Technical Information Security Officer

Greenchoice; Rotterdam; On-site; EUR 42,000 - 61,000; Full time

Job summary

Greenchoice in Rotterdam zoekt een Technical Information Security Officer (TISO) die de cloudtransitie steviger beveiligd. Je werkt aan Azure-cloudsecurity, identity & access en vulnerability management binnen een mix van moderne tech en legacy.

Je analyseert security-incidenten, versterkt onze DevSecOps-keten en ontwikkelt detecties in Defender XDR. Je vertaalt dreigingsinformatie naar concrete acties en draagt bij aan trainingen en phishingcampagnes voor bewustwording.

Qualifications

• Uitstekende beheersing van de Nederlandse taal
• Ervaring met Azure-cloudsecurity en Microsoft 365
• Kennis van ISO 27001 en CIS
• Ervaring met security-incidenten en SOC/DevOps-samenwerking
• Ervaring met security in Azure/M365-omgeving

Responsibilities

• Verbeteren van Azure- en Microsoft-security en Defender XDR
• Detecties ontwikkelen in Defender XDR en samenwerken met SOC/DevOps
• Incidentanalyse en opvolging, gericht op concrete acties
• Beheer van CIS-baselines en bijdragen aan trainingen en phishingcampagnes
• Officier van de dag bij meldingen

Job description

Als Technical Information Security Officer (TISO) in Rotterdam versterk je onze digitale veiligheid in een organisatie die volop in cloudtransitie is. Je werkt aan cloudsecurity, identity & access, vulnerability management en incident response, binnen een omgeving van moderne technologie én legacy. Vind je het leuk om zichtbaar verschil te maken? Dan voel je je hier waarschijnlijk snel op je plek.

We don't want to disappoint, but we only accept applicants that have a good command of the Dutch language and are already (or about to be) based in the Netherlands.

Hier krijg jij positieve energie van

• Het verbeteren van onze technische security, van Azure-cloudsecurity en identity & access tot endpoint- en vulnerability management.

• Het analyseren en opvolgen van security-incidenten en samen met ons SOC en DevOps-teams dreigingen vertalen naar concrete acties.

• Het zoeken naar praktische oplossingen die onze organisatie stap voor stap veiliger maken.

Dit ga je doen als Technical Information Security Officer

We zitten midden in een transitie naar de cloud, waar moderne technologie en legacy samenkomen. In deze rol versterk je onze Azure- en Microsoft-security en werk je onder andere met Microsoft Defender XDR, Conditional Access en Intune. Je ontwikkelt en verbetert detecties in Microsoft Defender XDR, onder andere met KQL, vertaalt dreigingsinformatie naar concrete acties en helpt security stevig te verankeren in onze DevSecOps-keten. Bij incidenten voer je zelf de eerste analyse uit en werk je samen met ons externe SOC aan de verdere afhandeling. Daarnaast help je technische risico’s te vertalen naar heldere adviezen voor teams en management. Ook help je het securitybewustzijn binnen de organisatie te vergroten en draag je bij aan trainingen, e-learnings en phishingcampagnes. Je begeleidt pentests en red-team-oefeningen, bewaakt CIS-baselines en staat als ‘officer of the day’ klaar voor vragen en meldingen.

Jouw uitdagingen

• Navigeren tussen moderne cloudsecurity en een bestaande legacy‑omgeving.

• Zorgen dat security goed wordt meegenomen in DevSecOps-teams en dagelijkse changes.

• Slim prioriteren tussen kwetsbaarheden, incidenten en structurele verbeteringen.

Samen impact maken

Je komt terecht in een klein, gedreven team dat elkaar écht weet te vinden. Met z’n vijven brengen we een stevige mix van ervaring en nieuwsgierigheid. Elke maandag beginnen we met een gezamenlijk uur waarin we het werk verdelen, prioriteiten scherpstellen en elkaar even bijpraten. De lijnen zijn kort, de sfeer is open en we helpen elkaar zonder gedoe. IT en OT komen hier samen en jouw bijdrage is direct zichtbaar.

Dit vindt Jerrel, IT Security Officer, het leukste aan zijn baan:

"Ik werk met de nieuwste technieken aan informatiebeveiliging, met veel afwisseling en ruimte voor eigen ideeën. Samen met een bevlogen team maken we elke dag écht verschil. Jij bent degene die het uiteindelijke security-advies geeft – en juist dat mandaat, en de waardering die je daarvoor krijgt, maakt de rol zo aantrekkelijk."

Hiermee laten we jouw energie branden

• Een bruto maandsalaris van€ 3.796, - tot € 5.422,-op basis van een 40-urige werkweek exclusief 8% vakantietoeslag.

• Een individueel keuzebudget van 8,33% van je bruto jaarsalaris waarmee je zelf keuzes kunt maken in arbeidsvoorwaarden. Zo kun je dit bedrag laten uitbetalen of bijvoorbeeld extra verlofdagen kopen. Je kunt (een deel van) het bedrag ook schenken aan een goed doel via onze samenwerking met The Social Handshake.

• Een prestatiegerichte bonus van maximaal twee bruto maandsalarissen per jaar.

• 26 vakantiedagen als je fulltime werkt en 8 uur per jaar om je in te zetten voor vrijwilligerswerk naar keuze.

• Diversiteit en inclusiviteit is belangrijk voor ons, ruil daarom gerust officiële culturele en religieuze feestdagen om voor dagen die beter aansluiten bij jouw achtergrond.

• Een NS-Business Card waar je ook privé zoveel mee mag reizen als je wilt.

• Een aantrekkelijke fietsregeling waarbij je tot €750 van de kostprijs van je fiets vergoed krijgt als je ook regelmatig de fiets neemt.

• Volop mogelijkheden om jezelf te blijven ontwikkelen: inhouse trainingen, talentprogramma's, ons online leerplatform Greenhouse Academy en een ruim budget voor ontwikkelactiviteiten buiten de deur. Lees meer over ontwikkeling in de FAQ.

• Een uitgebreide pensioenverzekering via Zwitserleven, waarvoor jij als medewerker maar een kleine bijdrage levert, en een arbeidsongeschiktheidsverzekering van Nationale Nederlanden.

• Een contract voor bepaalde tijd om elkaar eerst goed te leren kennen. Als we goed bij elkaar passen, zetten we dit graag om in een langdurige samenwerking. In de vorm van een vast contract.

• Benieuwd naar wat we nog meer bieden? Bekijk de overige arbeidsvoorwaarden.

En heb jij iets nodig om het werk voor jou mogelijk te maken? Laat het ons weten. We denken graag met je mee in mogelijkheden. Goed om te weten: ons kantoor is toegankelijk voor rolstoelen. Ook is het mogelijk om je werkplek naar jouw situatie aan te passen en kunnen we je voorzien in specifieke software.

We kunnen jouw energie goed gebruiken

Je neemt graag initiatief, houdt het hoofd koel en weet goed mee te bewegen als iets anders loopt dan gepland. Je werkt secuur en zoekt bewust de samenwerking op tussen business, IT en security. Je deelt wat je weet en helpt collega’s verder als dat nodig is.

Daarnaast heb je:

• Ervaring met technische en operationele security, zoals cloudsecurity, identity & privileged access management, endpoint security, vulnerability management en incident response.

• Ervaring met het analyseren en opvolgen van security-incidenten en kwetsbaarheden, samen met bijvoorbeeld SOC- en DevOps-teams.

• Ervaring met het verbeteren en implementeren van beveiligingsmaatregelen, bij voorkeur binnen een Azure- en/of Microsoft 365-omgeving.

• Oog voor de menselijke kant van security en ervaring met securitystandaarden en -frameworks, zoals ISO 27001 en CIS.