Security Engineer

Als IT Security Engineer werk je in een omgeving waar veiligheid, continuïteit en betrouwbaarheid zwaar wegen. Je krijgt te maken met complexe IT, hoge beveiligingseisen en technische vraagstukken waarbij een oplossing niet alleen slim bedacht, maar vooral aantoonbaar goed uitgevoerd moet zijn.

• Provincie Noord-Holland
• Type: Detavast
• Omg. Alkmaar

Wat je gaat doen

Jij zit precies op het punt waar beleid en techniek elkaar raken. Cybersecurity bepaalt vanuit risico’s, compliance en beleid wat er nodig is; jij vertaalt dat naar de technische praktijk.

Je analyseert kwetsbaarheden, bepaalt welke maatregelen nodig zijn en zorgt vervolgens dat ze worden ontworpen, getest én geïmplementeerd. Dat doe je binnen een brede IT-omgeving: van endpoints en netwerken tot cloudomgevingen, systemen en overige infrastructuur.

Moeten andere beheerteams aan de slag om een kwetsbaarheid op te lossen? Dan pak jij de technische regie. Je brengt de juiste mensen bij elkaar, bewaakt de voortgang en zorgt dat een risico niet ergens onderaan een backlog verdwijnt.

Verder ga je onder andere:

• security hardening implementeren, testen en onderhouden;
• werken met industriestandaarden en best practices zoals CIS Benchmarks;
• technische impactanalyses maken en duidelijk uitleggen wat maatregelen betekenen voor gebruikers, processen en continuïteit;
• penetratietesten technisch begeleiden, bevindingen analyseren en herstelmaatregelen realiseren;
• bijdragen aan interne en externe audits;
• nieuwe business- en IT-oplossingen beoordelen voordat ze live gaan;
• security vanaf de ontwerpfase meenemen in nieuwe IT-oplossingen;
• samenwerken aan nieuwe en toekomstbestendige IT-omgevingen;
• IT-projecten ondersteunen op securitygebied;
• bij securityincidenten de leiding nemen binnen het interne CSIRT;
• rapporteren over risico’s, voortgang en gerealiseerde maatregelen;
• externe securityleveranciers technisch aansturen.

Daarnaast draai je ongeveer één week per zeven à acht weken consignatiedienst.

Wie jij bent

Security is voor jou geen document met vinkjes. Je wilt weten wat er technisch gebeurt, waarom iets kwetsbaar is en vooral: hoe je het oplost.

• Je hebt minimaal 10 jaar ervaring binnen ICT en beschikt over HBO- of WO-werk- en denkniveau.
• Je kent informatiebeveiligingsframeworks, industriestandaarden en security best practices en weet deze ook echt toepasbaar te maken binnen een IT-organisatie.
• Je bent analytisch sterk, technisch nieuwsgierig en gewend om zelfstandig verantwoordelijkheid te nemen. Tegelijkertijd weet je dat goede security zelden het werk van één persoon is.
• Je schakelt makkelijk met beheerders, architecten, projectteams, leveranciers, Legal, Compliance en Cybersecurity.
• Je kunt technische onderwerpen bovendien begrijpelijk maken voor mensen die niet dagelijks met security bezig zijn. Nederlands en Engels beheers je daarom allebei goed.
• Heb je een certificering zoals CISSP, CISM, CIPP, CISA, CASP of vergelijkbaar? Dan is dat een sterke pré.

Waarom je dit wil doen

Omdat je hier niet aan security werkt die alleen op papier bestaat.

Je werkt in een omgeving waar techniek, veiligheid en continuïteit nauw met elkaar verweven zijn. Een verkeerde configuratie, openstaande kwetsbaarheid of slecht ingerichte beveiligingsmaatregel kan hier grote gevolgen hebben. Juist daarom krijg je de ruimte om security niet alleen te adviseren, maar ook echt goed neer te zetten.

Je krijgt veel ruimte om technische security zichtbaar beter te maken. Vandaag analyseer je een kwetsbaarheid, morgen bespreek je de impact met de business en daarna zorg je dat de oplossing daadwerkelijk wordt doorgevoerd.

Daarnaast werk je niet alleen aan het verbeteren van de bestaande IT-omgeving, maar ook aan nieuwe technische omgevingen en projecten. Je krijgt dus de kans om security zowel achteraf te versterken als vanaf de tekentafel goed neer te zetten.

Wat jou geboden wordt

Je krijgt een functie met veel technische inhoud en verantwoordelijkheid. Daar staan goede voorwaarden tegenover:

• een salaris tussen € 5.000 en € 6.500 bruto per maand, afhankelijk van kennis en ervaring;
• een fulltime functie van 40 uur per week;
• 27 vakantiedagen per jaar;
• een goede pensioenregeling;
• reiskostenvergoeding;
• werken vanuit Petten binnen een complexe en technisch uitdagende omgeving;
• veel ruimte om je securitykennis in de praktijk toe te passen en verder te verdiepen;
• samenwerking met specialisten uit IT, cybersecurity, engineering, compliance en andere technische disciplines.

Een Verklaring Omtrent Gedrag (VOG) en een Verklaring van Geen Bezwaar (VGB) maken onderdeel uit van de selectieprocedure.