Security Engineer

Baker Tilly (Netherlands) B.V.; Utrecht; On-site; EUR 70,000 - 110,000; Full time

Job summary

Baker Tilly zoekt een Security Engineer voor de interne IT-afdeling in Utrecht. Je onderzoekt meldingen vanuit het SOC en onze beveiligingsplatformen, bepaalt opvolging en betrekt de Security Manager bij ernstige kwesties.

Je versterkt het IT-team door kwetsbaarheden te bespreken met leveranciers en zorgt voor voortgangscontrole, risicoanalyses en rapportages. Je begeleidt collega’s met praktische vragen over veilig werken en vertaalt bevindingen naar concrete adviezen.

Qualifications

• Minimaal 3 jaar relevante werkervaring op het gebied van cybersecurity, IT-beheer of security operations.
• Goede contactuele eigenschappen en kunt mensen overtuigen van het belang van Informatiebeveiliging.
• Praktische kennis van monitoring, incidentanalyse en opvolgen van kwetsbaarheden in moderne IT- en cloudomgevingen.
• Een certificering op het gebied van cybersecurity, zoals CompTIA Security+ of Microsoft SC-200 is een pré.

Responsibilities

• Onderzoeken meldingen vanuit SOC en beveiligingsplatformen en bepalen welke opvolging nodig is.
• Betrek de Security Manager bij ernst of omvang en stem af met IT-team en leveranciers.
• Houden van voortgang en leveren van technische onderbouwing voor risicoanalyses en rapportages.
• Beoordelen van nieuwe applicaties op veiligheidsaspecten en ondersteunen collega's met praktische vragen over veilig werken.
• Vertalen van bevindingen naar awareness-activiteiten en concrete adviezen.

Skills

Cybersecurity ervaring

Communicatieve vaardigheden

Monitoring & incidentanalyse

Informatiebeveiliging awareness

Education

HBO werk- en denkniveau

Tools

Beveiligingsplatforms

Job description

Een verdachte aanmelding, een nieuw ontdekte kwetsbaarheid of een verdachte e-mail. Als Security Engineer zoek je uit wat er speelt, neem je praktische maatregelen en controleer je of deze werken. Zo help je samen met je collega’s de IT-omgeving van Baker Tilly elke dag een stukje beter te beveiligen.

Als Security Engineer binnen de interne IT-afdeling van Baker Tilly onderzoek je meldingen vanuit het Security Operations Center (SOC) en onze beveiligingsplatformen. Je bekijkt de beschikbare informatie, vraagt waar nodig bij een collega na wat er is gebeurd en bepaalt welke opvolging nodig is. Je betrekt de Security Manager als de ernst of omvang daarom vraagt. Daarbij werken we binnen de afdeling als één team: we delen kennis, helpen elkaar en pakken vraagstukken samen op.

Je bespreekt en kwetsbaarheden met het IT-team of een leverancier en stemt samen af welke maatregelen nodig zijn. Je houdt de voortgang in de gaten en controleert of de oplossing het risico verkleint. Zie je dezelfde bevinding vaker terug? Dan zoek je uit wat de achterliggende oorzaak is en denk je mee over een structurele oplossing. Je geeft de Security Manager inzicht in wat er speelt en werkt nauw samen met de Servicedesk, Privacy Officer, het SOC en externe leveranciers.

Voor audits verzamel je technische onderbouwing en lever je informatie aan voor risicoanalyses en rapportages. Je helpt nieuwe applicaties te beoordelen op veiligheidsaspecten. Ook ondersteun je collega’s graag met praktische vragen over veilig werken en vertaal je bevindingen naar awareness activiteiten en adviezen waar zij echt mee verder kunnen.

Op ons hoofdkantoor in Utrecht komen bijna alle vormen van dienstverlening van Baker Tilly samen. Je werkt er met collega’s uit verschillende vakgebieden en loopt gemakkelijk bij elkaar binnen om even te overleggen. Ook binnen de IT-afdeling zoeken we elkaar actief op en werken we als één team aan een veilige en goed werkende omgeving. Zo werken we samen aan beveiligingsmaatregelen die goed aansluiten op het dagelijkse werk van al onze collega’s.

Aan de slag als Security Engineer bij Baker Tilly? Lees hieronder of het bij je past!

• Je beschikt over HBO werk- en denkniveau en hebt minimaal 3 jaar relevante werkervaring op het gebied van cybersecurity, IT-beheer of security operations.

• Je beschikt over goede contactuele eigenschappen en kunt mensen overtuigen van het belang van Informatiebeveiliging

• Je hebt praktische kennis van monitoring, incidentanalyse en het opvolgen van kwetsbaarheden in moderne IT- en cloudomgevingen

• Een certificering op het gebied van cybersecurity, zoals CompTIA Security+ of Microsoft SC-200 is een pré