Azure Security Engineer: Defender & IAM Security Lead

Tata Consultancy Services; Den Haag; On-site; EUR 90,000 - 120,000; Full time

Job summary

Tata Consultancy Services (TCS) in Den Haag zoekt een ervaren Azure Security Engineer met minimaal 6 jaar IT-ervaring, waarvan ten minste 3 jaar binnen Azure- of Cloud Security. Je beveiligt onze Microsoft Azure-omgeving door security controls te implementeren, dreigingsmonitoring, identiteiten en toegangsrechten te beheren en compliance te waarborgen binnen alle Azure-workloads.

Je werkt nauw samen met Platform-, DevOps-, Architectuur- en Compliance-teams om een veilige, conforme cloudomgeving

Qualifications

• Minimaal 6 jaar IT-ervaring, waarvan minimaal 3 jaar ervaring in Azure- of Cloud Security.
• Sterke kennis van Microsoft Entra ID: Conditional Access, MFA, PIM, RBAC.
• Ervaring met Azure netwerkbeveiligingsoplossingen zoals NSG's, Azure Firewall, WAF, VPN- en ExpressRoute-beveiliging.
• Ervaring met Azure Key Vault voor secrets, certificaten en sleutelbeheer.
• Kennis van Azure Policy, governance en compliance frameworks.
• Ervaring met beveiliging van Infrastructure as Code (IaC), waaronder Terraform, ARM Templates en Bicep.
• Scriptingvaardigheden in PowerShell, Python of Bash.
• Kennis van security- en compliance-standaarden zoals: ISO 27001, SOC 2, NIST, GDPR, HIPAA.
• Sterke analytische vaardigheden en ervaring met troubleshooting en incident response.
• Goede communicatieve vaardigheden en samenwerking binnen multidisciplinaire teams.
• Kennis van DevSecOps-principes en integratie van security binnen CI/CD-processen.

Responsibilities

• Ontwerpen, implementeren en beheren van security controls binnen Azure-subscriptions, resource groups en workloads.
• Configureren en beheren van Microsoft Defender for Cloud voor threat protection en security posture management.
• Implementeren en beheren van Azure netwerkbeveiliging, waaronder NSG's, Azure Firewall, WAF, VPN- en ExpressRoute-beveiliging.
• Beheren van Identity & Access Management binnen Microsoft Entra ID (Azure AD), inclusief: Conditional Access, MFA, RBAC.
• Configureren en beheren van Azure Key Vault voor secrets, certificaten en encryptiesleutels.
• Monitoren van security-events en reageren op incidenten met behulp van Microsoft Defender en Microsoft Sentinel.
• Uitvoeren van security assessments, vulnerability scans en remediatieactiviteiten.
• Implementeren en handhaven van Azure Policies, governance-standaarden en compliance-richtlijnen.
• Ondersteunen van DevSecOps-initiatieven en integratie van security binnen CI/CD-pipelines, inclusief SAST- en DAST-scanning.
• Bijdragen aan het behalen en behouden van compliance-certificeringen en standaarden zoals ISO 27001, SOC 2, BIO en GDPR.
• Uitvoeren van loganalyses met Azure Monitor en Log Analytics.
• Samenwerken met Platform- en DevOps-teams om security best practices te integreren in architecturen en oplossingen.
• Opstellen van securitydocumentatie, rapportages en auditbewijzen.
• Op de hoogte blijven van nieuwe Azure-securityontwikkelingen, dreigingen en best practices.

Skills

Azure Security

Entra ID

Conditional Access

MFA

RBAC

Azure Networking

Azure Firewall

WAF

IaC Security

Terraform

PowerShell

Python

Tools

Terraform

ARM Templates

Bicep

Azure Monitor

Log Analytics

Job description

Tata Consultancy Services (TCS) in Den Haag zoekt een ervaren Azure Security Engineer met minimaal 6 jaar IT-ervaring, waarvan ten minste 3 jaar binnen Azure- of Cloud Security. Je beveiligt onze Microsoft Azure-omgeving door security controls te implementeren, dreigingsmonitoring, identiteiten en toegangsrechten te beheren en compliance te waarborgen binnen alle Azure-workloads.

Je werkt nauw samen met Platform-, DevOps-, Architectuur- en Compliance-teams om een veilige, conforme cloudomgeving