordelingsrapporten en integreren van bevindingen in een risicoregister.

Naleving en regelgeving:

• Waarborgen van naleving van raamwerken zoals NIST, ISO 27001, GDPR en andere wereldwijde normen.
• Valideren dat cloud- en on-premises omgevingen voldoen aan de vereiste beveiligings- en compliance-eisen.

Post-merger integratie:

• Leiden van integratie-initiatieven om te zorgen dat overgenomen entiteiten voldoen aan groepsbeveiligingsbeleid en -praktijken.
• Ontwikkelen en uitvoeren van integratie-roadmaps voor de beveiliging van IT-infrastructuur, gegevens en activiteiten.

Samenwerking en stakeholdermanagement:

• Samenwerken met M&A-teams, IT-groepen en zakelijke stakeholders om cybersecurityprioriteiten af te stemmen.
• Technische risico’s helder communiceren aan niet-technische belanghebbenden.

Vereiste competenties:

Technische expertise in cybersecurity:

• Diepgaande kennis van beveiligingsprincipes in domeinen zoals infrastructuur, netwerken, gegevensbescherming, en applicatiebeveiliging.
• Praktische ervaring met het beoordelen en beveiligen van cloud- en hybride omgevingen.

Ervaring met fusies en overnames (M&A):

• Bewezen vermogen om risico’s te identificeren tijdens de M&A-levenscyclus.
• Begrip van de unieke uitdagingen en tijdsgevoelige aard van M&A-activiteiten.

Risicobeheer:

• Expertise in het analyseren en kwantificeren van cyberrisico's en het voorstellen van effectieve mitigatieplannen.

Kennis van regelgeving en compliance:

• Sterk begrip van wereldwijde normen zoals GDPR en hun toepassing in M&A-scenario’s.

Communicatie en leiderschap:

• Sterke communicatievaardigheden, met het vermogen om risico’s en technische concepten duidelijk uit te leggen aan niet-technische teams.

Vereiste kwalificaties:

• Bachelor in Cybersecurity, Informatietechnologie of een gerelateerd vakgebied (master is een pluspunt).
• Ruime ervaring in cybersecurity in multinationale organisaties.
• Certificaten zoals CISSP, CISM, CCSP, AWS Security – Specialty, of Azure Security Engineer zijn een pré.