Locatie Utrecht met hybride werkopties | 32 tot 40 uur Je kunt zelfstandig een klantvraag ontrafelen, risico's wegen en stakeholders meenemen in wat er moet gebeuren. Je gebruikt frameworks als gereedschap, niet als eindproduct. Het aanvallersperspectief helpt je om de weerbaarheid van organisaties in de praktijk te toetsen en verbeteringen concreet te maken. Wat ga je doen Je voert social-engineering opdrachten uit, waaronder phishing, vishing en mystery-guest onderzoeken. Je analyseert de resultaten en vertaalt deze naar concrete verbeteringen. Je voert security assessments, risicoanalyses en volwassenheidsonderzoeken uit van intake tot presentatie. Je voert daarbij zelf kwetsbaarheidsscans uit met beschikbare tooling, interpreteert de resultaten op hoofdlijnen en vertaalt bevindingen naar risico's en maatregelen. Je voert threat-intelligenceonderzoek uit: je verzamelt en analyseert relevante informatie, brengt dreigingen en threat actors in kaart en vertaalt je bevindingen naar heldere rapportages. Je vertaalt bedrijfsdoelen en dreigingen naar scenario's, prioriteiten, security roadmaps en haalbare maatregelen. Je ontwikkelt en geeft security-awareness trainingen aan medewerkers, ontwikkelaars, management en bestuur. Je werkt tabletop- en cybercrisisoefeningen uit en voert deze uit, waaronder gold-teamingactiviteiten. Je adviseert over onder meer security governance, ISO 27001, CIS Controls, NIS2 en incident- of crisisvoorbereiding. Je schakelt zelfstandig met operationele teams, ontwikkelaars, management en directie en past taal en detailniveau aan je publiek aan. Je werkt met Security Advisors aan scopes en vertaalt technische uitkomsten naar structurele verbeteringen. Wat breng jij mee Meerdere jaren ervaring in cybersecurity, informatiebeveiliging, security consulting of een vergelijkbare adviserende rol. Je hebt ervaring met meerdere onderdelen van offensieve security, social engineering, threat intelligence of security assessments en vindt het leuk om zelf de uitvoering in te gaan. Je hebt voldoende technische kennis om security tooling zelfstandig in te zetten, resultaten op hoofdlijnen te interpreteren en deze te vertalen naar risico's en maatregelen. Je kunt risico's verbinden aan processen, mensen en techniek en daar prioriteiten uit afleiden. Je hebt ervaring met relevante normen en wetgeving, zonder compliance als enige motivatie te gebruiken. Je schrijft helder, presenteert overtuigend en geeft ook een lastige boodschap zonder eromheen te draaien. Je organiseert je eigen trajecten en maakt verwachtingen, afhankelijkheden en voortgang expliciet. Je spreekt en schrijft vloeiend Nederlands en kunt professioneel in het Engels werken. Wanneer doe je het goed Klanten krijgen van jou inzicht in hun daadwerkelijke weerbaarheid én een advies dat bestuurlijk te begrijpen en operationeel uit te voeren is. Je voert opdrachten zelfstandig uit, houdt trajecten in beweging, communiceert proactief richting klanten en pakt eigenaarschap. Wat bieden wij jou Een werkweek van 32 tot 40 uur. Een vast dienstverband. Een salaris dat past bij je niveau en ervaring Een leaseauto, laptop, telefoon en een volledig ingerichte thuiswerkplek. Hybride werken, met twee dagen per week op ons kantoor in Utrecht. Een goede pensioenregeling en 25 vakantiedagen. Tijd en ruimte voor opleiding, certificering, onderzoek en kennisdeling. Een veilige, inclusieve werkomgeving waarin neurodiversiteit wordt gewaardeerd. Maandelijkse borrels, CTF's, trips en andere teamactiviteiten. Soms serieus. Soms met Nerf-guns of tafeltennis. Twijfel je of je aan alles voldoet Solliciteer toch. Een vacature is geen checklist en goede mensen passen zelden precies in een rij bullets. Laat ons zien waar je goed in bent, wat je wilt leren en waarom The S-Unit bij je past. Sollicitatieprocedure Je werkt een realistische klantcase uit en presenteert je analyse. We bespreken je aannames, prioriteiten en de vragen die je nog aan de klant zou stellen. Zijn we daarna allemaal enthousiast, dan ontvang je een voorstel voor een arbeidsovereenkomst.

Sourced from LinkedIn. Relocantly aggregates public job postings; apply on the original site.

Medior Security Consultant