Rol
Als Security risk expert - AI & emerging technology ben je verantwoordelijk voor het uitvoeren van security risk assessments en het leveren van specialistische security-expertise voor Artificial Intelligence (AI), Generative AI, Agentic AI, machine learning-oplossingen en andere opkomende technologieën. Je voert gedetailleerde security-analyses uit, identificeert risico's, evalueert controls en ontwikkelt praktische aanbevelingen ter ondersteuning van geïnformeerde, risicogebaseerde beslissingen.
Je opereert als senior individual contributor onder de richting en prioritering van de Security risk manager. Je sluit aan bij de first-line Corporate Sector Security Risk Management-afdeling, maakt deel uit van de ASML Security-community en werkt nauw samen met sector Security Risk Management (SRM)-teams, centrale security-competentieteams, AI- en datagovernance, Information Technology, Privacy, Legal & Compliance, Internal Audit en zakelijke stakeholders.
Verantwoordelijkheden
- Security risk assessments uitvoeren voor AI- en opkomende-technologie-initiatieven: dreigingen, kwetsbaarheden, control gaps en risicoscenario's identificeren en evidence-based bevindingen en aanbevelingen ontwikkelen.
- Gedetailleerde analyse uitvoeren van voorgestelde technologieën en architecturen, waaronder threat modelling, attack-path-analyse en evaluatie van security-controls en -mitigaties.
- AI-specifieke risico's beoordelen, waaronder modelcompromis, prompt injection, datalekken, risico's rond trainingsdata, supply chain-kwetsbaarheden, agentic-gedragsrisico's en zwaktes in toegangsbeheer.
- Security-by-design reviews ondersteunen gedurende de technologielevenscyclus, subject matter expertise leveren aan projectteams, stakeholders adviseren over security-by-design-principes en solution design reviews ondersteunen.
- Teams helpen bij het begrijpen van security-verwachtingen en -eisen, de implementatie van overeengekomen security-controls valideren en remediation-activiteiten en compenserende maatregelen reviewen.
- Exception management, risk treatment planning en risk acceptance-discussies ondersteunen met technische security-expertise en aanbevelingen.
- Bijdragen aan de verbetering van assessment-methodologieën, security-standaarden, control frameworks, procedures en rapportagemechanismen, kennis delen en minder ervaren practitioners mentoren, en materiële risico's, nieuwe technologieën, risk appetite-zorgen, regulatory concerns en significante meningsverschillen of onopgeloste kwesties escaleren naar de Security Risk Manager.
Opleiding en ervaring
- Bachelor- of masterdiploma in een relevant vakgebied, bijvoorbeeld business administration, information technology, cybersecurity, internal audit, IT management en/of data science & AI.
- 3-7 jaar professionele ervaring met focus op security, IT-auditing, Information Security Management Systems (ISMS). AI-specialisatie vereist.
- Relevante certificeringen zoals CISSP, CISM of CRISC.
- Ervaring met het definiëren en uitvoeren van AI-security-baselines en assessments.
- Bewezen track record in Security op tactisch niveau.
- Diepgaande kennis van huidige security-technologieën, huidige en toekomstige ontwikkelingen voor AI-security, en grondige werk kennis van IT-, Data- en Information Risk/security-frameworks en best practices, zoals NIST Cyber security framework, ISF Standard of Good Practice for Information Security, IEC 62443, NIST SP 800 30 framework, NIS2, ISO 27001/2 framework.
Skills
- Uitstekende beïnvloedings- en interpersoonlijke vaardigheden.
- Vermogen om Security Risk en Control Management binnen ASML verder te ontwikkelen door het opbouwen van vertrouwensvolle en langdurige relaties.
- Vermogen om organisatorische weerstand te overwinnen en om op alle niveaus van de organisatie te interacteren.
- Solide basis in interne en externe stakeholdermanagement en het vermogen om verschillende perspectieven te begrijpen, daarnaar te handelen en behoeften te prioriteren.
- Self-starter mindset en vermogen om autonoom te opereren met weinig begeleiding.
- Comfortabel zijn bij het tegelijkertijd opstarten van meerdere initiatieven zonder het overzicht en het grotere geheel te verliezen.
Overige informatie
Een Verklaring Omtrent het Gedrag (VOG) is vereist voor deze positie.