Azure Security Engineer

Tata Consultancy Services; Den Haag; On-site; EUR 90,000 - 120,000; Full time

Job summary

Tata Consultancy Services (TCS) in Den Haag zoekt een ervaren Azure Security Engineer met minimaal 6 jaar IT-ervaring, waarvan ten minste 3 jaar binnen Azure- of Cloud Security. Je beveiligt onze Microsoft Azure-omgeving door security controls te implementeren, dreigingsmonitoring, identiteiten en toegangsrechten te beheren en compliance te waarborgen binnen alle Azure-workloads.

Je werkt nauw samen met Platform-, DevOps-, Architectuur- en Compliance-teams om een veilige, conforme cloudomgeving

Qualifications

• Minimaal 6 jaar IT-ervaring, waarvan minimaal 3 jaar ervaring in Azure- of Cloud Security.
• Sterke kennis van Microsoft Entra ID: Conditional Access, MFA, PIM, RBAC.
• Ervaring met Azure netwerkbeveiligingsoplossingen zoals NSG's, Azure Firewall, WAF, VPN- en ExpressRoute-beveiliging.
• Ervaring met Azure Key Vault voor secrets, certificaten en sleutelbeheer.
• Kennis van Azure Policy, governance en compliance frameworks.
• Ervaring met beveiliging van Infrastructure as Code (IaC), waaronder Terraform, ARM Templates en Bicep.
• Scriptingvaardigheden in PowerShell, Python of Bash.
• Kennis van security- en compliance-standaarden zoals: ISO 27001, SOC 2, NIST, GDPR, HIPAA.
• Sterke analytische vaardigheden en ervaring met troubleshooting en incident response.
• Goede communicatieve vaardigheden en samenwerking binnen multidisciplinaire teams.
• Kennis van DevSecOps-principes en integratie van security binnen CI/CD-processen.

Responsibilities

• Ontwerpen, implementeren en beheren van security controls binnen Azure-subscriptions, resource groups en workloads.
• Configureren en beheren van Microsoft Defender for Cloud voor threat protection en security posture management.
• Implementeren en beheren van Azure netwerkbeveiliging, waaronder NSG's, Azure Firewall, WAF, VPN- en ExpressRoute-beveiliging.
• Beheren van Identity & Access Management binnen Microsoft Entra ID (Azure AD), inclusief: Conditional Access, MFA, RBAC.
• Configureren en beheren van Azure Key Vault voor secrets, certificaten en encryptiesleutels.
• Monitoren van security-events en reageren op incidenten met behulp van Microsoft Defender en Microsoft Sentinel.
• Uitvoeren van security assessments, vulnerability scans en remediatieactiviteiten.
• Implementeren en handhaven van Azure Policies, governance-standaarden en compliance-richtlijnen.
• Ondersteunen van DevSecOps-initiatieven en integratie van security binnen CI/CD-pipelines, inclusief SAST- en DAST-scanning.
• Bijdragen aan het behalen en behouden van compliance-certificeringen en standaarden zoals ISO 27001, SOC 2, BIO en GDPR.
• Uitvoeren van loganalyses met Azure Monitor en Log Analytics.
• Samenwerken met Platform- en DevOps-teams om security best practices te integreren in architecturen en oplossingen.
• Opstellen van securitydocumentatie, rapportages en auditbewijzen.
• Op de hoogte blijven van nieuwe Azure-securityontwikkelingen, dreigingen en best practices.

Skills

Azure Security

Entra ID

Conditional Access

MFA

RBAC

Azure Networking

Azure Firewall

WAF

IaC Security

Terraform

PowerShell

Python

Tools

Terraform

ARM Templates

Bicep

Azure Monitor

Log Analytics

Job description

Tata Consultancy Services (TCS) is een toonaangevende wereldwijde speler op het gebied van IT-diensten, digitale oplossingen en bedrijfsstrategieën. We werken nauw samen met onze klanten om hun bedrijven te vereenvoudigen, te versterken en te transformeren, waarbij we streven naar de hoogste niveaus van zekerheid en tevredenheid. Onze kracht ligt in een diepgewortelde toewijding aan onze klanten, een uitgebreide branchekennis en een wereldwijd netwerk van innovatie- en leveringscentra.

Met meer dan 616.171 hooggekwalificeerde consultants, die 157 nationaliteiten vertegenwoordigen in 53 landen, heeft TCS een wereldwijde aanwezigheid. Sinds onze vestiging in Nederland in 1992, werken we samen met vooraanstaande Nederlandse bedrijven in uiteenlopende sectoren, waaronder meerdere NL20-bedrijven. TCS staat op de eerste plaats in klanttevredenheid onder IT-dienstverleners in Nederland volgens een enquête van Whitelane Research en is erkend als Top Employer in Nederland, Europa en wereldwijd door het Top Employers Institute.Voor meer informatie, bezoek www.tcs.com.

Wij zijn op zoek naar een ervaren Azure Security Engineer met minimaal 6 jaar IT-ervaring, waarvan ten minste 3 jaar binnen Azure- of Cloud Security. In deze rol ben je verantwoordelijk voor het beveiligen van onze Microsoft Azure-omgeving door het implementeren van security controls, het monitoren van dreigingen, het beheren van identiteiten en toegangsrechten en het waarborgen van compliance binnen alle Azure-workloads.

Je werkt nauw samen met Platform-, DevOps-, Architectuur- en Compliance-teams om een veilige, compliant en toekomstbestendige cloudomgeving te realiseren.

Verantwoordelijkheden

• Ontwerpen, implementeren en beheren van security controls binnen Azure-subscriptions, resource groups en workloads.
• Configureren en beheren van Microsoft Defender for Cloud voor threat protection en security posture management.
• Implementeren en beheren van Azure netwerkbeveiliging, waaronder:
• Beheren van Identity & Access Management binnen Microsoft Entra ID (Azure AD), inclusief:
• Configureren en beheren van Azure Key Vault voor secrets, certificaten en encryptiesleutels.
• Monitoren van security-events en reageren op incidenten met behulp van Microsoft Defender en Microsoft Sentinel.
• Uitvoeren van security assessments, vulnerability scans en remediatieactiviteiten.
• Implementeren en handhaven van Azure Policies, governance-standaarden en compliance-richtlijnen.
• Ondersteunen van DevSecOps-initiatieven en integratie van security binnen CI/CD-pipelines, inclusief SAST- en DAST-scanning.
• Bijdragen aan het behalen en behouden van compliance-certificeringen en standaarden zoals ISO 27001, SOC 2, BIO en GDPR.
• Uitvoeren van loganalyses met Azure Monitor en Log Analytics.
• Samenwerken met Platform- en DevOps-teams om security best practices te integreren in architecturen en oplossingen.
• Opstellen van securitydocumentatie, rapportages en auditbewijzen.
• Op de hoogte blijven van nieuwe Azure-securityontwikkelingen, dreigingen en best practices.

Vereiste vaardigheden en kwalificaties

• Minimaal 6 jaar IT-ervaring, waarvan minimaal 3 jaar ervaring in Azure- of Cloud Security.
• Sterke kennis van Microsoft Entra ID: Conditional Access, MFA, PIM, RBAC.
• Ervaring met Azure netwerkbeveiligingsoplossingen zoals: NSG's, Azure Firewall, WAF, VPN- en ExpressRoute-beveiliging.
• Ervaring met Azure Key Vault voor secrets-, certificaat- en sleutelbeheer.
• Kennis van Azure Policy, governance en compliance frameworks.
• Ervaring met beveiliging van Infrastructure as Code (IaC), waaronder Terraform, ARM Templates en Bicep.
• Scriptingvaardigheden in PowerShell, Python of Bash.
• Duidelijk begrip van Infrastructure as Code (IaC)-principes.
• Kennis van security- en compliance-standaarden zoals: ISO 27001, SOC 2, NIST, GDPR, HIPAA.
• Sterke analytische vaardigheden en ervaring met troubleshooting en incident response.
• Goede communicatieve vaardigheden en ervaring met samenwerking binnen multidisciplinaire teams.
• Kennis van DevSecOps-principes en integratie van security binnen CI/CD-processen.

Gewenste certificeringen

• Sterk oog voor detail en een security- en risicobewuste mindset.
• Zelfstandig kunnen werken en tegelijkertijd effectief samenwerken met andere teams.
• Vermogen om beveiligingsrisico's begrijpelijk uit te leggen aan zowel technische als niet-technische stakeholders.
• Proactieve houding met focus op continue verbetering en dreigingsdetectie.
• Sterk verantwoordelijkheidsgevoel en eigenaarschap.
• Probleemoplossend vermogen en besluitvaardigheid onder druk.

Tata Consultancy Services (TCS) is een werkgever die gelijke kansen biedtHet in dienst hebben van een divers personeelsbestand is cruciaal voor ons succes.Let op: Het werven van personeel is gebaseerd op vaardigheden, competenties en ervaring van de sollicitant en mogelijke aansluiting bij de beschikbare rol.