Security Guardian

Werken bij Wigo4it; Den Haag; Hybrid; EUR 51,000 - 73,000; Full time

Benefits offered by this job

Hybride werken

Keuzebudget 17,05%

ABP pensioen

OV reiskostenvergoeding

Ontwikkelingsbudget

Job summary

Wigo4it zoekt een Security Guardian met focus op Detectie & Respons in Den Haag. Je werkt nauw met DevOps-teams, monitoringt security-events en verbetert detectieregels en incidentrespons. Je onderzoekt afwijkingen en brengt continue verbetering aan in pipelines en architectuur.

Je hebt een sterke technische basis in cybersecurity, ervaring met SIEM/EDR/SOAR en IAAC, en je ziet tijdens incidenten mogelijkheden om beveiliging sneller en slimmer te maken. Hybride werken is mogelijk.

Qualifications

• Sterke interesse in detectie en incidentresponsie.
• Ervaring met DevOps-methodologieën en Agile werken.
• Hands-on met SIEM/EDR/SOAR en incidentanalyse.
• Inzicht in IaC en security best practices.

Responsibilities

• Monitoren en analyseren van security-events.
• Ontwikkelen en tunen van detectieregels.
• Incident response, containment en herstel.
• Root cause analyses en structurele verbeteringen.

Skills

Detectie & Respons

DevOps samenwerking

Forensische principes

Agile/DevOps

Tools

SIEM

EDR

SOAR

Job description

Vast dienstverband | 32 tot 40 uur | Den Haag & hybride

Bij Wigo4it werken we aan digitale oplossingen voor de vier grootste gemeenten van Nederland. Oplossingen waar dagelijks veel mensen op vertrouwen. Dat maakt security voor ons niet iets wat je achteraf controleert. Het zit in hoe we ontwerpen, bouwen én beheren.

Dat geldt ook voor security. Onze teams zijn zelf verantwoordelijk voor wat ze bouwen en beheren. Als Security Guardian help jij ze om die verantwoordelijkheid ook op securitygebied te pakken.

Voor ons SE&E team zoeken we een Security Guardian met een sterke focus op Detectie & Response. Iemand die technisch de diepte in wil, ziet wat anderen nog niet zien en ervoor zorgt dat we van iedere bevinding structureel beter worden.

Je werkt midden in onze technische omgeving en nauw samen met onze DevOps-teams.

Je monitort en analyseert security-events, onderzoekt afwijkingen en komt in actie als er iets gebeurt. Je ontwikkelt en verbetert detectieregels op basis van infrastructure as code (IaC) en speelt een centrale rol incident response, containment, herstel en root cause analyses.

Maar voor ons begint het interessante deel juist daarna.

Want wat zegt een incident over hoe we iets hebben gebouwd? Wat kunnen we slimmer detecteren? Wat moet anders in een pipeline, configuratie of architectuur? En hoe zorgen we dat het team dit de volgende keer zelf eerder ziet of voorkomt?Daarom verbeter jij onze detectie en response end-to-end

Je houdt je bijvoorbeeld bezig met:

• Monitoring en analyse met SIEM, EDR en SOAR;


• Ontwikkelen en tunen van detectieregels en automatiseren van analyses en response;


• Threat Intelligence vertalen naar concrete acties;


• DevOps-teams helpen bij hardening, secret management en veilige deployments;


• Lessen uit incidenten vertalen naar structurele verbeteringen.


• Geen traditioneel SOC

Bij ons zit je niet aan het einde van de keten te wachten tot er een alert binnenkomt.

Als Security Guardian zit je juist dicht op de teams die onze oplossingen bouwen en beheren. Je onderzoekt wat er gebeurt, maar kijkt ook vooruit. Je brengt kennis mee, stelt kritische vragen en helpt teams om security steeds meer zelf te pakken.

Security is daarmee niet alleen van het SE&E team, maar onderdeel van het product.

En dan is er AI

AI verandert ons vak razendsnel. Zowel de mogelijkheden als de dreigingen.

Wij willen ontdekken hoe we AI slim en verantwoord kunnen gebruiken binnen security. Bijvoorbeeld om patronen sneller te herkennen, grote hoeveelheden securitydata te analyseren, detectie slimmer te maken of response verder te automatiseren.

Tegelijkertijd brengt AI nieuwe risico's met zich mee die we moeten begrijpen en beheersen.

Je hoeft bij ons geen AI-specialist te zijn. Nieuwsgierigheid vinden we belangrijker. Je krijgt de ruimte om samen met collega's te onderzoeken waar AI ons daadwerkelijk beter kan maken – en waar we juist scherp moeten blijven.

Je hebt een stevige technische basis binnen cybersecurity en krijgt energie van uitzoeken, analyseren en verbeteren.

Je hoeft niet ieder vinkje te kunnen zetten. We worden vooral enthousiast als je ervaring hebt met een aantal van deze onderwerpen:

• Digitale forensische principes;


• Werken in een Agile/DevOps-omgeving.


• Een salaris tussen de € 4.593,- en 6.525,- bruto per maand (op basis van 36 uur), afhankelijk van je ervaring;


• We bieden je een jaarcontract, enzetten dat graag om in een vast dienstverband na 6 maanden


• Hybride werken voor een prima werk/privé balans


• Een 36-urige werkweek, maar 32 uur of 40 uur mag ook


• Een Individueel Keuzebudget van17,05%over het bruto jaarsalaris


• Je hebt 144 wettelijke verlofuren en 50,3bovenwettelijke uren bij 36 uur


• Werk je meer dan 36 uur (t/m 40) dan bouw je deze uren op als compensatieverlof


• Een kantoor op het centraal station van Den Haag


• Een budget voor persoonlijke en vakinhoudelijke ontwikkeling


• Een volledige reiskostenvergoeding OV


• Leuke borrelsen andere informele activiteiten


• Een goed pensioen bij ABP