Technical Security Officer

Wil jij het verschil maken op het gebied van informatiebeveiliging en écht impact hebben binnen onze divisie retail en logistiek? Als Technical Security Officer (TSO) zorg jij ervoor dat securitybeleid wordt vertaald naar concrete, effectieve technische maatregelen in de praktijk. Jij bent de verbindende kracht tussen business en IT en tilt de securityvolwassenheid van de organisatie naar een hoger niveau.

In deze rol ben je een belangrijke schakel in het veilig houden van de IT-omgeving van Centric Retail & Logistiek. Onze divisie ondersteunt organisaties in onder andere retail, transport en logistiek met bedrijfskritische software en IT-oplossingen. Dat betekent dat informatiebeveiliging niet alleen gaat over beleid en richtlijnen, maar vooral over wat er technisch én in de dagelijkse praktijk gebeurt.

Je hebt daarom een stevige infrastructurele basis en begrijpt hoe ons IT-landschap in elkaar zit. Je weet welke componenten en afhankelijkheden een rol spelen en kunt snel inschatten wat de impact van een kwetsbaarheid is. Wanneer er een security-incident of kwetsbaarheid wordt gesignaleerd, bepaal je zelfstandig de urgentie, welke risico's we lopen en wat de eerste stappen moeten zijn. Je weet wanneer je zelf kunt handelen en wanneer opschaling nodig is.

Een belangrijk onderdeel van je rol is het zelfstandig in kaart brengen en signaleren van kwetsbaarheden binnen onze business units. Je coördineert vulnerability scans en penetratietesten, analyseert de uitkomsten en vertaalt technische bevindingen naar concrete acties. Je stuurt het patchmanagementproces aan en bewaakt dat kwetsbaarheden daadwerkelijk en binnen de juiste termijn worden opgelost. Daarbij maak je steeds de afweging tussen risico, impact en urgentie.

Je voert risicoanalyses uit en adviseert stakeholders en management over technische risico's, mogelijke maatregelen en de juiste aanpak. Om dit goed te kunnen doen, is het belangrijk dat je niet alleen naar een afzonderlijke kwetsbaarheid kijkt, maar ons landschap en de context van de business begrijpt.

Daarnaast werk je nauw samen met architecten, ontwikkelteams en IT-operations. Je hebt ervaring met samenwerken met development en kunt daardoor snel schakelen tussen technische inhoud, ontwikkelprocessen en infrastructuur. Je zorgt ervoor dat security al vanaf de ontwerpfase wordt meegenomen volgens het principe van Security by Design en dat beveiligingsmaatregelen ook daadwerkelijk worden toegepast en geborgd.

Centric aanvaardt geen ongevraagde hulp van intermediairs/uitzendbureaus of andere derden voor onze vacatures. Toegestuurde cv’s (in welke vorm dan ook) door genoemde partijen aan enige medewerkers van Centric zonder geldige schriftelijke zoekopdracht van onze HR Afdeling of Recruiters, worden beschouwd als publieke informatie. Er zal aan genoemde partijen geen vergoeding zijn verschuldigd in geval dat een kandidaat wordt aangenomen van wie ongevraagd het cv en/of andere gegevens zijn toegestuurd.