Systeem Specialist Security

Als specialist en regisseur security zorg je ervoor dat het belang van security in alle planvorming binnen IT wordt meegenomen. Daarom werk je nauw samen met onze agile teams en de architecten, en zorg je ervoor betrokken te zijn bij alle projecten en changes. Vanuit jouw expertise adviseer je collega‘s en lever je input voor verbeteringen. Ook pak je opkomende en bestaande incidenten op en beoordeelt deze op dreiging, en houd je regie over de te nemen acties.
Een ander belangrijk deel in deze functie is die van regievoerder en aanspreekpunt voor de leveranciers op operationeel niveau. Jij geeft als regisseur vorm en inhoud aan een efficiënt operationeel proces met onze leveranciers. Zo draag je heel concreet bij aan gerichte sturing en effectieve risicobeheersing.
Daarnaast ben je onderdeel van de implementatie van een monitoring en response dienst (SIEM-SOC).

Samen met je zes collega securityexperts en -specialisten beman jij het Security Operations Center‘ (SOC) en zorg je voor een veilige ICT-omgeving. Dit doen we door pro-actief en reactief bescherming te bieden tegen cyberdreigingen en hackpogingen. We zijn een innovatieve afdeling die altijd bezig is met verbetering. Het vitale karakter van het product dat wij leveren voor de maatschappij zorgt ervoor dat security bij ons hoge prioriteit heeft.
Als je bij ons komt werken word je altijd gekoppeld aan een buddy die zorgt dat je je welkom voelt maar ook je sparring partner is tijdens het werk. Ons kantoor staat in Rotterdam en hybride werken is mogelijk.

• Een afgeronde hbo opleiding richting IT of gelijkwaardige kennis en ervaring?

• minimaal 5 jaar ervaring met technische IT disciplines, zoals infrastructuur en netwerken, Cloud technologie, Firewall/ proxy, MS Windows & Active Directory?

• ervaring met security in hybride omgevingen (On-premise, Cloud)?

• ervaring met het detecteren en verhelpen van kwetsbaarheden en security issues (vulnerability management)?

• ervaring in een Agile werkomgeving en ondersteuning van Agile teams? ITIL foundation is een pre.

• Relevante (cyber)security certificering, zoals Security+, CEH, CISA, CISM, CISSP of gelijkwaardige certificeringen? AZ-500 is een pre.

• Kwaliteitsborging van de security changes voordat deze naar de leverancier worden doorgezet (HLD‘s).
• Beoordelen en afstemmen security aanvragen (functioneel naar technische invulling).
• Afstemmen en beoordelen rapportages (RCA, operationele maand,- en financiele rapportages).
• Samenwerken met Service Delivery Managers inzake changes en projecten.
• Begeleiden van werkzaamheden als de uitvoering door meerdere partijen worden gedaan.
• Werkzaamheden en participeren in projecten en pilots.
• Gevraagd en ongevraagd advies geven en met verbetervoorstellen komen.
• Functioneel beheer werkzaamheden, incl. SIEM/SOC tooling en security tooling zoals antivirus en EDR.
• Eerste beoordeling van security advisories (NCSC, leveranciers, SOC) en threat intelligence informatie.
• Incidenten rapporteren en periodieke rapporteren opstellen.
• Bijdragen aan vulnerability management.

• Je wordt ingedeeld in schaal 9 van de cao Waterbedrijven. Het maximum bruto maandsalaris in deze schaal gebaseerd op een 40-urige werkweek is 4533,- bruto per maand.
• Daarnaast ontvang je maandelijks circa 20% aan flexibel arbeidsvoorwaardenbudget. In deze schaal is dit maximaal 907,-. Je kunt hier o.a. extra vakantiedagen mee kopen, het iedere maand laten uitkeren of sparen en het in n keer laten uitkeren; de keuze is aan jou!
• We bieden uitgebreide ontwikkelmogelijkheden en regelmatige ontwikkelgesprekken om altijd het beste uit jezelf te halen.
• We hanteren prima secundaire arbeidsvoorwaarden zoals een fietsplan, bijdrage voor de fitness, flexibele werktijden en een goede pensioenregeling.
• We bieden ruim 31 vakantiedagen. Heb je meer vakantiedagen nodig? Dan kan je daar bovengenoemd flexibel arbeidsbudget voor inzetten.
• Je komt in een fijne werkomgeving waarbij de medewerker voorop staat en we veel waarde hechten aan een gezonde werk-/priv balans.
• Wij geloven in een divers samengesteld team; waar verschillende visies, inzichten en achtergronden samenkomen en we zo het beste in elkaar naar boven halen. Je krijgt bij ons dan ook alle ruimte om te zijn wie je bent.