Senior Product Owner Pentesting & Exposure Management (Freelance mogelijk)

📋 Taken en verantwoordelijkheden

In deze senior rol bouw je de dienstverlening rond cybersecurity testing en exposure management verder uit binnen een complexe publieke digitale omgeving. Je vertaalt de noden van interne stakeholders naar een heldere productvisie, backlog en roadmap en zorgt voor een gestructureerde en kwalitatieve uitvoering van de dienstverlening.

Product ownership en service-uitbouw

• Je brengt behoeften van stakeholders in kaart en vertaalt die naar prioriteiten, roadmap en concrete verbeterinitiatieven.
• Je organiseert de end-to-end dienstverlening, inclusief intake, scope, planning, rapportering, opvolging en kwaliteitsbewaking.
• Je definieert en bewaakt KPI’s en SLA’s en stuurt bij op basis van data, feedback en service reviews.
• Je bereidt sourcingtrajecten mee voor en voert die uit, waaronder RFI/RFP, het opstellen van requirements en evaluatiecriteria, de beoordeling van offertes en het onderbouwen van een selectievoorstel.

Penetratietesten

• Je plant, coördineert en voert penetratietesten uit op applicaties, API’s, systemen, platformen en infrastructuur, zowel zelf als samen met externe gespecialiseerde partijen.
• Je ondersteunt stakeholders bij scopebepaling, doelstellingen en teststrategie.
• Je reviewt en valideert opgeleverde rapporten op onder meer scope-dekking, helderheid van bevindingen, reproduceerbaarheid, risico-inschatting, impact, bewijsvoering en remediatievoorstellen.
• Je ziet erop toe dat erkende methodologieën en standaarden voor cybersecuritytesten correct worden toegepast, zoals OWASP Testing Guide, PTES en gelijkaardige referentiekaders.

Ethical hacking en vulnerability handling

• Je bouwt ethical hacking-initiatieven mee uit en volgt ze op, waaronder vulnerability disclosure- en bug bounty-programma’s.
• Je organiseert een veilige en gestructureerde behandeling van gemelde kwetsbaarheden en werkt samen met interne teams en externe onderzoekers voor analyse, prioritering en opvolging.

Exposure management

• Je beheert en optimaliseert exposure management-oplossingen, waaronder vulnerability scanners en attack surface management (ASM).
• Je zorgt voor een correcte configuratie, integratie, rapportering, tuning en lifecycle management van deze oplossingen.
• Je stemt prioritering en remediatie af met product- en platformteams en bewaakt de opvolging van bevindingen.

Leveranciers- en kwaliteitsbeheer

• Je stuurt externe dienstverleners aan en bewaakt de kwaliteit, consistentie en doorlooptijd van hun deliverables.
• Je beheert leveranciersrelaties, behandelt escalaties en werkt continu aan verbetering van processen, metrics, tooling en aanpak.

Continue verbetering

• Je volgt evoluties binnen cybersecurity testing en exposure management actief op en onderzoekt nieuwe methodieken, hybride testvormen en opkomende technieken om de dienstverlening verder te versterken.

📝Jouw profiel

• Aantoonbare ervaring als Product Owner of in een gelijkaardige rol.
• Aantoonbare ervaring als Security Consultant binnen data-, infrastructuur- en/of applicatieomgevingen.
• Aantoonbare ervaring met het analyseren, optimaliseren en documenteren van securityprocessen en governance.
• Aantoonbare ervaring met exposure management-oplossingen, zoals vulnerability scanners en ASM.
• Aantoonbare ervaring met het uitvoeren en/of coördineren van penetratietesten.
• Aantoonbare expertise in een of meerdere domeinen van information security, bijvoorbeeld information security management-processen, kwetsbaarheidsanalyses en pentesten, applicatiebeveiliging, privileged access management of encryptieoplossingen.
• Aantoonbare ervaring met het opstellen en uitvoeren van RFI/RFP-trajecten, inclusief requirements, evaluatiecriteria, beoordeling van offertes en selectieadvies.
• Aantoonbare ervaring met minimaal twee erkende industriestandaarden voor pentesting, zoals OWASP, NIST, OSSTMM en PTES.
• Aantoonbare ervaring met securitybeheertechnieken en/of -raamwerken, zoals de ISO/IEC 27000-reeks, COBIT for Security, NIST, OWASP en CIS Critical Security Controls.
• Aantoonbare ervaring met service governance, waaronder SLA/KPI-definitie en -opvolging, service reviews, escalatiebeheer en continuous improvement.
• Aantoonbare kennis en ervaring via certificeringen, afhankelijk van het expertisedomein, zoals CISM, CISSP of CEH.
• Taalvereiste: Nederlandstalig op Europees CEFR-niveau C2.

💼 Aanbod

Je zal deel uitmaken van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling. Wij zorgen ervoor dat je in een uitdagende maar aangename werkomgeving terecht komt met leuke collega's. Samen met jou stippelen we een carriereplan uit, met aandacht en budget voor bijkomende opleidingingen / certificaties. Je kan rekenen op een motiverend salaris, aangevuld met extralegale voordelen, inclusief bedrijfswagen (of alternatieve vergoeding).
(Freelance is ook mogelijk)