Security and Compliance Manager

Wij zijn Wildflowers, een high-tech consultancybureau dat zich richt op het leveren van de beste engineers aan toonaangevende klanten door heel Nederland. Onze klanten werken aan innovatieve en technisch uitdagende projecten binnen onder andere industriële automatisering, machinebouw en de high-tech industrie.

Bij Wildflowers draait het om méér dan alleen inzet op een project. Wij geloven in duurzame samenwerkingen, persoonlijke aandacht en continue ontwikkeling. Onze engineers krijgen de ruimte om te groeien, nieuwe technologieën te ontdekken en zich zowel inhoudelijk als professioneel te blijven ontwikkelen.

Bij Wildflowers groei je niet alleen — je bloeit.

Betalingen in het openbaar vervoer in Nederland ondergaan een grote transformatie. Onze opdrachtgever loopt voorop in de ontwikkeling en het beheer van innovatieve systemen waarmee reizigers door het hele land kunnen in- en uitchecken met hun mobiele telefoon, bankpas of creditcard, op alle vormen van openbaar vervoer.

Onze opdrachtgever rust stations uit met de nieuwste poortjes, palen en kaartlezers en verwerkt miljarden transacties met behulp van EMV-technologie. Deze oplossing is al live bij meerdere vervoerders en wordt dit jaar verder uitgerold door heel Nederland.

Wil jij een sleutelrol spelen op het gebied van security en compliance binnen dit baanbrekende systeem? Dan is dit jouw kans.

Wat ga je doen?

• Uitvoeren van risicoanalyses en definiëren van aanvullende beveiligingsmaatregelen;

• Beoordelen van securitymaatregelen en de effectiviteit van compliance;

• Afhandelen van security-incidenten en escalaties;

• Ontwikkelen en onderhouden van business continuity- en disaster recovery-plannen;

• Beheren van cryptografische sleutels en HSM-procedures;

• Toezicht houden op CA-systemen en bijbehorende security-architecturen;

• Onderhouden van compliance-frameworks zoals ISAE 3402, PCI-DSS en ISO 27001;

• Ondersteunen bij interne en externe audits;

• Behandelen van privacyvraagstukken en implementeren van passende beveiligingsmaatregelen;

• Coördineren van overleggen met subcontractors en klanten;

• Initiëren en begeleiden van penetratietesten (PEN-tests);

• Minimaal 5 jaar ervaring met risicoanalyses, informatiebeveiliging en compliance;

• Bekendheid met risicoanalyseframeworks en compliance-standaarden;

• Certificeringen op het gebied van security en risk management (CRISC, CISSP, CISA, CISM);

• Kennis van cryptografie en privacywetgeving;

• Sterke projectmanagement- en communicatieve vaardigheden;

• Proactieve houding en analytisch probleemoplossend vermogen;

• Ervaring in internationale en diverse werkomgevingen en vloeiende beheersing van de Engelse taal;

• Je woont reeds in Nederland en op reisafstand van Utrecht. Relocatie wordt niet ondersteund.

Wat wij bieden

• Een vaste functie binnen een innovatieve hightech-omgeving;
• Een marktconform salaris, passend bij ervaring en senioriteit;
• Goede secundaire arbeidsvoorwaarden;
• Veel ruimte voor eigen initiatief, verantwoordelijkheid en groei;
• Werken binnen een klein, informeel en professioneel team;
• Een prettige werkomgeving met goede bereikbaarheid;
• Ontwikkelmogelijkheden via opleiding, training en kennisdeling;