Security Engineer

Infra-First; Netherlands; Hybrid; EUR 69,000 - 83,000; Full time

Benefits offered by this job

Hybride werken

36 vakantiedagen

Pensioenregeling

Reiskostenvergoeding

Opleidingen

Doorgroeimogelijkheden

Job summary

Infra-First zoekt een Senior Security Engineer die CIS Controls omzet in concrete technische maatregelen. Je werkt samen met een ervaren infra-team en schakelt regelmatig met de CISO en IT-management. Je hebt hands-on ervaring met Microsoft Security (Entra ID, Conditional Access) en security-incidenten en draagt bij aan ISO 27001-voorbereiding.

Het werk vindt hybride plaats in Zuid-Holland. Daarnaast krijg je ruimte voor opleidingen, een marktconform salaris tot 6.792 euro per maand bij 40 uur,

Qualifications

• Minimaal 2 jaar ervaring met vertalen van securityframeworks naar concrete maatregelen.
• Hands-on ervaring met Microsoft Security (Entra ID, Conditional Access) en incidentresponse.
• Ervaring met CIS Controls en ISO 27001 voor security-implementaties.

Responsibilities

• Vertalen van securitybeleid naar technische oplossingen.
• Implementeren CIS Controls en security-hardening.
• Begeleiden Azure, Entra ID en Microsoft 365 beveiligingsmaatregelen.
• Onderzoeken van security-incidenten en voorstellen voor structurele verbeteringen.
• Samenwerken met CISO/IT-management en projectteams.
• Voorbereiding en uitwerking van ISO 27001-traject.

Skills

Security engineering

Microsoft Security

CIS Controls

ISO 27001

Incident response

Azure

Microsoft 365

Entra ID

Conditional Access

Tools

Azure

Microsoft 365

Entra ID

Conditional Access

Job description

32 – 40 uurVast dienstverbandBouw aan de securitystandaard van morgen Technisch eigenaarschap & invloed 36 vakantiedagen Van incident naar structurele oplossing

Security Engineer | tot 88k o.b.v. 40 uur | Bouw aan de securitystandaard van morgen | Technisch eigenaarschap & invloed | 36 vakantiedagen | Van CIS Controls naar concrete securitymaatregelen | Hybride werken | Van incident naar structurele oplossing | Regio Zuid Holland

Wil jij securitybeleid omzetten naar concrete technische oplossingen en zelf richting geven aan de verdere ontwikkeling van een Microsoft-securityomgeving, waarin je écht impact maakt met CIS Controls, hardening en incidentpreventie?

De functie en het team

Als Security Engineer stap je in een nieuwe, senior positie waarin je een belangrijke rol krijgt bij het verder professionaliseren van de IT-security. Je werkt nauw samen met een ervaren infrastructuurteam, bestaande uit systeem- en netwerkbeheerders en een architect. Daarnaast schakel je regelmatig met de CISO, IT-management en verschillende projectteams om beveiligingsvraagstukken aan te pakken. De organisatie werkt voornamelijk met Microsoft-technologie, waardoor je veel te maken krijgt met security binnen cloudomgevingen, infrastructuur en werkplekken. Je hoeft niet alles zelfstandig uit te voeren: je kunt sparren met ervaren collega’s en technische werkzaamheden gezamenlijk oppakken. Omdat de functie nieuw is, krijg je veel vrijheid om je eigen prioriteiten te bepalen en de rol verder vorm te geven.

In deze functie ligt de nadruk op het vertalen van securitybeleid en frameworks naar concrete technische oplossingen. Je speelt een belangrijke rol bij de verdere implementatie van de CIS Controls en zorgt ervoor dat beveiligingsmaatregelen daadwerkelijk worden doorgevoerd binnen de IT-omgeving. Daarbij houd je je bezig met security hardening, Microsoft Security Baselines en het verbeteren van beveiligingsinstellingen binnen onder andere Azure, Microsoft 365 en Entra ID. Je werkt met onderdelen zoals Conditional Access en Microsoft Purview om de beveiliging van gebruikers, systemen en informatie verder te versterken. Wanneer zich security-incidenten voordoen, onderzoek je de technische oorzaak en vertaal je je bevindingen naar structurele verbeteringen om herhaling te voorkomen. Je adviseert infrastructuur- en projectteams over technische beveiligingskeuzes en helpt collega’s bij het implementeren van passende maatregelen. Ook krijg je een inhoudelijke rol bij de verdere voorbereiding en technische uitwerking van een ISO 27001-traject. Je combineert dus hands‑on engineering met technisch advies en krijgt de ruimte om zichtbaar bij te dragen aan de verdere volwassenheid van security binnen de organisatie.

De voorwaarden

Wat krijg je ervoor terug

• Een maandsalaris tot €6.792 o.b.v. 40 uur op basis van jouw kennis en ervaring.
• Hybride werken met twee thuiswerkdagen per week.
• Een jaarcontract met uitzicht op een vast dienstverband.
• Een pensioenregeling via het bedrijfstakpensioenfonds voor de detailhandel, waarbij de werkgever het grootste deel van de reguliere premie betaalt.
• 24 vakantiedagen en 12 ATV-dagen bij een volledig dienstverband en de bijbehorende ATV-opbouw.
• Een reiskostenvergoeding.
• Veel ruimte voor opleidingen en certificeringen in overleg, met doorgroeimogelijkheden richting bijvoorbeeld securityarchitectuur of een CISO‑rol.

• Minimaal 2 jaar ervaring met het vertalen van securityframeworks, zoals CIS Controls of ISO 27001, naar concrete technische maatregelen en implementaties.
• Hands‑on ervaring met Microsoft Security, bijvoorbeeld Entra ID en Conditional Access, en met het onderzoeken en structureel oplossen van security‑incidenten is een pre.