Technisch Security Officer

Gemeente Wassenaar; Wassenaar; On-site; EUR 40,000 - 58,000; Full time

Benefits offered by this job

Salaris schaal 9

Toelage beschikbaarheidsdienst

IKB 17,05%

Reiskosten OV

Fietsregeling

ABP pensioen

Job summary

Gemeente Wassenaar zoekt een Technisch Security Officer (36 uur) die de CISO ondersteunt bij het verhogen van digitale weerbaarheid en naleving van BIO 2. Je beheert kwetsbaarheden, hardeningsbacklog en nieuwe Microsoft-securityfuncties, met focus op Defender XDR en SOC-regie.

Je werkt samen met de CISO, ISO en Privacy Officer en fungeert als technisch aanspreekpunt voor securitybeleid en implementatie van moderne securitymaatregelen.

Qualifications

• HBO-bachelor vereist.
• Aantoonbare werkervaring in technische security in de afgelopen 3 jaar.
• Ervaring met Microsoft Defender XDR en Defender Vulnerability Management.
• Inrichten en hardenen van Intune, Entra ID en Microsoft 365.
• Kennis van KQL (Advanced Hunting) en Sentinel is een pre.
• Ervaring met aansturen van SOC/MDR-partners is een pre.

Responsibilities

• Beheer vulnerabiliteiten en patchmanagement via Defender VM en NCSC-advisories.
• Beheer hardeningsbacklog en CIS Benchmarks; vertaal aanbevelingen naar gefaseerde wijzigingen.
• Volg nieuwe securityfuncties van Microsoft en formuleer gefaseerde adoptievoorstellen.
• Ondersteun IAM-modernisering (Identity & Access Management).
• Manage en optimaliseer securitykant van Intune, Entra ID en Purview.

Skills

Security XDR

Defender Vulnerability Management

KQL

Microsoft Entra ID

Intune

Education

HBO-bachelor

Tools

Microsoft 365

Defender XDR

Job description

Technisch Security Officer (36 uur)

Ben jij een technisch securityspecialist met een sterke Microsoft-achtergrond en een hart voor publieke dienstverlening? Dan zijn wij op zoek naar jou!

Klaar voor een uitdaging!

Voor de gemeenten Voorschoten en Wassenaar zoeken wij een Technisch Security Officer (TISO) die onze CISO ondersteunt bij het verhogen van de digitale weerbaarheid van onze organisaties, mede met het oog op de Cyberbeveiligingswet.

Je zorgt dat onze Microsoft-omgeving steeds veiliger wordt ingericht. Je beheert kwetsbaarheden, werkt de hardeningsbacklog weg en zorgt dat nieuwe securityfuncties van Microsoft op het juiste moment en gefaseerd worden benut. Daarnaast ben je de technisch regisseur van onze detectie- en responscapaciteit en bewaak je de externe SOC-dienstverlening. Samen met onze CISO, Information Security Officer (ISO) en Privacy Officer zorg je voor een continue verbetering van onze informatiebeveiliging, risicobeheersing en naleving van de BIO 2.

De gemeente maakt gebruik van Microsoft 365 E5, Microsoft Defender XDR en Microsoft Sentinel. Je speelt een sleutelrol in de doorontwikkeling hiervan, evenals de implementatie van moderne securitymaatregelen.

Je werkt direct samen met de CISO en de ISO en bent het technisch aanspreekpunt voor de uitwerking van het securitybeleid.

Waar ga jij je tanden in zetten?

• Vulnerability- en patchmanagement: kwetsbaarheden signaleren en prioriteren met Defender Vulnerability Management en NCSC-advisories en samen met beheer zorgen voor aantoonbare afhandeling.
• Beheer en opvolging van de hardeningsbacklog: Microsoft Secure Score en Exposure Management, aangevuld met CIS Benchmarks. Je vertaalt aanbevelingen naar gefaseerde, impactbewuste wijzigingen en ondersteunt de implementatie daarvan actief.
• Actief volgen van nieuwe securityfuncties van Microsoft (Message Center, roadmap, release notes) en bepalen wat, wanneer en hoe we ze in de gemeente adopteren. Je schrijft voorstellen met onderbouwing, impact en fasering.
• Ondersteunen en adviseren bij het moderniseren van Identity & Access Management (IAM) binnen de organisatie.
• Inrichting en optimalisatie van de securitykant van Microsoft Intune (Endpoint Security, compliance), Microsoft Entra ID (Conditional Access, PIM, ID Protection) en Microsoft Purview (Information Protection, DLP, eDiscovery, Audit).
• Technisch eigenaar van de inrichting en doorontwikkeling van Microsoft Defender XDR (Defender for Endpoint, Identity, Office 365 en Cloud Apps).
• Actief volgen van het dreigingslandschap (NCSC-advisories, IBD-berichten, Microsoft Security Update Guide) en vertalen naar concrete maatregelen.
• Regie op detectie en respons: je bewaakt de kwaliteit, de SLA’s en de opvolging van de externe SOC-dienstverlening.
• Periodiek overleg met de SOC-leverancier over incidenten, trends en rapportages, inclusief opvolging van afgesproken verbeteracties.
• Voorstellen van detectie-use-cases op basis van dreigingsinformatie, incidenten en onze eigen omgeving. De SOC-leverancier bouwt en tuned de detecties, jij stuurt op dekking (MITRE ATT&CK).
• Opvolgen van securitygerelateerde incidenten die vanuit de interne organisatie worden gemeld.
• Coördineren van de opvolging van beveiligingsincidenten binnen de organisatie en rapporteren over mitigerende maatregelen. Je gebruikt KQL en Advanced Hunting (Defender XDR, Sentinel) om incidenten te onderzoeken en use-cases te onderbouwen.
• Adviseren en ondersteunen van de CISO, ISO en Privacy Officer bij audits, compliance (Cyberbeveiligingswet, BIO 2, ENSIA, DigiD), DPIA’s en risicoanalyses.
• Je maakt onderdeel uit van de 24x7 ICT-piketdienst en ontvangt hiervoor een toelage beschikbaarheidsdienst (art. 3.13 Cao gemeenten).

Wat bieden wij?

Bij de gemeente Wassenaar krijg je meer dan alleen een leuke baan. We bieden een pakket aan arbeidsvoorwaarden dat past bij jouw ambitie, levensstijl en persoonlijke ontwikkeling:

• Een salaris dat meegroeft met jouw ervaring: De functie van Technisch Security Officer valt in schaal 9 (min. €3625,00 – max. €5178,00 bruto per maand op basis van 36 uur per week), inschaling vindt plaats op basis van (werk)ervaring. Peildatum salaris 1 januari 2027.
• Zekerheid en perspectief: Je start met een jaarcontract en bij goed functioneren bekijken we samen de mogelijkheden voor een vast dienstverband. Zo krijg je de kans om jezelf te laten zien en verder te groeien binnen de gemeente.
• Jij bepaalt: Met het Individueel Keuzebudget (IKB), dat maandelijks 17,05% van je bruto maandsalaris bedraagt, kies je zelf hoe je dit inzet: voor extra inkomen, extra verlof tot 187 uur per jaar, een nieuwe fiets, opleidingen, duurzaamheidsmaatregelen tot €1.700 per 5 jaar of een sportabonnement tot € 700 per jaar.
• Groei en ontwikkeling: Wij stimuleren de mogelijkheden voor verdere ontwikkeling en willen dit graag met elkaar bespreken.
• Aantrekkelijke extra’s naast je werk: We zorgen graag goed voor onze medewerkers. Daarom bieden we voorzieningen die jouw werkdag aangenamer maken en bijdragen aan je welzijn. Reis je duurzaam naar kantoor, dan belonen we dat met volledige OV‑vergoeding en een aantrekkelijke fietsregeling. Welk vervoersmiddel je ook kiest, je ontvangt een reiskostenvergoeding volgens de maximale belastingvrije kilometervergoeding van op dit moment €0,25 per kilometer. Ook organiseren we regelmatig sociale activiteiten waarbij je je collega’s op een andere manier leert kennen. Hou je van sporten? Dan kun je rekenen op een bijdrage tot €300,00 per jaar. Daarnaast ondersteunen we je met een tegemoetkoming in je zorgverzekering en bouwen we samen aan je toekomst via pensioenopbouw bij ABP, waarbij de gemeente 70% van de premie betaalt. Lees hier meer over onze arbeidsvoorwaarden.

Wat breng je mee?

Voor de succesvolle uitvoering van Technisch Security Officer, vragen wij het volgende:

• Je hebt een afgeronde hbo-bachelor opleiding.
• Je hebt aantoonbare werkervaring in een technische security- of engineeringrol met securityfocus in de afgelopen 3 jaar.
• Je hebt aantoonbare ervaring met Microsoft Defender XDR in de afgelopen 3 jaar, met name Defender Vulnerability Management en Secure Score/Exposure Management.
• Je hebt ervaring met het inrichten en hardenen van Intune, Entra ID en Microsoft 365.
• Je hebt ervaring met KQL (Advanced Hunting, Sentinel). Ervaring met PowerShell is een pré.
• Ervaring met het aansturen of beoordelen van een externe leverancier (SOC, MDR of vergelijkbaar) is een pré.
• Een of meer van deze Microsoft-certificeringen zijn een pré: SC-900, SC-300, SC-200, SC-100, SC-500 of MD-102/MS-102.
• Andere security-certificeringen zijn een pré: CISSP, CCSP of Security+.
• De voertaal binnen deze functie is Nederlands.
• Je hebt enthousiasme om op de hoogte te blijven van ontwikkelingen in dreigingen en technologie. Je signaleert zelf verbeteringen en komt met oplossingen, in plaats van alleen risico’s te melden.
• Je bent resultaatgericht en je hebt een klant- en kwaliteitsgerichte houding.
• Je beschikt over uitstekende communicatieve vaardigheden en je kunt procesmatig werken.
• Je kunt goed prioriteiten stellen en het belang van verschillende perspectieven duiden en wegen.
• Je kunt zelfstandig werken, maar je bent daarnaast een teamspeler die stevig in zijn schoenen staat. Je weet van aanpakken en weet te overtuigen.
• Als je ook nog beschikt over een gezonde dosis humor worden wij helemaal blij.

Jouw eenheid Informatie & Datamanagement

De eenheid I&D ondersteunt collega’s bij het optimaal, veilig en toekomstgericht inzetten van informatie en ICT. Wij zorgen ervoor dat systemen betrouwbaar functioneren, informatie goed wordt beheerd en digitale dienstverlening aansluit op de behoeften van inwoners, bedrijven en instellingen.

Binnen I&D werken ruim 45 collega’s samen. Het team bestaat uit een mix van vaste medewerkers, ingehuurde specialisten, stagiairs en werkstudenten. Met verschillende expertises zoals functioneel beheer, informatiemanagement, data-, systeem-, netwerk-, en applicatiebeheer, informatiebeveiliging en advisering vullen we elkaar aan en werken we intensief samen. De werkzaamheden zijn afwisselend en hebben directe impact op de organisatie.

I&D is ondergebracht in een gastheerschapsconstructie bij de gemeente Wassenaar. De gemeente Voorschoten neemt deze diensten af via een dienstverleningsovereenkomst. Je werkt daardoor in een dynamische omgeving waarin samenwerking tussen gemeenten vanzelfsprekend is.

Welkom in Wassenaar

Je komt te werken bij de eenheid Informatie & Datamanagement in een kleine, bijzondere gemeente. Een uniek stukje Nederland, waar zo’n 28.000 mensen wonen. Wassenaar ligt midden in het groen aan de Zuid-Hollandse kust, direct naast de bestuurlijke hoofdstad Den Haag. De organisatie telt ongeveer 300 medewerkers en heeft een platte organisatiestructuur. De sfeer wordt gekenmerkt als open en collegiaal, met veel ruimte voor nieuwe ideeën en eigen inbreng. De kernwaarden respectvol, verantwoordelijk, omgevingsgericht en samen zijn leidend in onze werkcultuur. Lees hier meer over onze gemeente of de andere eenheden.

Geïnteresseerd?

Burgemeester Leendert de Lange legt in dit filmpje uit waarom Wassenaar zo’n boeiende gemeente is en hier vind je verschillende interviews met collega’s waarin zij meer vertellen over hun werk.

Reageren kan t/m zondag 30 november 2026. De vacature kan eerder sluiten bij het vinden van een geschikte kandidaat.

Deze vacature wordt gelijktijdig intern en extern gepubliceerd, bij gelijke geschiktheid hebben interne kandidaten voorrang.