Security Engineer
Security Engineer | tot 88k o.b.v. 40 uur | Bouw aan de securitystandaard van morgen | Technisch eigenaarschap & invloed | 36 vakantiedagen | Van CIS Controls naar concrete securitymaatregelen | Hybride werken | Van incident naar structurele oplossing | Regio Zuid Holland
Wil jij securitybeleid omzetten naar concrete technische oplossingen en zelf richting geven aan de verdere ontwikkeling van een Microsoft-securityomgeving, waarin je écht impact maakt met CIS Controls, hardening en incidentpreventie?
De functie en het team
Als Security Engineer stap je in een nieuwe, senior positie waarin je een belangrijke rol krijgt bij het verder professionaliseren van de IT-security. Je werkt nauw samen met een ervaren infrastructuurteam, bestaande uit systeem- en netwerkbeheerders en een architect. Daarnaast schakel je regelmatig met de CISO, IT-management en verschillende projectteams om beveiligingsvraagstukken aan te pakken. De organisatie werkt voornamelijk met Microsoft-technologie, waardoor je veel te maken krijgt met security binnen cloudomgevingen, infrastructuur en werkplekken. Je hoeft niet alles zelfstandig uit te voeren: je kunt sparren met ervaren collega’s en technische werkzaamheden gezamenlijk oppakken. Omdat de functie nieuw is, krijg je veel vrijheid om je eigen prioriteiten te bepalen en de rol verder vorm te geven.
Wat ga je doen
In deze functie ligt de nadruk op het vertalen van securitybeleid en frameworks naar concrete technische oplossingen. Je speelt een belangrijke rol bij de verdere implementatie van de CIS Controls en zorgt ervoor dat beveiligingsmaatregelen daadwerkelijk worden doorgevoerd binnen de IT-omgeving. Daarbij houd je je bezig met security hardening, Microsoft Security Baselines en het verbeteren van beveiligingsinstellingen binnen onder andere Azure, Microsoft 365 en Entra ID. Je werkt met onderdelen zoals Conditional Access en Microsoft Purview om de beveiliging van gebruikers, systemen en informatie verder te versterken. Wanneer zich security-incidenten voordoen, onderzoek je de technische oorzaak en vertaal je je bevindingen naar structurele verbeteringen om herhaling te voorkomen. Je adviseert infrastructuur- en projectteams over technische beveiligingskeuzes en helpt collega’s bij het implementeren van passende maatregelen. Ook krijg je een inhoudelijke rol bij de verdere voorbereiding en technische uitwerking van een ISO 27001-traject. Je combineert dus hands-on engineering met technisch advies en krijgt de ruimte om zichtbaar bij te dragen aan de verdere volwassenheid van security binnen de organisatie.
Sollicitatieprocedure
De sollicitatieprocedure bestaat uit twee gesprekken. Tijdens het eerste gesprek maak je kennis met de teamlead infrastructuur en een technische collega of de CISO, waarbij de nadruk ligt op je ervaring en technische kennis. In het tweede gesprek spreek je met de IT Operations Manager en de IT-directeur om verder in te gaan op de functie en de wederzijdse verwachtingen. Spreekt deze combinatie van hands-on security, technische verantwoordelijkheid en de vrijheid om een nieuwe rol vorm te geven je aan? Solliciteer dan en ontdek of deze functie bij je past.
Interesse?
Reageer met je cv en een moment om te bellen en we nemen zo snel mogelijk contact met je op!
