Senior Endpoint Security Engineer

Tata Consultancy Services; Utrecht; Hybrid; EUR 85,000 - 120,000; Full time

Job summary

Tata Consultancy Services (TCS) zoekt een Senior Endpoint Security Engineer met ruime ervaring in RBAC, externe toegang en hybride Microsoft 365-omgevingen. Je rapporteert aan de beveiligingsarchitect en werkt nauw samen met klanten en projectteams om beveiligingsmaatregelen te ontwerpen en te implementeren.

De rol vereist diepgaande kennis van endpointhardening, VPN, Zero Trust en MFA, met verantwoordelijkheid voor incidentrespons, beveiligingsrapportages en naleving.

Qualifications

• Minimaal 5–8 jaar ervaring in cybersecurity, IAM of infrastructuurbeveiliging.
• Relevante certificeringen zoals SC-300, AZ-500 en CISSP zijn een plus.
• Goede beheersing van RBAC en beveiligingsprincipes.
• Vloeiende communicatie in Nederlands en Engels.

Responsibilities

• Ontwerpen, implementeren, onderhouden en optimaliseren van endpointbeveiligings-, Voorwaardelijke Toegang- en RBAC-oplossingen in een hybride Microsoft M365-cloudomgeving.
• Beheren en ondersteunen van oplossingen voor veilige externe toegang, waaronder VPN, Zero Trust-toegang, Voorwaardelijke Toegang en MFA.
• Beheer en ondersteuning van beleid voor endpointbeveiliging en compliance.
• Deelnemen aan governance-overleggen met de klant en technische workshops.
• Ondersteunen van noodwijzigingen en incidentrespons.
• Coördineren van technische acties tussen meerdere teams tijdens kwetsbaarheden.
• Uitvoeren van beveiligingsrisicoanalyses en aanbevelen van verbeteringen conform CIS Benchmark.
• Ondersteunen van audit-, compliance- en wettelijke vereisten.
• Technische documentatie en runbooks opstellen en bijwerken.

Skills

RBAC

External access

Security monitoring

Incident response

Cybersecurity frameworks

Communication

Stakeholder management

Analytical skills

Problem solving

Dutch C1

English proficiency

Education

Bachelor degree or equivalent in information security or related field

SC-300

AZ-500

CISSP

Tools

Defender

Entra ID

Conditional Access

MFA

Privileged Identity Management (PIM)

Job description

Tata Consultancy Services (TCS) (BSE: 532540, NSE: TCS) is wereldwijd de voorkeurspartner op het gebied van digitale transformatie en technologie voor toonaangevende organisaties. Sinds de oprichting in 1968 hanteert TCS de hoogste standaarden op het gebied van innovatie, technische excellentie en klantenservice.

Geworteld in het erfgoed van de Tata Group richt TCS zich op het creëren van langetermijnwaarde voor haar klanten, investeerders, medewerkers en de samenleving als geheel. Met een hooggekwalificeerde workforce van meer dan 580.000 medewerkers, actief in 55 landen en 202 service delivery centers wereldwijd, is TCS erkend als topwerkgever op zes continenten. Dankzij het vermogen om nieuwe technologieën snel toe te passen en op te schalen, heeft TCS duurzame samenwerkingsverbanden opgebouwd met haar klanten. Deze partnerships helpen organisaties zich te ontwikkelen tot blijvend adaptieve ondernemingen. Veel van deze relaties bestaan al tientallen jaren en hebben elke technologische cyclus doorstaan — van mainframes in de jaren zeventig tot Artificial Intelligence vandaag.

TCS is sponsor van 14 van ’s werelds meest prestigieuze marathons en uithoudingsevenementen, waaronder de TCS New York City Marathon, de TCS London Marathon en de TCS Sydney Marathon, met een sterke focus op gezondheid, duurzaamheid en maatschappelijke betrokkenheid.

Functieoverzicht:

De Senior Endpoint Security Engineer is verantwoordelijk voor het ontwerp, de implementatie, governance en continue verbetering van endpointbeveiligingsdiensten en -maatregelen binnen de klantomgeving. De functie vereist diepgaande expertise in endpointhardening, Role-Based Access Control (RBAC) en technologieën voor externe toegang. De engineer treedt op als vertrouwd beveiligingsadviseur, ondersteunt operationele en projectactiviteiten en neemt rechtstreeks deel aan gesprekken met de klant over geplande wijzigingen en noodwijzigingen.

Belangrijkste verantwoordelijkheden

• Ontwerpen, implementeren, onderhouden en optimaliseren van endpointbeveiligings-, Voorwaardelijke Toegang- en RBAC-oplossingen in een hybride Microsoft M365-cloudomgeving.
• Beheren en ondersteunen van oplossingen voor veilige externe toegang, waaronder VPN, Zero Trust-toegang, Voorwaardelijke Toegang en multifactorauthenticatie (MFA).
• Beheren en ondersteunen van beleid voor endpointbeveiliging en compliance.
• Deelnemen aan governance-overleggen met de klant, technische workshops en operationele besprekingen over beveiligingsgerelateerde wijzigingen.
• Directe ondersteuning bieden tijdens noodwijzigingen en kritieke beveiligingsincidenten.
• Activiteiten voor het verhelpen van kwetsbaarheden leiden of ondersteunen en technische acties tussen meerdere teams coördineren.
• Kalm, gestructureerd en besluitvaardig blijven in situaties met hoge druk die onmiddellijke aandacht en risicobeperking vereisen.
• Beveiligingsrisicoanalyses uitvoeren en verbeteringen aanbevelen die aansluiten op best practices voor beveiliging, zoals de CIS Benchmark.
• Ondersteunen van audit-, compliance- en wettelijke vereisten.
• Technische documentatie, beveiligingsprocedures en operationele runbooks opstellen en onderhouden.

Vereiste technische vaardigheden

• Expertkennis van Role-Based Access Control (RBAC).
• Ruime praktische ervaring met technologieën voor externe toegang en oplossingen voor veilige connectiviteit.
• Ruime praktische ervaring met Defender, Entra ID, Voorwaardelijke Toegang, MFA en Privileged Identity Management (PIM).
• Kennis van kwetsbaarhedenbeheer, beveiligingsmonitoring en incidentrespons.
• Kennis van cybersecurityraamwerken en best practices.
• Uitstekende communicatie- en stakeholdermanagementvaardigheden.
• Vermogen om zelfverzekerd het gesprek aan te gaan met klantvertegenwoordigers en technische teams.
• Kalm en beheerst tijdens kritieke incidenten, beveiligingsinbreuken en kwetsbaarheidssituaties.
• Sterke analytische en probleemoplossende vaardigheden.
• Proactief, verantwoordelijkheidsgericht en kwaliteitsbewust.
• Beheersing van de Nederlandse taal op minimaal C1-niveau (verplicht).
• Professionele communicatieve vaardigheden in het Engels, zowel mondeling als schriftelijk.

Ervaring en opleiding

• Minimaal 5–8 jaar ervaring in functies op het gebied van cybersecurity, IAM of infrastructuurbeveiliging.
• Bachelordiploma of gelijkwaardige ervaring in informatiebeveiliging, informatica of een verwant vakgebied.
• Relevante certificeringen, zoals SC-300, AZ-500 en CISSP, gelden als een pré.

Locatie en werkafspraken

Primaire werklocatie: Utrecht Leidsche Rijn, Nederland.

Kandidaten dienen minimaal 2 dagen per week op locatie te werken. De overige werkdagen kunnen op afstand worden uitgevoerd, afhankelijk van de bedrijfsbehoeften en in afstemming met de hiring manager.

Overige informatie

Binnen de grenzen van redelijkheid en billijkheid kan de werkgever andere werkzaamheden opdragen indien de bedrijfsvoering dit vereist.

Privacyverklaring

Tata Consultancy Services (TCS) is een werkgever die gelijke kansen biedt. Wij zijn ervan overtuigd dat een divers personeelsbestand essentieel is voor ons succes. Wervingsbeslissingen worden altijd genomen op basis van de vaardigheden, competenties, ervaring en potentiële geschiktheid van de kandidaat voor de beschikbare functie.