Functieomschrijving
Voor Gemeente Rotterdam zoeken wij een Security Engineer. Als Security Engineer heb je een leidende en soms hands-on rol bij de implementatie, het ontwerp, de inrichting en de beveiliging van diverse systemen. Je trekt de technische security-lijnen uit over het gehele landschap en gaat op heldere wijze de dialoog aan met teams. Je coördineert wijzigingen, let op samenhang en consequenties en zorgt dat aanpassingen zoals "automated response policies" op een gecontroleerde manier tot stand komen.Jouw taken:
- Je bouwt sterke werkrelaties op met sleutelspelers in de informatiebeveiligingsketen en binnen de organisatie;
- Je ontwerpt, configureert en integreert security-oplossingen, -baselines en -controls in samenhang over het gehele landschap;
- Je fungeert als technische regisseur en stemt af met traditionele beheerteams zoals werkplekbeheer en netwerkbeheer;
- Je coördineert cross-silo wijzigingen, met oog voor impact, samenhang en continuïteit;
- Je documenteert, toetst en rapporteert over de status en prestaties van geïmplementeerde security-controls, zodat deze aantoonbaar in lijn zijn met BIO, NEN7510 en NIS2-vereisten;
- Je centraliseert en uniformiseert aanpalende beveiligingsconfiguraties die voorheen versnipperd lagen;
- Je richt datastromen naar centrale opslag in en monitort deze, met continue aandacht voor cloudkostenbeheersing en budgetbewaking.
Jouw profiel
Je draagt zorg voor de realisatie van een integrale informatiebeveiliging en vertaalt beleid naar passende implementatiemaatregelen. Je bent ondernemend, kunt een gezaghebbende rol vervullen en handelt professioneel volgens vaknormen. Je gaat goed om met tegengestelde belangen, bent een echte teamspeler en communicatief vaardig in woord en geschrift. Je werkt resultaatgericht en bent omgevingsbewust.
Organisatie
Je werkt voor een opdrachtgever die zich continu ontwikkelt en bekendstaat als innovatief en internationaal. De opdrachtgever werkt aan complexe maatschappelijke opgaven en biedt ruimte en kansen om zowel de organisatie als jezelf vooruit te helpen.
Functie eisen
- Je beschikt over een afgeronde hbo-opleiding gericht op Cyber Security
- Je beschikt over afgeronde certificeringen op het gebied van IT en informatiebeveiliging: SC-300, SC-200, MS-900, SC-900 en AZ-900
- Je hebt minimaal 3 jaar werkervaring als Cloud Security Engineer in een Microsoft-cloudomgeving, waaronder Azure, Microsoft 365, de E5 Security Stack en Security Copilot
- Je hebt minimaal 1,5 jaar ervaring met het begeleiden van interne en/of externe klanten in de rol van securitycoördinator of securitycoach
- Je beschikt over minimaal 4 jaar werkervaring met Incident Response en SOC-operations
Functie wensen
- Je hebt werkervaring met het implementeren van securityoplossingen, zoals SIEM, loggingarchitecturen en dataoptimalisatie. Daarnaast heb je ervaring met Microsoft Entra ID (Identity Protection, Conditional Access), Microsoft Purview (DLP, sensitivity labels, eDiscovery), XDR, CASB en SOAR-oplossingen met Azure Logic Apps, en met het toepassen van generatieve AI in een securitycontext
- Je hebt minimaal één jaar werkervaring met het uitvoeren van security posture reviews en met het opstellen van vulnerability management-rapportages
- Je hebt minimaal één jaar werkervaring met het trainen en begeleiden van junior Security Engineers
