Security Operations Specialist

Wat als jij jouw technische securitykennis kunt inzetten om niet alleen cyberdreigingen te detecteren en incidenten te onderzoeken, maar ook Security Operations binnen Royal BAM Group naar een hoger niveau te brengen? Wat als je daarbij verbeteringen niet alleen bedenkt, maar ook daadwerkelijk realiseert?

Als Senior Security Operations Specialist combineer je hands-on technische expertise met eigenaarschap en verbeterkracht. Je helpt onze detectie- en responscapabilities verder te ontwikkelen, vertaalt bevindingen uit incidenten en security assessments naar structurele verbeteringen en draagt bij aan de verdere automatisering en professionalisering van onze securityoperatie.

Je bent een inhoudelijk sterke sparringpartner voor collega's en stakeholders, neemt zelfstandig verantwoordelijkheid voor verbeterinitiatieven en blijft actief betrokken bij complexe securityonderzoeken en incidentrespons.

Daarbij krijg je de ruimte om daadwerkelijk te bouwen aan de toekomst van Security Operations binnen een internationale organisatie.

• Locatie: Bunnik.
• Hybride werken met passende regelingen voor een goede werk-privébalans.

Maak het mogelijk

Binnen BAM ontwikkelen we onze Security Operations-capabilities continu verder. We werken met een hybride SOC-model waarin onze interne securityspecialisten samenwerken met externe securitypartners. Daarbij richten we ons op het verbeteren van onze detectie- en responscapabilities, het vergroten van onze operationele weerbaarheid en het slimmer inzetten van technologie en automatisering.

Je werkt binnen een internationale enterprise-omgeving met een sterk Microsoft-georiënteerd securitylandschap, waaronder Microsoft Sentinel, Defender XDR, Entra ID en Azure. Daarnaast gebruiken we technologieën voor exposure management, netwerksecurity, securityautomatisering en incidentmanagement.

In deze functie combineer je technische verdieping met het realiseren van concrete verbeteringen. Je werkt aan onze Security Operations-roadmap, ontwikkelt en optimaliseert technische en operationele capabilities en zorgt dat nieuwe oplossingen daadwerkelijk worden geïmplementeerd en gebruikt.

Wat ga je verder doen?

Detection engineering en technische capabilityontwikkeling

• Ontwikkelen, testen en optimaliseren van detectieregels en security use cases binnen onze SIEM- en XDR-omgeving; Verbeteren van de kwaliteit en effectiviteit van securitymonitoring, alerting en incidentrespons;
• Analyseren van logging, telemetrie en security-events om detectiegaten en verbeterkansen te identificeren;
• Bevindingen uit incidenten, threat intelligence, threat hunting, pentests en security assessments vertalen naar concrete verbeteringen;
• Bijdragen aan de ontwikkeling van capabilities zoals threat detection, incident response, threat hunting, digital forensics en vulnerability- en exposure management;
• Identificeren en realiseren van mogelijkheden voor automatisering en AI-ondersteunde securityoperaties;
• Technische verbeteringen zelfstandig uitwerken, testen, implementeren en overdragen aan de dagelijkse operatie;
• De effectiviteit van detecties en responscapabilities helpen meten en aantoonbaar verbeteren.

Roadmap en structurele verbetering

• Bijdragen aan de uitvoering van de Security Operations-roadmap en zelfstandig eigenaarschap nemen over toegewezen verbeterinitiatieven;
• Roadmapdoelstellingen vertalen naar concrete plannen, deliverables en werkende oplossingen;
• Ontwikkelen en verbeteren van operationele processen, procedures, werkinstructies en playbooks;
• Signaleren van tekortkomingen in monitoring, logging, tooling, processen en operationele weerbaarheid;
• Bestaande werkwijzen constructief ter discussie stellen en verbeteringen daadwerkelijk realiseren;
• Samenwerken met technische teams en stakeholders om oplossingen van ontwerp tot implementatie te brengen;
• Zorgen dat nieuwe werkwijzen en technische oplossingen duurzaam worden ingebed in de dagelijkse operatie;
• Voortgang, afhankelijkheden en knelpunten tijdig signaleren en bespreekbaar maken.

Je krijgt hierbij ruimte voor initiatief en eigen verantwoordelijkheid. We zoeken iemand die niet blijft hangen in analyses of plannen, maar complexe vraagstukken weet terug te brengen tot concrete acties en resultaten.

Inhoudelijk leiderschap en samenwerking

Als senior binnen het team ben je een inhoudelijk aanspreekpunt voor collega's en stakeholders. Je helpt anderen verder met jouw technische expertise en draagt bij aan de kwaliteit en ontwikkeling van Security Operations.

• Fungeren als technisch inhoudelijk aanspreekpunt en escalatiepunt bij complexe securityvraagstukken;
• Collega's begeleiden bij technische onderzoeken en ondersteunen in hun professionele ontwikkeling;
• Kennis delen en bijdragen aan een cultuur van samenwerking en continue verbetering;

Jouw team

Je maakt deel uit van Security Operations binnen Royal BAM Group en werkt nauw samen met collega's uit verschillende securitydisciplines, IT-teams en externe securitypartners.

Binnen ons hybride SOC-model combineren we interne expertise met de dienstverlening van externe partners. Ons interne team richt zich onder andere op incidentrespons, technische onderzoeken, detection engineering, capabilityontwikkeling en het continu verbeteren van onze securityoperatie.

Je werkt onder andere samen met:

• De SOC Lead en Manager Security Operations;
• Collega's binnen Security Operations, Defensive Security en Offensive Security;
• IT Foundation, Application Services en andere IT-teams;
• Externe SOC-, incidentresponse- en technologiepartners;
• Privacy, Legal, Risk en crisismanagement wanneer een incident daarom vraagt.

BAM Security stelt securitykaders, beoordeelt risico's, houdt toezicht en coördineert security-incidenten. De IT-organisatie is verantwoordelijk voor de implementatie, het dagelijks beheer en de uitvoering van technische herstelmaatregelen binnen haar eigen omgeving.

Een belangrijk onderdeel van jouw functie is daarom het realiseren van verbeteringen over team- en organisatiegrenzen heen. Je weet anderen mee te nemen, duidelijke afspraken te maken en resultaten te bereiken, ook wanneer je geen directe hiërarchische verantwoordelijkheid hebt.

Wij bieden jou

Je krijgt een senior specialistische functie met veel ruimte voor technische verdieping, eigenaarschap en zichtbare impact op de digitale weerbaarheid van BAM.

Je werkt in een complexe internationale IT-omgeving waar je niet alleen bestaande securitytechnologie gebruikt, maar ook actief bijdraagt aan de verdere ontwikkeling ervan.

We bieden je de mogelijkheid om te werken aan onderwerpen zoals detection engineering, securityautomatisering, AI-ondersteunde securityoperaties en de verdere professionalisering van ons hybride SOC.

Verder bieden wij:

• Een marktconform salaris op basis van kennis en ervaring met daarnaast 8% vakantiegeld;
• Goede secundaire arbeidsvoorwaarden volgens de Bouw & Infra-cao, zoals 25 vakantiedagen, 15 roostervrije dagen en 3 kortverzuimdagen per kalenderjaar;
• Woon-werkvergoeding of OV-kostendekking, laptop en iPhone;
• Een persoonlijk ontwikkelpad met trainingen via BAM Learning; andere cursussen en opleidingen zijn bespreekbaar;
• Fijne extra's, zoals gemiddeld 40% sportkorting en voordeel op onder andere privéverzekeringen, Microsoft Office en de Lease-A-Bike regeling;
• Een afwisselende functie waarin technische security, incidentrespons, automatisering en capabilityontwikkeling samenkomen;
• Samenwerking met security- en IT-collega's in Nederland, het Verenigd Koninkrijk en Ierland;
• Ruimte om zelfstandig verbeterinitiatieven op te pakken en technische oplossingen van idee tot implementatie te begeleiden;
• Mogelijkheden om je verder te ontwikkelen als technisch specialist of richting bredere operationele verantwoordelijkheden;
• De mogelijkheid om rechtstreeks bij te dragen aan de digitale weerbaarheid van BAM en aan het veilig realiseren van essentiële bouw- en infrastructuurprojecten.

Hier herken jij jezelf in

Je bent een ervaren securityprofessional met een stevige technische basis. Je begrijpt hoe aanvallen plaatsvinden, hoe je verdachte activiteiten onderzoekt en hoe je effectieve detectie- en responscapabilities ontwikkelt.

Je vindt het leuk om zelf technisch bezig te zijn, maar kijkt ook verder dan het incident of de alert van vandaag. Je vraagt je af waarom iets gebeurt, wat beter kan en hoe je voorkomt dat hetzelfde probleem morgen opnieuw ontstaat.

Je bent pragmatisch, resultaatgericht en neemt initiatief. Je kunt zelfstandig werken, maar zoekt actief de samenwerking met collega's en andere teams. Je weet technische vraagstukken helder uit te leggen en zorgt dat ideeën worden omgezet in werkende oplossingen.

Je hoeft niet op ieder securitygebied specialist te zijn. We zoeken vooral iemand met brede technische kennis, aantoonbare diepgang op één of meerdere gebieden en de ambitie om zichzelf en onze Security Operations-capabilities verder te ontwikkelen.

Wat breng je verder mee?

• Hbo- of wo-werk- en denkniveau, verkregen door opleiding en/of relevante werkervaring;
• Meerdere jaren relevante ervaring binnen Security Operations, incident response, threat detection of een vergelijkbaar technisch cybersecuritydomein;
• Brede kennis van enterprise-IT, waaronder identity, endpoints, netwerken, cloudomgevingen en logging;
• Aantoonbare hands-on ervaring met SIEM-, XDR- of andere securitymonitoringtechnologieën;
• Ervaring met het zelfstandig onderzoeken en afhandelen van complexe security-alerts en incidenten;
• Ervaring met het ontwikkelen, verbeteren of optimaliseren van technische securityoplossingen, detecties of operationele securityprocessen;
• Het vermogen om technische problemen te analyseren en zelfstandig tot praktische oplossingen te komen;
• Ervaring met het uitvoeren of coördineren van verbeterinitiatieven en het daadwerkelijk implementeren van resultaten;
• Het vermogen om technische bevindingen te vertalen naar begrijpelijke risico's, adviezen en concrete acties;
• Goede communicatieve vaardigheden en het vermogen om effectief samen te werken met technische en niet-technische stakeholders;
• Goede beheersing van het Engels; beheersing van het Nederlands is een pré;
• Bereidheid om deel te nemen aan de incidentrespons- en bereikbaarheidsdienst;

Het overleggen van een Verklaring Omtrent het Gedrag (VOG) maakt onderdeel uit van de procedure.

Het is een pré als je ervaring hebt met één of meerdere van de volgende onderwerpen:

• Microsoft Sentinel, Defender XDR, Entra ID of andere Microsoft-securitytechnologieën;
• Detection engineering, KQL en het ontwikkelen van security use cases;
• Scripting en automatisering met bijvoorbeeld Python, PowerShell of API-integraties;
• Threat hunting, threat intelligence of digital forensics;
• Cloud security binnen Microsoft Azure;
• Vulnerability management en exposure management;
• Securityautomatisering, AI-ondersteunde securityoperaties en het ontwikkelen van technische integraties;
• Samenwerking binnen een hybride SOC-model of met externe securitydienstverleners.

Belangrijker dan het afvinken van alle technologieën vinden we dat je technisch nieuwsgierig bent, verantwoordelijkheid neemt en kunt laten zien hoe jouw werk heeft bijgedragen aan betere security.