Product Owner

Product Owner Threat Intelligence

• Je beheert onze datastromen rond wereldwijde cyber threats. Dagelijks ontvangen we massa’s data over opkomende en actuele dreigingen. Het is aan jou om hieruit alle relevante informatie te halen die een potentiële of effectieve dreiging voor de Vlaamse overheidsdiensten vormen én dit behapbaar met onze partners te delen.

In een notendop zien je taken er als volgt uit:

• Data Management – Je staat in contact met onze dataproviders die dreigingsinformatie uit het wereldwijde web met ons delen. Je structureert en optimaliseert deze datastromen om alles efficiënt, kwaliteitsvol en tijdig te verwerken. Je documenteert deze processen en – in samenwerking met je teamlead – stuur je de flows bij waar nodig.
• Analyse – Je analyseert de inkomende gegevens, correleert ze met interne databronnen en schat de dreigingsrisico’s goed in. Je bepaalt waar en voor wie deze informatie cruciaal is. Snelheid én correctheid zijn cruciaal, vol vertrouwen beslissen in een onzekere wereld schrikt je niet af.
• Rapportering – Jouw uitdaging? Je stakeholders bevinden zich op verschillende niveaus. Je kan dus snel schakelen tussen een management summary schrijven en technische dreigingsrapporten voor IT-experten uitwerken. De juiste toon, relevante inhoud en snelheid zijn hier belangrijk.
• Dienstverlening en regierol – Als product owner neem je een sturende regierol op over de volledige threat intelligence-dienstverlening. Je bewaakt de samenhang, kwaliteit en verdere ontwikkeling van de dienstverlening en stuurt actief bij waar nodig. Je analyseert en controleert de kwaliteit van de gebruikte cyber threat intelligence-platformen, databronnen en datastromen, en brengt deze stelselmatig naar een hoger professioneel en maturiteitsniveau. Op die manier draag je rechtstreeks bij aan een sterkere preventie van cyberincidenten binnen de Vlaamse overheid.
• Kennisopbouw en kennisborging – Je bouwt actief kennis op binnen het CTI-vakgebied en zorgt tegelijk voor duurzame kennisborging binnen de organisatie. Dit betekent concreet dat je je expertise, werkwijzen en processen documenteert, overdraagbaar maakt en collega’s mee opleidt zodat deze kennis structureel kan worden verankerd binnen de organisatie.

• Aantoonbare ervaring met het ontwikkelen en bewaken van de visie en doelstellingen van producten, inclusief het bewaken van de productstrategie, de product roadmap, in het belang van alle stakeholders
• Aantoonbare opleiding met certificatie (Product Owner/Manager) binnen Agile development methodologie
• Aantoonbare ervaring van verschillende Project Management facetten (kosten, timing, planning, schattingen)
• Aantoonbare ervaring met analyseren en definiëren van requirements bij alle mogelijke belanghebbenden, en de impact ervan inschatten
• Aantoonbare ervaring met het beheren van prioriteiten van de Product Backlog
• Taalvereiste: Nederlandstalig op Europees CEFR - niveau C2.

Skills

• 5 jaar aantoonbare ervaring als “cyber threat intelligence”-analist ( Must Have )
• 5 jaar aantoonbare ervaring met het ontwikkelen en bewaken van de visie en doelstellingen van producten, inclusief het bewaken van de productstrategie, de product roadmap, in het belang van alle stakeholders ( Must Have )
• Aantoonbare opleiding met certificatie (Product Owner/Manager) binnen Agile development methodologie ( Must Have )
• Document NDA ondertekend opladen. ( Must Have )
• Opladen certificaat (Product Owner/Manager) binnen Agile development methodologie ( Must Have )
• Taalvereiste: Nederlandstalig op Europees CEFR niveau C2 ( Must Have )
• 3 jaar aantoonbare ervaring met securitybeheertechnieken en/of -raamwerken (bijv. ISO/IEC 27000-reeks, COBIT for Security, NIST, OWASP, CIS Critical Security Controls for Effective Cyber Defense). ( Should Have )
• Aantoonbare ervaring met analyseren en definiëren van requirements bij alle mogelijke belanghebbenden, en de impact ervan inschatten ( Should Have )
• Aantoonbare ervaring met het beheren van prioriteiten van de Product Backlog ( Should Have )
• 5 jaar aantoonbare ervaring met kwetsbaarhedenbeheer in een cloud context ( Should Have )
• Aantoonbare ervaring van verschillende Project Management facetten (kosten, timing, planning, schattingen) ( Should Have )
• Aantoonbare kennis van infrastructuur, netwerken en platformen ( Should Have )