Azure Security Engineer

Tata Consultancy Services; Den Haag; On-site; EUR 90,000 - 120,000; Full time

Job summary

Tata Consultancy Services (TCS) zoekt een ervaren Azure Security Engineer met minimaal zes jaar IT-ervaring, waarvan drie jaar in Azure- of cloud-security. Je beveiligt Azure-omgevingen door security controls te implementeren, dreigingen te monitoren en identiteiten en toegangsrechten te beheren.

Je werkt samen met platform-, DevOps-, architectuur- en compliance-teams om een veilige, conforme cloudomgeving te realiseren.

Qualifications

• Minimaal 6 jaar IT-ervaring met focus op Azure-/cloud-security.
• Sterke kennis van Microsoft Entra ID: Conditional Access, MFA, RBAC.
• Ervaring met beveiliging van Azure-netwerkoplossingen zoals NSG, Azure Firewall en WAF.
• Ervaring met beheer van Key Vault en secret/credential-management.
• Kennis van IaC-veiligheid en tooling zoals Terraform, ARM/Bicep.

Responsibilities

• Ontwerpen, implementeren en beheren van security controls in Azure-omgevingen.
• Configureren van Defender for Cloud voor threat protection en security posture management.
• Beheren van netwerkbeveiliging in Azure, inclusief VPN/ExpressRoute en beveiligingsgroepen.
• Beheren van Identity & Access Management met Entra ID (RBAC, MFA, Conditional Access).
• Uitvoeren van security assessments, vulnerability scans en remediation.
• Bijdragen aan CI/CD-security integratie en DevSecOps-praktijken.
• Opstellen van securitydocumentatie, rapportages en auditbewijzen.
• Blijven volgen van Azure-securityontwikkelingen en best practices.

Skills

Azure security

Defender for Cloud

Entra ID

CI/CD security

IaC security

PowerShell

Terraform

ARM Templates

Bicep

RBAC

Vulnerability scanning

Tools

NSG

Azure Firewall

WAF

ExpressRoute

Key Vault

Azure Monitor

Log Analytics

Job description

Tata Consultancy Services (TCS) is een toonaangevende wereldwijde speler op het gebied van IT-diensten, digitale oplossingen en bedrijfsstrategieën. We werken nauw samen met onze klanten om hun bedrijven te vereenvoudigen, te versterken en te transformeren, waarbij we streven naar de hoogste niveaus van zekerheid en tevredenheid. Onze kracht ligt in een diepgewortelde toewijding aan onze klanten, een uitgebreide branchekennis en een wereldwijd netwerk van innovatie- en leveringscentra.

Met meer dan 616.171 hooggekwalificeerde consultants, die 157 nationaliteiten vertegenwoordigen in 53 landen, heeft TCS een wereldwijde aanwezigheid. Sinds onze vestiging in Nederland in 1992, werken we samen met vooraanstaande Nederlandse bedrijven in uiteenlopende sectoren, waaronder meerdere NL20-bedrijven. TCS staat op de eerste plaats in klanttevredenheid onder IT-dienstverleners in Nederland volgens een enquête van Whitelane Research en is erkend als Top Employer in Nederland, Europa en wereldwijd door het Top Employers Institute.Voor meer informatie, bezoek www.tcs.com.

Wij zijn op zoek naar een ervaren Azure Security Engineer met minimaal 6 jaar IT-ervaring, waarvan ten minste 3 jaar binnen Azure- of Cloud Security. In deze rol ben je verantwoordelijk voor het beveiligen van onze Microsoft Azure-omgeving door het implementeren van security controls, het monitoren van dreigingen, het beheren van identiteiten en toegangsrechten en het waarborgen van compliance binnen alle Azure-workloads.

Je werkt nauw samen met Platform-, DevOps-, Architectuur- en Compliance-teams om een veilige, compliant en toekomstbestendige cloudomgeving te realiseren.

Verantwoordelijkheden

• Ontwerpen, implementeren en beheren van security controls binnen Azure-subscriptions, resource groups en workloads.
• Configureren en beheren van Microsoft Defender for Cloud voor threat protection en security posture management.
• Implementeren en beheren van Azure netwerkbeveiliging, waaronder:
• Beheren van Identity & Access Management binnen Microsoft Entra ID (Azure AD), inclusief:
• Configureren en beheren van Azure Key Vault voor secrets, certificaten en encryptiesleutels.
• Monitoren van security-events en reageren op incidenten met behulp van Microsoft Defender en Microsoft Sentinel.
• Uitvoeren van security assessments, vulnerability scans en remediatieactiviteiten.
• Implementeren en handhaven van Azure Policies, governance-standaarden en compliance-richtlijnen.
• Ondersteunen van DevSecOps-initiatieven en integratie van security binnen CI/CD-pipelines, inclusief SAST- en DAST-scanning.
• Bijdragen aan het behalen en behouden van compliance-certificeringen en standaarden zoals ISO 27001, SOC 2, BIO en GDPR.
• Uitvoeren van loganalyses met Azure Monitor en Log Analytics.
• Samenwerken met Platform- en DevOps-teams om security best practices te integreren in architecturen en oplossingen.
• Opstellen van securitydocumentatie, rapportages en auditbewijzen.
• Op de hoogte blijven van nieuwe Azure-securityontwikkelingen, dreigingen en best practices.

Vereiste vaardigheden en kwalificaties

• Minimaal 6 jaar IT-ervaring, waarvan minimaal 3 jaar ervaring in Azure- of Cloud Security.
• Sterke kennis van Microsoft Entra ID: Conditional Access, MFA, PIM, RBAC.
• Ervaring met Azure netwerkbeveiligingsoplossingen zoals: NSG's, Azure Firewall, WAF, VPN- en ExpressRoute-beveiliging.
• Ervaring met Azure Key Vault voor secrets-, certificaat- en sleutelbeheer.
• Kennis van Azure Policy, governance en compliance frameworks.
• Ervaring met beveiliging van Infrastructure as Code (IaC), waaronder Terraform, ARM Templates en Bicep.
• Scriptingvaardigheden in PowerShell, Python of Bash.
• Duidelijk begrip van Infrastructure as Code (IaC)-principes.
• Kennis van security- en compliance-standaarden zoals: ISO 27001, SOC 2, NIST, GDPR, HIPAA.
• Sterke analytische vaardigheden en ervaring met troubleshooting en incident response.
• Goede communicatieve vaardigheden en ervaring met samenwerking binnen multidisciplinaire teams.
• Kennis van DevSecOps-principes en integratie van security binnen CI/CD-processen.

Gewenste certificeringen

• Sterk oog voor detail en een security- en risicobewuste mindset.
• Zelfstandig kunnen werken en tegelijkertijd effectief samenwerken met andere teams.
• Vermogen om beveiligingsrisico's begrijpelijk uit te leggen aan zowel technische als niet-technische stakeholders.
• Proactieve houding met focus op continue verbetering en dreigingsdetectie.
• Sterk verantwoordelijkheidsgevoel en eigenaarschap.
• Probleemoplossend vermogen en besluitvaardigheid onder druk.

Tata Consultancy Services (TCS) is een werkgever die gelijke kansen biedtHet in dienst hebben van een divers personeelsbestand is cruciaal voor ons succes.Let op: Het werven van personeel is gebaseerd op vaardigheden, competenties en ervaring van de sollicitant en mogelijke aansluiting bij de beschikbare rol.