Als IT Security Specialist bij Exact ben je verantwoordelijk voor het beschermen van de Corporate IT-omgeving door het implementeren en onderhouden van robuuste beveiligingsmaatregelen. Je speelt een sleutelrol in identity & access management, het borgen van compliance en het continu verbeteren van securityprocessen.
Dit is de baan die je zoekt
Dit is een mediorfunctie voor een professional met een sterke technische basis en een passie voor innovatie. Je verantwoordelijkheden zijn:
- Overall IT Security Management voor Exact’s Corporate IT-omgeving.
- Ontwerpen, implementeren en onderhouden van Identity and Access Management (IAM)-oplossingen.
- Monitoren en verbeteren van de security posture binnen Microsoft 365, Intune en Microsoft Defender.
- Samenwerken met teams om systemen veilig te configureren en te onderhouden.
- Analyseren van securitydata om trends, risico’s en verbetermogelijkheden te identificeren.
- Procesverbeteringen aanjagen en bestaande werkwijzen uitdagen om security te versterken.
- Optreden als trusted advisor voor security-gerelateerde onderwerpen binnen Corporate IT.
- Key contact voor de afdeling Information Security Compliance & Operations.
- Implementeren van security controls in lijn met Exact’s Information Security policies en 2nd line requirements.
- Aansturen van third-party security providers (SOC) en zorgen voor tijdige opvolging van SOC-alerts.
Dit breng je mee
Voor de rol van IT Security Specialist binnen ons Corporate IT-team is het belangrijk dat je goed communiceert en cross-functioneel kunt samenwerken. Daarnaast heb je sterke kennis van IAM-principes en -technologieën en Microsoft 365 security expertise (Intune, Conditional Access, DLP, PIM, M365 auditing, Secure Score, Defender XDR). Verder breng je mee:
- 7+ jaar ervaring in IT security-rollen, bij voorkeur in corporate omgevingen.
- Ervaring met het managen van of samenwerken met SOC- of MSSP-providers.
- Bekendheid met ServiceNow voor ITSM- en securityworkflows.
- Ervaring met het tunen en interpreteren van alerts in Microsoft Defender en het ondersteunen van incident response-processen.
- Inzicht in security risk assessment-concepten en threat-led improvements (Microsoft Security Baselines, CIS Controls).
- Bekendheid met security architecture-principes (bijv. Zero Trust).
- Ervaring met het opstellen en onderhouden van securitydocumentatie (standaarden, procedures, evidence).
- Aantoonbare vaardigheid om de status quo uit te dagen en innovatieve securityoplossingen te implementeren.
Preferred skills
- Ervaring met compliance frameworks (ISO 27001, GDPR).
- Kennis van endpoint security en mobile device management.
- Scripting- of automation-skills voor securitytaken.
- Relevante Microsoft security-certificeringen (bijv. SC-300, SC-200, AZ-500) zijn een plus.
Dit is wat je krijgt
- Een competitief salaris.
- Een 13e maand en 8% vakantiegeld.
- Reiskostenvergoeding en thuiswerkvergoeding.
- 27 vakantiedagen en loyaliteitsdagen (één per dienstjaar, met een maximum van 5).
- 3 giving back days waarop je vrijwilligerswerk kunt doen.
- Ruimte voor ambities en trainingen die je helpen je carrièrepotentieel te benutten.