Azure Security Engineer

YoungCapital NEXT; Amsterdam; On-site; EUR 60,000 - 95,000; Full time

Benefits offered by this job

Salary up to 95k

25 vacation days

8% vacation pay

Pension plan

Discretionary bonus

Collective health insurance (ONVZ)

Travel allowance up to €300 net/month

Job summary

YoungCapital NEXT zoekt een ervaren Azure Security Engineer om de Microsoft Azure-omgeving te beveiligen voor een grote gemeentelijke opdracht in Amsterdam.

Je ontwerpt en implementeert security controls, configureert Defender for Cloud en Sentinel, beheert Azure AD/Entra ID en Key Vault, en zorg voor governance en compliance. Je werkt nauw samen met platform-, DevOps- en compliance-teams om security in CI/CD te binden en incidents snel af te handelen.

Qualifications

• Minimaal HBO werk- en denkniveau.
• 6+ jaar IT-ervaring, waarvan 3+ jaar Azure/cloud security.
• Hands-on ervaring met Microsoft Defender for Cloud en Microsoft Sentinel.
• Sterke kennis van Azure AD/Entra ID: Conditional Access, MFA, PIM, RBAC.
• Ervaring met Azure-netwerkbeveiliging: NSG's, Azure Firewall, WAF, VPN/ExpressRoute.
• Vaardig met Azure Key Vault voor secrets en certificaatbeheer.

Responsibilities

• Ontwerpen, implementeren en beheren van security controls binnen Azure‑subscriptions, resource groups en workloads.
• Configureer Microsoft Defender for Cloud voor threat protection en security posture management.
• Monitor security-events en reageer op incidenten via Defender en Sentinel.
• Ondersteunen van CI/CD-pipelines met beveiligingsintegratie en governance.
• Analyseren van logs en opstellen van security-documentatie en rapportages.

Skills

Azure security

Defender for Cloud

Microsoft Sentinel

Azure AD/Entra ID

Conditional Access

MFA

PIM

RBAC

Azure networking

Azure Key Vault

CI/CD security

Governance

Education

HBO werk- en denkniveau

Tools

Microsoft Defender for Cloud

Microsoft Sentinel

Azure AD/Entra ID

Azure Key Vault

Job description

Wat ga je doen?

Voor TCS zoeken we een ervaren Azure Security Engineer om de Microsoft Azure cloud-omgeving te beveiligen. Je implementeert security controls, monitort dreigingen, beheert identity en access, en zorgt voor compliance binnen Azure-workloads, in nauwe samenwerking met platform-, DevOps- en compliance-teams.

Uren: 40

Dienstverband: fulltime

Jouw werkzaamheden

Je ontwerpt, implementeert en beheert security controls binnen Azure-subscriptions, resource groups en workloads, en configureert Microsoft Defender for Cloud voor threat protection en security posture management. Je richt de Azure-netwerkbeveiliging in en beheert identity en access security via Azure AD/Entra ID. Ook beheer je Azure Key Vault voor secrets, certificaten en encryptiesleutels.

Je monitort security-events en reageert op incidenten via Defender, voert security assessments en vulnerability scans uit, en implementeert Azure Policy en governance controls. Je ondersteunt de integratie van security in CI/CD-pipelines en draagt bij aan compliance met standaarden. Daarnaast analyseer je logs en stel je security-documentatie en rapportages op.

Wat wij bieden

• Salaris tot maximaal € 95.000 op basis (afhankelijk van ervaring)
• Verantwoordelijke security-rol bij een grote gemeentelijke organisatie
• Ruimte om security best practices en DevSecOps verder te professionaliseren
• 25 vakantiedagen, 8% vakantiegeld, pensioenregeling
• Discretionaire bonus en collectieve zorgverzekering (ONVZ)
• Reiskostenvergoeding tot € 300 netto per maand

Wat wij vragen

• Minimaal hbo werk- en denkniveau;
• 6+ jaar algemene IT-ervaring, waarvan 3+ jaar specifiek in Azure/cloud security
• Hands-on ervaring met Microsoft Defender for Cloud en Microsoft Sentinel
• Sterke kennis van Azure AD (Entra ID): Conditional Access, MFA, PIM, RBAC
• Ervaring met Azure-netwerkbeveiliging: NSG's, Azure Firewall, WAF, VPN/ExpressRoute security
• Vaardig met Azure Key Vault voor secrets- en certificaatbeheer

Vaardigheden

• Je beheerst Nederlands

Opleiding

MBO, HBO, Universiteit