Product Security Lead

Bedrijfsomschrijving

Een duurzame, winstgevende en aangename toekomst voor een melkveehouder door robotisering, engineering en boerenkennis te combineren, daar geloven we in.

Dat begon ruim 75 jaar geleden met een droom van twee broers in Maassluis. Sindsdien zijn we innovatieve koploper in geautomatiseerde systemen voor melkveehouders over de hele wereld. Met 2,500 gespecialiseerde professionals werken we constant aan nieuwe agrarische revoluties. Dat doen we nog steeds vanuit onze Campus in Maassluis, het gebouw met de hoogst haalbare duurzaamheidsprestaties van Nederland, maar ook wereldwijd. Met als doel, melkveehouden voor een volgende generatie (ook) interessant te maken.

Vacatureomschrijving

In de Productontwikkelingsafdeling van Lely werken ongeveer 500 engineers aan slimme oplossingen die helpen bij het automatiseren van melkveebedrijven. We ontwikkelen een breed scala aan producten, zoals melk- en voedingsrobots,automated guided vehicles en software voor het beheer van boerderijen.

Met softwareontwikkeling, zowel aan de embedded als toepassingszijde, komt cyberbeveiliging om de hoek kijken. We werken voortdurend aan de cyberbeveiligingsrobustheid van onze software door onze teams en engineers te ondersteunen met peer-programmering, bedreigingsmodellering, gereedschappen, coaching en training.

Functieprofiel

We zijn op zoek naar een ervaren Product Security Lead om verdere richting te geven aan het opbouwen van ons Product Security-team. Naast het creëren en bezitten van de visie, strategie en routekaart voor onze productbeveiliging, is de rol verantwoordelijk voor het volwassen maken van het Product Security Framework van Lely. De ideale kandidaat is een expert op het gebied van het onderwerp, hands-on en heeft het vermogen om een klein maar groeiend team van Senior Security Specialisten te leiden. Ook zorg je, samen met het team, voor voortdurende groei van de product(beveiliging)volwassenheid.

Naast de bovengenoemde taken zijn er andere verantwoordelijkheden:

• Het Product Development MT in staat stellen om security-onderwerpen te sturen en te prioriteren.
• Samenwerking met het Cyber Security Center van Lely over onderwerpen zoals kwetsbaarheidsbeheer, beveiligingsrapportage, monitoring en incidentrespons.
• Ondersteuning van het Risk & Compliance-team van Lely bij het vertalen van compliance-eisen naar beheersmaatregelen en taken die praktisch en toepasbaar zijn voor ontwikkelingsteams.
• Het faciliteren en bevorderen van de Security Community van Lely op zich nemen.
• Een kennismanagement- en bewustmakingsprogramma voor productbeveiliging opbouwen.
• De integratie van beveiliging in het Software Development proces (SSDLC) verbeteren.
• Het beheren van de trainingsportfolio voor Product Development-beveiliging, ervoor zorgen dat elke rol binnen de organisatie duidelijke kennis- en trainingsvereisten heeft.
• Zorgen dat het Product Security-team een uitstekende dienstverlening heeft met een snelle responstijd.

Over jou

Als bewezen ervaren Product Security Lead heb je diepgaande kennis van beveiligingsprotocollen en -gereedschappen gedurende de levenscyclus van softwareontwikkeling, evenals diepgaande en recente ervaring met veilige softwareontwikkelingspraktijken. Je bent op de hoogte van de laatste ontwikkelingen in het veld en kunt de implicaties vertalen naar de context van Lely. Je bent een effectieve communicator die belangrijke berichten overbrengt naar teamleden en zakenpartners via duidelijke mondelinge en schriftelijke communicatie.

Als leider leid je in plaats van te managen, coach je het team als geheel en elk van zijn leden afzonderlijk op prestaties en persoonlijke ontwikkeling. Je bent resultaatgericht en in staat een cultuur van kennisdeling en continue verbetering te bevorderen.

Functie-eisen

• Masterdiploma in informatica, computer engineering, een relevant technisch vakgebied of equivalent praktische ervaring.
• Minimaal 3 jaar ervaring met het implementeren en leiden van productbeveiligingscontroles en processen zoals veilige SDLC, security champions, threat modeling, risicobeoordeling en bug bounty.
• Hands-on vaardigheid in het bouwen van op ontwikkelaars gerichte beveiligingsoplossingen.
• Deskundigheid op gebieden zoals shift-left, secure development, kwetsbaarheids- en risicobeheer.
• Ervaring met het integreren van beveiliging in organisatorische veranderingsplannen en processen.
• Ervaring met het vergroten van de Security Maturity van meerdere softwareontwikkelingsteams.
• Bekend met de OWASP top 10 en CWE top 25 standaarden.
• Uitstekend niveau van Engels (mondeling en schriftelijk). Daarnaast is een goed niveau van Nederlands gewenst.

Aanvullende informatie

Om de voedselvraag en -uitdaging voor 2050 aan te pakken, is het van cruciaal belang om verantwoord om te gaan met mensen, dieren en het milieu. Voor ons betekent het dat we een betrouwbare lange termijn partner zijn voor onze klanten en dat we de wereld door middel van duurzame productontwikkeling doorgeven aan de volgende generatie. Jij kunt bijdragen aan het verwezenlijken van deze droom.

Wat kan jij in jouw rol als Product Security Lead verwachten?

• Werken in een internationale werkomgeving binnen een van de meest innovatieve organisaties van Nederland en tevens grootste robotproducent van Europa.
• Uitstekende arbeidsvoorwaarden, waaronder maar liefst 8 weken vakantie en een salaris tot €6200,- waarbij we graag nog ruimte zien voor groei binnen de schaal.
• Doorgroeimogelijkheden waarbij jij in de lead bent van jouw ontwikkeling.
• Ruimte en vrijheid om te innoveren, nieuwe ideeën in te brengen en te ondernemen. Dit bieden we niet alleen, dit verwachten we ook echt. Aan jou de eer om met ideeën te komen en uit te voeren.
• Een team met enthousiaste, behulpzame collega’s en samenwerken met product development, inkoop en andere stakeholders.
• Onze Lely Academy biedt diverse trainingsprogramma's, zoals persoonlijkheidstrainingen of meer functie relevante trainingen.
  Wil jij je ontwikkelen maar staat het niet in het curriculum, dan ga je het gesprek aan met je manager.
• Het #FitatLely programma met onze eigen Lely Gym.
• Een volleybalveld, basketbalveld, tafelvoetbal en tafeltennistafel waar je collega’s kunt uitdagen of even een break van je werk kunt nemen.
• Lease-a-Bike regeling om voordelig een nieuwe fiets te leasen.
• Geniet bovendien van de diensten en breed aanbod van koffie en thee van onze persoonlijke barista op de Lely Campus, die bijvoorbeeld de lekkerste cappuccino's maakt van verse melk, rechtstreeks van onze eigen boer vanuit de Lely Orbiter.
• Een gezonde werk-privé balans met een hybride beleid waarbij je 60% op Campus bent. In overleg met jouw manager is dit flexibel in te delen. Liever meer tijd op onze moderne Campus? Je bent natuurlijk altijd welkom (tussen 06:00u en 20:00u).

Daarnaast houden we van een feestje. Of het een jubileum is of onze kerstborrel, bij Lely weten we het te vieren! Zie voor een sfeerimpressie deze video: https://www.youtube.com/watch?v=6WA3e0WHbxE

Wil je nog meer weten over werken bij Lely of over de vacature? Neem dan contact met mij op of reageer via de button.

Werving & selectiebureau, consultancy en/of detacheringsbureau? 
We stellen de interesse op prijs, maar we zoeken al onze kandidaten rechtstreeks. We begrijpen dat jullie als intermediair de kandidaten onze toffe posities willen voorleggen en zo bijdragen aan onze ambities, maar dit is niet hoe wij onze werving hebben ingericht. Dit betekent dat alle ongevraagde profielen die worden aangeboden op Lely vacatures, als directe sollicitaties zullen worden behandeld.