Cyber Security Operations Engineer

Port of Rotterdam; Rotterdam; On-site; EUR 68,000 - 85,000; Full time

Benefits offered by this job

Reiskostenvergoeding

Flexibel keuzebudget

Pensioenregeling ABP

Job summary

Port of Rotterdam zoekt een Cyber Security Operations Engineer om beveiligingsmiddelen te ontwerpen, te beheren en te verbeteren binnen het centrale securityplatform. Je werkt volgens een DevOps-werkwijze en gebruikte inzichten uit monitoring en incidenten om het platform continu te verbeteren.

Je houdt je bezig met detectie, response, automatisering en monitoring, en werkt samen met IT-teams, architecten en leveranciers aan verbetertrajecten. Een HBO/WO-werk- en denkniveau is vereist.

Qualifications

• HBO/WO niveau in IT/cybersecurity of verwant vakgebied.
• Kennis van securitytechnologieën zoals SIEM, XDR, EDR, monitoring.
• Inzicht in detectie, incidentresponse en beheerprocessen.
• Goede communicatieve vaardigheden en samenwerking.
• Ervaring met automatisering en DevOps-werkwijzen.
• Kennis MITRE ATT&CK en threat hunting is een plus.

Responsibilities

• Ontwerpen en implementeren van beveiligingsoplossingen binnen het securityplatform.
• Doorontwikkelen van detectie, response, automatisering en monitoring.
• Beheren en optimaliseren van security tooling en platformcomponenten.
• Verbeteren van oplossingen zoals SIEM, XDR, EDR en SOAR.
• Bijdragen aan use-case management, detectieregels en automatisering.
• Ondersteunen bij opvolging van security-incidenten en piketdienst.
• Samenwerken met IT-teams, architects, asset owners en leveranciers.
• Documentatie vastleggen en beheerafspraken bijhouden.

Skills

Security operations

Automation & scripting

DevOps mindset

MITRE ATT&CK

Cross-functional samenwerking

Education

HBO/WO werk- en denkniveau

Tools

SIEM

XDR

EDR

NDR/NIDS

SOAR

Monitoring tooling

Job description

Bij Havenbedrijf Rotterdam werk je in een complexe en maatschappelijk relevante omgeving die 24/7 in beweging is. Met jouw technische security-expertise draag je direct bij aan de continuïteit en veiligheid van vitale digitale processen.

Binnen onze securityorganisatie werk je aan de technische basis van security monitoring en response. Je helpt beveiligingsoplossingen ontwerpen, beheren en verbeteren, werkt samen met interne teams en leveranciers en draagt bij aan het versterken van detectie, automatisering en incidentopvolging.

Als Cyber Security Operations Engineer ontwerp, beheer en verbeter je beveiligingsmiddelen binnen het centrale securityplatform van Havenbedrijf Rotterdam. Je werkt volgens een DevOps-werkwijze, waarbij beheer en ontwikkeling nauw samenwerken en inzichten uit monitoring, incidenten en operatie worden gebruikt om het platform continu verder te ontwikkelen.

Je houdt je onder andere bezig met:

• Ontwerpen en implementeren van nieuwe beveiligingsoplossingen en verbeteringen binnen het securityplatform.
• Doorontwikkelen van capabilities op het gebied van detectie, response, automatisering en monitoring.
• Beheren en optimaliseren van security tooling en platformcomponenten.
• Verbeteren van bestaande oplossingen zoals XDR, EDR, NDR/NIDS, SIEM en SOAR-functionaliteit.
• Bijdragen aan use-case management, detectieregels, responseprocessen en automatisering.
• Ondersteunen bij de opvolging van security-incidenten en deelnemen aan de piketdienst.
• Initiëren en begeleiden van verbetertrajecten binnen multidisciplinaire teams.
• Samenwerken met IT-teams, architecten, asset owners en externe leveranciers.
• Vastleggen van documentatie, beheerafspraken en verbetervoorstellen.

Met jouw werk help je om digitale dreigingen sneller te signaleren, beter te onderzoeken en effectiever op te volgen.

Wat bieden we jou?

Werkomgeving: Een professionele en maatschappelijk relevante werkomgeving.

Samenwerking: Je werkt samen met betrokken, ervaren en deskundige collega's. Daarnaast zijn er mogelijkheden om deel te nemen aan medewerkersnetwerken en andere activiteiten binnen de organisatie.

Zelfstandige functie: Een functie met ruimte voor eigen initiatief, verantwoordelijkheid en zichtbare resultaten. Je levert een directe bijdrage aan de ontwikkeling van Europa's grootste haven.

Flexibele werkweek: Een werkweek van 36 uur, met aandacht voor een gezonde balans tussen werk en privé.

Ontwikkeling: Ruime mogelijkheden om jezelf verder te ontwikkelen via trainingen, opleidingen en projecten. De mogelijkheid om mee te bouwen aan de verdere ontwikkeling van cybersecurity binnen Havenbedrijf Rotterdam.

Salaris: Afhankelijk van kennis en ervaring een salaris tot € 6.063,- bruto per maand (36 uur), met doorgroeimogelijkheden tot € 7.579,- bruto per maand.

Reiskostenvergoeding: Een passende vergoeding voor reizen met de auto, fiets of het openbaar vervoer.

Flexibel keuzebudget: 19,6% boven op je maandsalaris, opgebouwd uit vakantietoelage (8%), dertiende maand (8,33%), vitaliteitsbijdrage (2,3%) en een extra budget (0,97%). Vrij inzetbaar voor bijvoorbeeld extra verlof, pensioenopbouw, duurzame investeringen of opleidingen.

Dienstverband: Je start met een jaarcontract.

Pensioenregeling: Deelname aan het ABP-pensioenfonds, waarbij wij 70% van de premie betalen.

Voor meer informatie over onze arbeidsvoorwaarden kun je terecht in onze cao.

Afdelingsinformatie

Je wordt onderdeel van een team dat zich richt op het versterken van de digitale weerbaarheid van Havenbedrijf Rotterdam. Het team werkt aan security monitoring, incidentrespons, kwetsbaarhedenbeheer, dreigingsinformatie en de technische voorzieningen die daarvoor nodig zijn.

We werken nauw samen met collega's uit IT, architectuur, operations en met externe partners. Daarbij houden we zelf regie op kwaliteit, governance, beheerbaarheid en de verdere ontwikkeling van het securityplatform.

Wat vragen we van jou?

Voor deze functie zoeken we iemand die technische expertise combineert met een samenwerkingsgerichte aanpak.

Je beschikt over:

• Hbo- of wo-werk- en denkniveau, bij voorkeur binnen IT, cybersecurity, informatica of een verwante richting.
• Kennis van securitytechnologieën zoals SIEM, XDR, EDR, monitoringoplossingen of cloud security.
• Inzicht in detectie-, incidentresponse- en beheerprocessen en ervaring met het verbeteren van securitymaatregelen.
• Goede communicatieve vaardigheden en het vermogen om effectief samen te werken met uiteenlopende stakeholders.
• Ervaring met automatisering, scripting, querytalen of DevOps-werkwijzen.
• Kennis van MITRE ATT&CK, threat hunting of detection engineering.
• Ervaring met OT/IT-omgevingen, AI-toepassingen binnen cybersecurity en/of relevante securitycertificeringen.

De competenties die wij zoeken voor deze rol, zijn:

Klantgerichtheid: Je kunt je goed verplaatsen in de klant. Je blijft met de klant in gesprek en bent helder over wederzijdse (realistische) verwachtingen en stand van zaken. Je begrijpt dat je het Havenbedrijf vertegenwoordigt en gedraagt je hiernaar.

Beïnvloeden: Je bent in staat om de boodschap van anderen goed samen te vatten. Je past je verhaal en argumentatie aan op het niveau en de interesse van je gesprekspartner. Je bent enthousiast en gebruikt aansprekende voorbeelden en argumenten. Daarnaast ben je alert op reacties en emoties van anderen tijdens gesprekken.

Resultaatgerichtheid: Je neemt het voortouw om herhaling van problemen te voorkomen. Je ziet en benut mogelijkheden om doelen eerder of op een betere manier te behalen. Je vindt hierbij de juiste balans tussen kwaliteit en efficiency, zodat de resultaten optimaal zijn.

Probleemoplossend vermogen: Je bent analytisch sterk en komt snel tot de kern van complexe problemen. Je overweegt kritisch diverse alternatieven en kiest de best passende oplossing die optimaal is voor de situatie. Daarnaast herken je waardevolle ideeën van anderen en integreer je deze effectief in je eigen aanpak, waardoor je bijdraagt aan innovatieve en doeltreffende oplossingen.

Aanvullende vragen bij je sollicitatie

In plaats van een motivatiebrief vragen we je onderstaande drie vragen te beantwoorden. We ontvangen je antwoorden graag in je eigen woorden, zodat we een goed beeld krijgen van jouw ervaring, motivatie en werkwijze.

• Beantwoord iedere vraag in maximaal 200 woorden.
• Gebruik voorbeelden uit je eigen ervaring.
• Deel geen vertrouwelijke informatie van huidige of voormalige werkgevers. Houd rekening met eventuele geheimhoudings-, veiligheids- of beveiligingsafspraken die op jou van toepassing zijn.
• We beoordelen de inhoud van je antwoorden. Een uitgebreide motivatiebrief is niet nodig.

1. Welke ervaring heb je met security operations, security engineering of het doorontwikkelen van securityplatformen en waarom is dit volgens jou van belang voor Havenbedrijf Rotterdam?

Beschrijf een relevant voorbeeld uit jouw werkervaring. Licht toe wat jouw rol was, met welke technologieën of processen je werkte en wat je hebt bijgedragen.

2. Kun je een voorbeeld geven van een technische verbetering die je hebt gerealiseerd binnen een security-, monitoring- of IT-omgeving en wat was hierin jouw rol?

Beschrijf de uitdaging, jouw aanpak, de samenwerking met betrokken collega's of partners en het resultaat.

3. Wat spreekt je aan in deze functie en hoe zou jij deze rol in de toekomst eventueel invullen voor Havenbedrijf Rotterdam?

Licht toe welke aspecten van de functie jou aanspreken en hoe jouw kennis, ervaring en ambities daarbij aansluiten. Geef daarnaast aan hoe jij kijkt naar de rol van toekomstig security operations.