Bouw jij bij het cybersecurity-expertisecentrum van een Vlaamse overheidsinstelling de dienstverlening rond penetratietesten, bug bounty en attack surface management mee uit? Je combineert product ownership met inhoudelijke expertise en versterkt zo de digitale veiligheid van Vlaamse entiteiten en lokale besturen.
De organisatie is een Vlaamse overheidsinstelling die zich toelegt op digitalisering. De organisatie bouwt een coherent overheidsbreed informatiebeleid uit en ondersteunt de transitie van de Vlaamse overheid naar een informatiegedreven overheid. Ze zet zich in voor een digitale transformatie van de dienstverlening en de samenwerking tussen overheden, burgers en bedrijven, en begeleidt Vlaamse en lokale overheden in hun digitale transformatie en hun zoektocht naar de overheid van morgen. De producten en diensten van de organisatie zijn opgedeeld in programma's, om zo tot maximale synergiën en een optimale dienstverlening naar partners binnen de Vlaamse overheid te komen.
Je werkt binnen het cybersecurity-expertisecentrum van de organisatie. Dit centrum fungeert als het centrale expertisecentrum voor digitale veiligheid binnen de Vlaamse overheid en ondersteunt zowel Vlaamse entiteiten als lokale besturen met expertise, dienstverlening en coördinatie rond cybersecurity.
Binnen deze context wordt een structurele dienstverlening uitgebouwd rond cybersecurity testing en exposure management, met als doel kwetsbaarheden tijdig te identificeren en organisaties binnen de Vlaamse overheid en lokale besturen te ondersteunen bij het versterken van hun digitale veiligheid.
Als medewerker binnen Cybersecurity Testing & Exposure Management ben je verantwoordelijk voor het uitbouwen, beheren en verder ontwikkelen van de dienstverlening rond cybersecurity testing en exposure management binnen de Vlaamse overheid.
Je vertaalt de behoeften van stakeholders naar een duidelijke productvisie, roadmap en concrete dienstverlening. Je zorgt voor een duurzame, schaalbare en kwaliteitsvolle dienstverlening, bewaakt de kwaliteit van de geleverde resultaten en werkt hiervoor nauw samen met interne teams en externe partners. Je bent verantwoordelijk voor de verdere professionalisering van de dienstverlening, de borging van expertise binnen de organisatie en de continue verbetering van processen, methodologieën, werkwijzen en ondersteunende oplossingen.
De functie combineert product ownership met diepgaande inhoudelijke expertise. Naast het uitwerken, aansturen en verbeteren van de dienstverlening neem je een actieve rol op binnen de dagelijkse werking. Je ondersteunt complexe dossiers inhoudelijk, bewaakt de kwaliteit van uitgevoerde activiteiten en resultaten en draagt actief bij aan de uitvoering van de dienstverlening.
Je bouwt expertise rond cybersecurity testing en exposure management actief op en borgt deze binnen de organisatie via kennisdeling, documentatie, standaarden en werkwijzen. Je ondersteunt de verdere ontwikkeling van interne competenties zodat interne teams op termijn een grotere rol kunnen opnemen binnen de dienstverlening. Daarnaast volg je actief technologische en marktgerelateerde evoluties binnen het domein op en vertaal je deze naar verbeteringen van de dienstverlening, processen, methodologieën en tooling.
Cybersecurity Testing omvat onder meer penetratietesten, vulnerability disclosure programma's, bug bounty programma's en andere vormen van offensieve beveiligingstesten.
Exposure Management omvat onder meer vulnerability management, attack surface management (ASM) en aanverwante processen, methodologieën en oplossingen voor het beheer van kwetsbaarheden en blootstellingsrisico's.
De technische omgeving waarin deze dienstverlening wordt aangeboden is zeer divers en omvat verschillende technologieën, platformen en architecturen die gebruikt worden binnen de Vlaamse overheid en bij lokale besturen. Dit betekent dat de dienstverlening moet kunnen worden toegepast op uiteenlopende applicaties, infrastructuren, cloudomgevingen en digitale platformen.