Microsoft Security Consultant

NEXXT; Wognum; Hybrid; EUR 80,000 - 110,000; Full time

Benefits offered by this job

Smartphone en laptop

Ruimte voor persoonlijke ontwikkeling,

Certificering en opleiding

Job summary

NEXXT zoekt een Microsoft Security Consultant die organisaties helpt security structureel te verankeren in hun werken. Je adviseert over risico’s, naleving van wet- en regelgeving en de inzet van Microsoft Security-oplossingen binnen Microsoft 365, Azure en hybride omgevingen.

Je begeleidt bij digitale transformatie, voert security-assessments uit en ontwikkelt security-roadmaps, governancebeleid en compliance-aanpak. Ook verzorg je trainings- en adviesactiviteiten voor CISO's en directies.

Qualifications

• HBO/WO werk- en denkniveau vereist.
• Ervaring als Security Consultant of Security Engineer.
• Kennis van cybersecurity-frameworks en wet- en regelgeving.
• Affiniteit met cloud security en Azure.
• Certificeringen zoals SC-100, AZ-500, SC-200, SC-300 en SC-400 zijn een pré.

Responsibilities

• Begeleiden van opdrachtgevers bij digitale transformatie vanuit security-perspectief.
• Uitvoeren van security assessments, risicoanalyses en GAP-analyses.
• Ontwikkelen van security-roadmaps en verbeterplannen.
• Opstellen van security-, compliance- en governancebeleid.
• Adviseren over Defender, Sentinel, Entra ID en Purview.

Skills

Security advisory

Stakeholder management

Risk analyses

Verandermanagement

Communicatieve vaardigheden

Education

HBO/WO werk- en denkniveau

Tools

Microsoft Defender

Microsoft Sentinel

Entra ID

Microsoft Purview

Splunk (pré)

Job description

Bij NEXXT help je organisaties om veiligheid te zien als een vast onderdeel van hun manier van werken, niet als een technische maatregel achteraf.

Microsoft Security Consultant

Zorg jij dat security een strategisch onderdeel wordt, in plaats van alleen een IT-taak?

Je adviseert over risico’s, wet- en regelgeving en de inzet van Microsoft Security-oplossingen binnen Microsoft 365-, Azure- en hybride omgevingen.

Jouw rol in het kort

• Begeleiden van opdrachtgevers bij hun digitale transformatie vanuit security-perspectief, met een adviserende rol over informatiebeveiliging, cybersecurity en zero trust
• Uitvoeren van security assessments, risicoanalyses en GAP-analyses
• Ontwikkelen van security-roadmaps en verbeterplannen
• Opstellen van security-, compliance- en governancebeleid
• Adviseren over Microsoft Defender, Microsoft Sentinel, Entra ID en Microsoft Purview
• Begeleiden van compliancetrajecten zoals BIO, ISO 27001, NIS2 en AVG
• Ondersteunen bij audits, risk assessments en security reviews
• Vertalen van technische risico’s naar begrijpelijke managementinformatie
• Fungeren als sparringpartner voor CISO’s, IT-managers, privacy officers en directies
• Delen van kennis en best practices binnen NEXXT en bij opdrachtgevers

Dit ben jij

• Je hebt hbo- of wo-werk- en denkniveau en ervaring als Security Consultant of Security Engineer.
• Je hebt sterke communicatieve en adviesvaardigheden: je vertaalt technische risico’s moeiteloos naar heldere taal voor management en directie.
• Je hebt kennis van cybersecurity-frameworks en ervaring met advisering over risico’s en de naleving van wet- en regelgeving.
• Je hebt affiniteit met cloud security en Microsoft Azure; kennis van Security DevOps (CI/CD) en ervaring met Splunk zijn een pré.
• Je hebt ervaring met stakeholdermanagement op tactisch en strategisch niveau.
• Je signaleert zelf waar de securitypositie van een klant beter kan, in plaats van te wachten op een vraag, en denkt vanuit wat de klant nodig heeft.
• Je hebt certificeringen zoals SC-100, AZ-500, SC-200, SC-300 en SC-400.
• Je beheerst de Nederlandse taal volledig.

Dit ga je doen

Als Microsoft Security Consultant begeleid je opdrachtgevers bij hun digitale transformatie vanuit security-perspectief. Je voert security assessments, risicoanalyses en GAP-analyses uit, ontwikkelt security-roadmaps en verbeterplannen, en stelt security-, compliance- en governancebeleid op. Denk aan een NIS2-gapanalyse bij een waterschap, of het opzetten van een zero trust-architectuur bij een zorginstelling. Je adviseert over de inzet van Microsoft Defender, Microsoft Sentinel, Entra ID en Microsoft Purview, en begeleidt compliancetrajecten zoals BIO, ISO 27001, NIS2 en AVG. Bij audits en risk assessments vertaal je technische risico’s naar heldere managementinformatie en ben je sparringpartner voor CISO’s, IT-managers, privacy officers en directies.

Je werkt voor een breed netwerk van opdrachtgevers binnen overheid, zorg, onderwijs en bedrijfsleven. Elke organisatie heeft een eigen securityvraagstuk: bij een gemeente ligt de nadruk vaak op NIS2 en ketenveiligheid, bij een zorginstelling op AVG en toegang tot patiëntgegevens. Die afwisseling zorgt dat je continu nieuwe kennis opdoet en je expertise breed blijft ontwikkelen.

Vanuit deze rol is doorgroei naar Strategisch Consultant of Solution Architect een bestaand pad bij NEXXT: meer eigen verantwoordelijkheid in klantrelaties, en een stap richting meebouwen aan de securitypropositie van NEXXT zelf. We investeren in certificering en opleiding die daarbij past.

Dit bieden wij

• Jaar contract met de intentie deze om te zetten naar onbepaalde tijd.
• Uiteraard krijg je een smartphone en laptop.
• Volop ruimte voor persoonlijke ontwikkeling, opleiding en certificering.
• 25 verlofdagen (obv 40 uur) en de mogelijkheid hier nog eens 5 dagen bij te kunnen kopen.
• Op kantoor regelen we een verzorgde, gezellige en gezamenlijke lunch. Ook staan dagelijks de nodige fruitige vitamines voor je klaar!
• Een leaseauto of mobiliteitsbudget passend bij je functie.
• Een goede collectieve pensioenregeling.

Over NEXXT

Wij zijn NEXXT: een strategische IT-partner met vestigingen in Groningen, Wognum en Amersfoort. Deze locaties gebruiken we als ontmoetingsplekken om samen te werken, kennis te delen en elkaar te inspireren.

Afhankelijk van je rol en de klanten waarvoor je werkt, ben je regelmatig ook op locatie bij de klant aanwezig. Buiten de dagen dat je bij de klant werkt krijg je bij ons veel vrijheid om je werkdagen zelf in te delen en hybride te werken. Zo combineren we de kracht van samenwerking met de flexibiliteit die bij jou past.

Onze missie? IT inzetten als strategische kracht om organisaties te laten groeien.

Onze kernwaarden – betrokkenheid, expertise en beweging – gelden niet alleen voor klanten, maar ook voor jou als collega. Je krijgt de ruimte om te leren, je te ontwikkelen en mee te bouwen aan onze gezamenlijke ambitie.