IT Wizard - CISO in Amsterdam

Digitale bankrovers worden steeds slimmer. Houd jij onze data achter slot en grendel? De behoefte aan information security groeit als kool. Zeker binnen de bank, waar voor aanvallers veel te halen valt. Daarom zijn we constant op zoek naar nóg slimmere manieren om digitaal bankieren zo veilig mogelijk te maken. Een grote verantwoordelijkheid, want er staat veel op het spel. Heb jij het in je de veiligheid van onze bank- en klantdata te garanderen? Vertel ons dan jouw verhaal. We zijn benieuwd. Als je goed bent, kun je bij ons nog beter worden. Dat beloven we je!

Van mobiel bankieren tot klant worden met een selfie, van Apple Watch-technologie tot betalen met je smartphone: alle digitale innovaties die de bank wil toepassen, speel jij een cruciale rol in. Je helpt de business vooruit door elke stap zo veilig mogelijk te maken. Je denkt mee, adviseert en werkt samen met onze talentvolle development teams om informatiebeveiliging te borgen in het prille stadium van onze bankproducten. Kortom: een constante co-creatie en security by design!  

De IT-organisatie van ABN AMRO is jouw grootste opdrachtgever en het samenwerken met de business is eenn van jouw key drivers. Daarnaast zit je regelmatig met start-ups aan tafel. Je weegt elke keer weer het business- en klantbelang af tegen eventuele risico’s. Komt de informatieveiligheid in het geding, dan moet je soms ‘nee’ verkopen en razendsnel creatieve & slimme alternatieven bedenken. Een greep uit de externe partijen waar je mee samenwerkt: Infosys, TCS en Capgemini voor software ontwikkeling, IBM en KPN voor IT infrastructuur, Salesforce en Amazon & Microsoft voor cloud computing en IceMobile en The Mobile Company voor mobiele apps. Verder volg je vakinhoudelijke trainingen en bezoek je evenementen, soms in het buitenland. Wie weet werk je straks ‘s ochtends met onze outsourcing partners aan complexe security vraagstukken, en vlieg je ‘s middags door naar een Amazon-conferentie.

Technology and Engineering is onderdeel van Corporate Information Security Office (CISO). De afdeling CISO is ongeveer 400 man sterk en werkt aan de complete informatiebeveiliging van de bank. Het team telt ruim 40 medewerkers: mannen en vrouwen tussen de 23 en 53 jaar, met verschillende nationaliteiten. Van hiërarchie merk je weinig, we klaren onze klussen samen. Daarnaast zijn we maatschappelijk betrokken en zetten we ons in voor de ABN AMRO Foundation. Bijvoorbeeld door kerstpakketen rond te brengen of met een sponsorloop in het trappenhuis.

Werken bij ABN AMRO betekent: nog beter worden in wat je doet. We begrijpen klanten, vertalen hun ambities naar gemeenschappelijk succes en verdienen zo vertrouwen. We willen dat onze klanten onze producten begrijpen. Dat betekent dat we soms ‘nee’ verkopen als het risico van een product voor een klant te groot is. Klantbelang is ook: een overzichtelijk productaanbod bieden en helder communiceren. Bankieren is ons vak, de wereld onze uitdaging.

Een securityspecialist met het overzicht van een generalist en dus een effectieve adviseur & engineer. Je bent thuis in de wereld van netwerk- en applicatiebeveiliging, waarin zelfs complexe projecten, zowel technisch, als organisatorisch, voor jou bekend terrein zijn. Om je technische capabilities en softskills te verbeteren, ben je telkens op zoek naar nieuwe kennis over je vak. Daarnaast heb je een scherp analytisch oog en schiet je niet snel in de stress. Sterker nog, onder druk presteer je goed.
Je bent eigenwijs, slikt niets voor zoete koek en vraagt altijd door. Managers, collega’s en klanten weet je enthousiast te krijgen over jouw ideeën. Dat betekent dat je goed kunt overtuigen en technisch jargon moeiteloos omzet in begrijpelijke taal. Soms krijg je maar vijf minuten om je advies & oplossing te onderbouwen. Voor jou is dat genoeg om jouw punt te maken.
 

Denk je dat je bij ons past? Check je profiel:
- Je hebt een WO-opleiding afgerond
- Information security (IS) beroepskwalificaties, zoals CISSP, CEH, CISA, CISM en CCSK
- Minstens vijf jaar werkervaring met IT, met minimaal twee jaar in informatiebeveiliging

Bekend met:
- Netwerk en Voice kennis & security bijv.: Firewalls, Proxies, DNS, sub-netting, emerging technologieën zoals SDN, VoIP
- Vulnerability management
- Cloud security met focus op leading cloud diensten zoals AWS, Azure
- Risk assessments, pen-testing
- Proven securityprocessen, -technologieën en architecturen zoals; hardening, patch management, access control, cryptografie, communicatieprotocollen, Windows en Linux
- Applicatie security & security coding (OWASP)
- Agile way of working & DevOps
- Ervaring met IS-documentatie en -rapporten schrijven en reviewen en advies uitbrengen
- Kennis van IS risk management (frameworks) zoals NIST, CIS, ISO27K, SANS, CCM
- Communicatief sterk, zowel verbaal als schriftelijk in het Nederlands en Engels

De kans om binnen een grote organisatie nóg beter te worden in het securityvak. Gaat jouw hart sneller kloppen van IT, dan is de bank (en de afdeling CISO in het bijzonder) een werkplek waar je nooit raakt uitgeleerd. De eerste drie maanden maakt een buddy je wegwijs, daarna kun je rekenen op veel verantwoordelijkheid. Maar er blijft altijd ruimte om te sparren met collega’s en (senior) managers. Fouten maken mag, zolang je ervan leert. En als je het aankunt, krikken we binnen no time de complexiteit van je opdrachten op. Dat ligt helemaal aan jou.