Security Engineer

i-linked; Petten; On-site; EUR 56,000 - 73,000; Full time

Benefits offered by this job

Salaris 5.000–6.500 euro bruto/maand

Fulltime 40 uur

27 vakantiedagen

Pensioenregeling

Reiskostenvergoeding

Werken vanuit Petten

Ruimte voor securitykennisontwikkeling

Samenwerking met IT, cybersecurity en等

Job summary

i-linked zoekt een IT Security Engineer om security, continuïteit en betrouwbaarheid te waarborgen in een complexe IT-omgeving in Noord-Holland. Je vertaalt beleid naar technische implementaties en stuurt diverse beheerteams aan bij kwetsbaarheden en security-issues.

Je werkt met CIS Benchmarks en security-best practices, voert technische impactanalyses uit en begeleidt penetratietesten. Daarnaast ben je medeverantwoordelijk voor audits en security-ontwerpen vanaf de ontwerpfase.

Qualifications

• Minimaal 10 jaar ICT-ervaring.
• Kennis van informatiebeveiligingsframeworks en security best practices.
• Analytisch en zelfstandig kunnen werken, met verantwoordelijkheid.
• In staat om technische onderwerpen uit te leggen aan niet-security professionals.

Responsibilities

• Security hardening implementeren, testen en onderhouden.
• Technische regie bij kwetsbaarheden en herstelmaatregelen.
• Rapporteren over risico’s, voortgang en maatregelen aan stakeholders.
• Begeleiden van penetratietesten en audits.
• Betrokken zijn bij audits en security-ontwerpen vanaf ontwerp.
• Samenwerken met IT, cybersecurity en compliance-teams.

Skills

Cybersecurity

Risicobeoordeling

Beveiligingsbeleid

Incidentrespons

Communicatie

Auditing & Compliance

Education

HBO/WO werk- en denkniveau

Tools

CIS Benchmarks

Security Frameworks

Job description

Als IT Security Engineer werk je in een omgeving waar veiligheid, continuïteit en betrouwbaarheid zwaar wegen. Je krijgt te maken met complexe IT, hoge beveiligingseisen en technische vraagstukken waarbij een oplossing niet alleen slim bedacht, maar vooral aantoonbaar goed uitgevoerd moet zijn.

• Provincie Noord-Holland
• Type: Detavast
• Omg. Alkmaar

Wat je gaat doen

Jij zit precies op het punt waar beleid en techniek elkaar raken. Cybersecurity bepaalt vanuit risico’s, compliance en beleid wat er nodig is; jij vertaalt dat naar de technische praktijk.

Je analyseert kwetsbaarheden, bepaalt welke maatregelen nodig zijn en zorgt vervolgens dat ze worden ontworpen, getest én geïmplementeerd. Dat doe je binnen een brede IT-omgeving: van endpoints en netwerken tot cloudomgevingen, systemen en overige infrastructuur.

Moeten andere beheerteams aan de slag om een kwetsbaarheid op te lossen? Dan pak jij de technische regie. Je brengt de juiste mensen bij elkaar, bewaakt de voortgang en zorgt dat een risico niet ergens onderaan een backlog verdwijnt.

Verder ga je onder andere:

• security hardening implementeren, testen en onderhouden;
• werken met industriestandaarden en best practices zoals CIS Benchmarks;
• technische impactanalyses maken en duidelijk uitleggen wat maatregelen betekenen voor gebruikers, processen en continuïteit;
• penetratietesten technisch begeleiden, bevindingen analyseren en herstelmaatregelen realiseren;
• bijdragen aan interne en externe audits;
• nieuwe business- en IT-oplossingen beoordelen voordat ze live gaan;
• security vanaf de ontwerpfase meenemen in nieuwe IT-oplossingen;
• samenwerken aan nieuwe en toekomstbestendige IT-omgevingen;
• IT-projecten ondersteunen op securitygebied;
• bij securityincidenten de leiding nemen binnen het interne CSIRT;
• rapporteren over risico’s, voortgang en gerealiseerde maatregelen;
• externe securityleveranciers technisch aansturen.

Daarnaast draai je ongeveer één week per zeven à acht weken consignatiedienst.

Wie jij bent

Security is voor jou geen document met vinkjes. Je wilt weten wat er technisch gebeurt, waarom iets kwetsbaar is en vooral: hoe je het oplost.

• Je hebt minimaal 10 jaar ervaring binnen ICT en beschikt over HBO- of WO-werk- en denkniveau.
• Je kent informatiebeveiligingsframeworks, industriestandaarden en security best practices en weet deze ook echt toepasbaar te maken binnen een IT-organisatie.
• Je bent analytisch sterk, technisch nieuwsgierig en gewend om zelfstandig verantwoordelijkheid te nemen. Tegelijkertijd weet je dat goede security zelden het werk van één persoon is.
• Je schakelt makkelijk met beheerders, architecten, projectteams, leveranciers, Legal, Compliance en Cybersecurity.
• Je kunt technische onderwerpen bovendien begrijpelijk maken voor mensen die niet dagelijks met security bezig zijn. Nederlands en Engels beheers je daarom allebei goed.
• Heb je een certificering zoals CISSP, CISM, CIPP, CISA, CASP of vergelijkbaar? Dan is dat een sterke pré.

Waarom je dit wil doen

Omdat je hier niet aan security werkt die alleen op papier bestaat.

Je werkt in een omgeving waar techniek, veiligheid en continuïteit nauw met elkaar verweven zijn. Een verkeerde configuratie, openstaande kwetsbaarheid of slecht ingerichte beveiligingsmaatregel kan hier grote gevolgen hebben. Juist daarom krijg je de ruimte om security niet alleen te adviseren, maar ook echt goed neer te zetten.

Je krijgt veel ruimte om technische security zichtbaar beter te maken. Vandaag analyseer je een kwetsbaarheid, morgen bespreek je de impact met de business en daarna zorg je dat de oplossing daadwerkelijk wordt doorgevoerd.

Daarnaast werk je niet alleen aan het verbeteren van de bestaande IT-omgeving, maar ook aan nieuwe technische omgevingen en projecten. Je krijgt dus de kans om security zowel achteraf te versterken als vanaf de tekentafel goed neer te zetten.

Wat jou geboden wordt

Je krijgt een functie met veel technische inhoud en verantwoordelijkheid. Daar staan goede voorwaarden tegenover:

• een salaris tussen € 5.000 en € 6.500 bruto per maand, afhankelijk van kennis en ervaring;
• een fulltime functie van 40 uur per week;
• 27 vakantiedagen per jaar;
• een goede pensioenregeling;
• reiskostenvergoeding;
• werken vanuit Petten binnen een complexe en technisch uitdagende omgeving;
• veel ruimte om je securitykennis in de praktijk toe te passen en verder te verdiepen;
• samenwerking met specialisten uit IT, cybersecurity, engineering, compliance en andere technische disciplines.

Een Verklaring Omtrent Gedrag (VOG) en een Verklaring van Geen Bezwaar (VGB) maken onderdeel uit van de selectieprocedure.