Security Specialist (medior)

Voor de Gemeente Apeldoorn, waar wij preferred supplier zijn, ben ik op zoek naar een Security Specialist voor 36 uur per week.

Organisatie

Gemeente Apeldoorn, afdeling Informatie, team IT-Infrastructuur.

Binnen het team IT-Infrastructuur werk je aan ons hybride IT-landschap met focus op beschikbaarheid, prestatie, ontwikkeling en veiligheid. Dit is de basis van alle digitale werkzaamheden binnen onze organisatie. Binnen dit professionele team ben je onderdeel van het Security Operations Center (SOC) dat zich focust op de beschikbaarheid, integriteit en vertrouwelijkheid van de applicaties en het hybride IT-landschap van de organisatie. Aangezien een aantal Security Specialisten deels tijdelijk werk verrichten binnen andere teams van de afdeling is er behoefte aan de tijdelijke inhuur van een Security Specialist (medior).

Werkomschrijving

Als Security Specialist (medior) houd je je concreet met de volgende werkzaamheden bezig:

Primair:

• Het uitvoeren van technische security checks op applicaties en in ons hybride IT-landschap.

Secundair:

• Het beheren en verbeteren van onze informatiebeveiligingsproducten en -diensten zoals bijvoorbeeld onze Security Information and Event Manager (SIEM).
• Het adequaat opvolgen van de uit de SIEM en andere bronnen gegenereerde events.

Je zorgt dat dit alles op een veilige manier gebeurt, volgens de procedures die hiervoor gelden en conform ons securitybeleid.

Functie-eisen

Je hebt een afgeronde hbo-opleiding of hbo werk- en denkniveau en hebt diepgaande kennis en minimaal 3 jaar ervaring als Security Specialist in het implementeren en uitvoeren van technische informatiebeveiligingsmaatregelen en het uitvoeren van security checks in een hybride IT-omgeving. Je werkt samen met de andere Security Specialisten in het SOC en zorgt dat applicaties waar collega’s dagelijks mee werken veilig zijn en blijven.

Om succesvol te kunnen zijn heb je:

• Kennis op conceptueel niveau van Microsoft Entra ID, Microsoft Intune, Microsoft Entra Private Access, Microsoft Entra Application Proxy, Windows Server, Windows 11, applicatie-deployment, Microsoft Active Directory, Microsoft Azure, Conditional Access Policies, antivirusproducten, firewalling, F5, DNS en van scripttalen zoals Powershell.
• Kennis van SIEM/SOC vulnerability management oplossingen.
• Ben je OSCP of CPTS gecertificeerd en bij voorkeur in het bezit van andere relevante certificeringen.

Profiel

Je beschikt over een groot analytisch vermogen, verantwoordelijkheidsgevoel en blijft in een dynamische omgeving, soms onder tijdsdruk, kwaliteit leveren. Daarnaast is het belangrijk dat je goede communicatieve vaardigheden hebt, goed kunt samenwerken, een teamspeler bent die zich collegiaal en bereidwillig opstelt, maar ook positief kritisch kan zijn. Je hebt ervaring met procesmatig werken (ITIL), met projectmatig werken en je zorgt ervoor dat je je werk goed documenteert. Wanneer je daarnaast coördinerende ervaring hebt met het organiseren en stroomlijnen van processen, taken en mensen dan is dat een pré.