Offensive Security Manager

About this role

Je gaat je specifiek bezighouden met de technische beveiliging van de meest aansprekende organisaties. Op basis van de nieuwste dreigingen voer je met je collega’s een diepgaande evaluatie van een organisatie uit, om bijvoorbeeld de weerbaarheid tegen cyberaanvallen te meten, en om vervolgens te komen tot gerichte technische en organisatorische verbeteringen. In deze rol ga je in gesprek met klanten en voer je technische testen en analyses uit, om de securitymaatregelen van een organisatie te analyseren.

Je adviseert in technische cyber security doelstellingen, beoordeelt de beveiliging van kritieke systemen, identificeert en duidt kwetsbaarheden en brengt prioriteit aan op de verschillende beveiligingsmaatregelen. Je krijgt te maken met verschillende stakeholders. Zo vertaal je het ene moment technische uitdagingen en oplossingen op een duidelijke manier aan niet-technische bestuurders. Het andere moment bespreek je specifieke security-instellingen met het IT- of securitypersoneel.

Bovendien werk je binnen het grotere KPMG Cybersecurity-team samen met enthousiaste professionals met verschillende expertises, variërend van strategievraagstukken, security operations, en cyber- en privacywetgeving. Je analyseert technische beveiligingsrisico's en de impact op bedrijfsvoering Je voert technische securitytesten uit op bedrijfskritieke systemen Je werkt nauw samen met collega’s en klanten in verschillende projectteams op uitdagende opdrachten met verschillende doorlooptijden Je draagt bij in de technische securitytransformatie van onze klanten Je helpt naast de uitvoering in het organiseren van (onderdelen van) opdrachten Je bent een sparringpartner van IT tot managementniveau Je rapporteert en presenteert je observaties, bijbehorende bedrijfsrisico’s, en aanbevelingen Minstens 3 jaar ervaring met technische cyber security onderwerpen Een afgeronde WO-opleiding in een relevant gebied (bijvoorbeeld Computer Science, Cyber Security, Elektrotechniek, etc.) Diepgaande, technische IT security kennis Ambitie om je verder te verdiepen en te certificeren binnen cyber security (zoals bijvoorbeeld SC-100, AZ-305, AZ-900, OSCP, AI-900, CISSP, CISM, etc.) Ambitie om verder te groeien op het gebied van (persoonlijk) leiderschap Communicatieve vaardigheden in woord en geschrift Teamplayer, organisatorisch en klantgericht Woonachtig in Nederland en bereidheid te reizen en op diverse locaties te werken Een marktconform salaris, winstuitkering, een vaste onkostenvergoeding en een thuiswerkvergoeding 30 vakantiedagen (op fulltime basis) en de mogelijkheid om meer dagen te kopen of je vakantiedagen te verkopen.