Technisch Security Officer

HBO; Wassenaar; On-site; EUR 40,000 - 58,000; Full time

Benefits offered by this job

Reiskostenvergoeding

Pensioen ABP

IKB en extra verlof

Job summary

De gemeente Wassenaar zoekt een Technisch Security Officer (TISO) die de CISO ondersteunt bij het verhogen van de digitale weerbaarheid en naleving van BIO 2. Je beheert Microsoft 365 E5-omgeving, Defender XDR en Sentinel, prioriteert kwetsbaarheden en vertaalt adviezen naar gefaseerde beveiligingsmaatregelen.

Je bent regisseur van detectie en respons, bewaakt de externe SOC-dienstverlening en werkt nauw samen met ISO en Privacy Officer.

Qualifications

• HBO-bachelor opgeleid
• Aantoonbare werkervaring in een technische security- of engineeringrol met securityfocus in de afgelopen 3 jaar.
• Aantoonbare ervaring met Microsoft Defender XDR in de afgelopen 3 jaar, met name Defender Vulnerability Management en Secure Score/Exposure Management.

Responsibilities

• Vastleggen en sturen van vulnerability- en patchmanagement en prioriteren op basis van Defender Vulnerability Management en NCSC-advisories.
• Beheer en opvolging van de hardeningsbacklog met Microsoft Secure Score en Exposure Management; vertalen naar gefaseerde wijzigingen.
• Actief volgen van nieuwe securityfuncties van Microsoft en bepalen wat wanneer wordt ingezet en onderbouwde voorstellen schrijven.
• Ondersteunen en adviseren bij modernisatie van IAM, Intune, Entra ID en Microsoft 365.
• Technisch eigenaar van Microsoft Defender XDR (Defender for Endpoint, Identity, Office 365 en Cloud Apps) en doorontwikkeling.
• Detectie- en responsregie: bewaken van SLA's en toezicht op externe SOC-dienstverlening.
• Overleggen met SOC-leverancier over incidenten en verbeteracties, opstellen van use-cases (MITRE ATT&CK).
• Ondersteunen bij audits, compliance (BIO 2, Cyberbeveiligingswet), DPIA’s en risicoanalyses.

Skills

Microsoft Defender XDR

Defender Vulnerability Management

Secure Score/Exposure Management

Intune

Entra ID

Microsoft 365

KQL

Advanced Hunting

Sentinel

SOC management

Education

HBO-bachelor

Tools

KQL

PowerShell

Job description

Ben jij een technisch securityspecialist met een sterke Microsoft-achtergrond en een hart voor publieke dienstverlening? Dan zijn wij op zoek naar jou!

Klaar voor een uitdaging!

Voor de gemeenten Voorschoten en Wassenaar zoeken wij een Technisch Security Officer (TISO) die onze CISO ondersteunt bij het verhogen van de digitale weerbaarheid van onze organisaties, mede met het oog op de Cyberbeveiligingswet. Je zorgt dat onze Microsoft-omgeving steeds veiliger wordt ingericht. Je beheert kwetsbaarheden, werkt de hardeningsbacklog weg en zorgt dat nieuwe securityfuncties van Microsoft op het juiste moment en gefaseerd worden benut. Daarnaast ben je de technisch regisseur van onze detectie- en responscapaciteit en bewaak je de externe SOC-dienstverlening. Samen met onze CISO, Information Security Officer (ISO) en Privacy Officer zorg je voor een continue verbetering van onze informatiebeveiliging, risicobeheersing en naleving van de BIO 2. De gemeente maakt gebruik van Microsoft 365 E5, Microsoft Defender XDR en Microsoft Sentinel. Je speelt een sleutelrol in de doorontwikkeling hiervan, evenals de implementatie van moderne securitymaatregelen. Je werkt direct samen met de CISO en de ISO en bent het technisch aanspreekpunt voor de uitwerking van het securitybeleid.

Waar ga jij je tanden in zetten?

• Vulnerability- en patchmanagement: kwetsbaarheden signaleren en prioriteren met Defender Vulnerability Management en NCSC-advisories en samen met beheer zorgen voor aantoonbare afhandeling.
• Beheer en opvolging van de hardeningsbacklog: Microsoft Secure Score en Exposure Management, aangevuld met CIS Benchmarks. Je vertaalt aanbevelingen naar gefaseerde, impactbewuste wijzigingen en ondersteunt de implementatie daarvan actief.
• Actief volgen van nieuwe securityfuncties van Microsoft (Message Center, roadmap, release notes) en bepalen wat, wanneer en hoe we ze in de gemeente adopteren. Je schrijft voorstellen met onderbouwing, impact en fasering.
• Ondersteunen en adviseren bij het moderniseren van Identity & Access Management (IAM) binnen de organisatie.
• Inrichting en optimalisatie van de securitykant van Microsoft Intune (Endpoint Security, compliance), Microsoft Entra ID (Conditional Access, PIM, ID Protection) en Microsoft Purview (Information Protection, DLP, eDiscovery, Audit).
• Technisch eigenaar van de inrichting en doorontwikkeling van Microsoft Defender XDR (Defender for Endpoint, Identity, Office 365 en Cloud Apps).
• Actief volgen van het dreigingslandschap (NCSC-advisories, IBD-berichten, Microsoft Security Update Guide) en vertalen naar concrete maatregelen.
• Regie op detectie en respons: je bewaakt de kwaliteit, de SLA’s en de opvolging van de externe SOC-dienstverlening.
• Periodiek overleg met de SOC-leverancier over incidenten, trends en rapportages, inclusief opvolging van afgesproken verbeteracties.
• Voorstellen van detectie-use-cases op basis van dreigingsinformatie, incidenten en onze eigen omgeving. De SOC-leverancier bouwt en tuned de detecties, jij stuurt op dekking (MITRE ATT&CK).
• Opvolgen van securitygerelateerde incidenten die vanuit de interne organisatie worden gemeld.
• Coördineren van de opvolging van beveiligingsincidenten binnen de organisatie en rapporteren over mitigerende maatregelen. Je gebruikt KQL en Advanced Hunting (Defender XDR, Sentinel) om incidenten te onderzoeken en use-cases te onderbouwen.
• Adviseren en ondersteunen van de CISO, ISO en Privacy Officer bij audits, compliance (Cyberbeveiligingswet, BIO 2, ENSIA, DigiD), DPIA’s en risicoanalyses.
• Je maakt onderdeel uit van de 24x7 ICT-piketdienst en ontvangt hiervoor een toelage beschikbaarheidsdienst (art. 3.13 Cao gemeenten).

Wat bieden wij?

• Een salaris dat meegroeit met jouw ervaring: De functie van Technisch Security Officer valt in schaal 9 (min. €3625,00 – max. €5178,00 bruto per maand op basis van 36 uur per week), inschaling vindt plaats op basis van (werk)ervaring. Peildatum salaris 1 januari 2027.
• Zekerheid en perspectief: Je start met een jaarcontract en bij goed functioneren bekijken we samen de mogelijkheden voor een vast dienstverband. Zo krijg je de kans om jezelf te laten zien en verder te groeien binnen de gemeente.
• Jij bepaalt: Met het Individueel Keuzebudget (IKB), dat maandelijks 17,05% van je bruto maandsalaris bedraagt, kies je zelf hoe je dit inzet: voor extra inkomen, extra verlof tot 187 uur per jaar, een nieuwe fiets, opleidingen, duurzaamheidsmaatregelen tot €1.700 per 5 jaar of een sportabonnement tot € 700 per jaar.
• Groei en ontwikkeling: Wij stimuleren de mogelijkheden voor verdere ontwikkeling en willen dit graag met elkaar bespreken.
• Aantrekkelijke extra’s naast je werk: We zorgen graag goed voor onze medewerkers. Daarom bieden we voorzieningen die jouw werkdag aangenamer maken en bijdragen aan je welzijn. Reis je duurzaam naar kantoor, dan belonen we dat met volledige OV‑vergoeding en een aantrekkelijke fietsregeling. Welk vervoersmiddel je ook kiest, je ontvangt een reiskostenvergoeding volgens de maximale belastingvrije kilometervergoeding van op dit moment €0,25 per kilometer. Ook organiseren we regelmatig sociale activiteiten waarbij je je collega’s op een andere manier leert kennen. Hou je van sporten? Dan kun je rekenen op een bijdrage tot €300,00 per jaar. Daarnaast ondersteunen we je met een tegemoetkoming in je zorgverzekering en bouwen we samen aan je toekomst via pensioenopbouw bij ABP, waarbij de gemeente 70% van de premie betaalt. Lees hier meer over onze arbeidsvoorwaarden.

Wat breng je mee?

Voor de succesvolle uitvoering van Technisch Security Officer, vragen wij het volgende:

• Je hebt een afgeronde hbo-bachelor opleiding.
• Je hebt aantoonbare werkervaring in een technische security- of engineeringrol met securityfocus in de afgelopen 3 jaar.
• Je hebt aantoonbare ervaring met Microsoft Defender XDR in de afgelopen 3 jaar, met name Defender Vulnerability Management en Secure Score/Exposure Management.
• Je hebt ervaring met het inrichten en hardenen van Intune, Entra ID en Microsoft 365.
• Je hebt ervaring met KQL (Advanced Hunting, Sentinel). Ervaring met PowerShell is een pré.
• Ervaring met het aansturen of beoordelen van een externe leverancier (SOC, MDR of vergelijkbaar) is een pré.
• Een of meer van deze Microsoft-certificeringen zijn een pré: SC-900, SC-300, SC-200, SC-100, SC-500 of MD-102/MS-102.
• Andere security-certificeringen zijn een pré: CISSP, CCSP of Security+.
• De voertaal binnen deze functie is Nederlands.
• Je hebt enthousiasme om op de hoogte te blijven van ontwikkelingen in dreigingen en technologie. Je signaleert zelf verbeteringen en komt met oplossingen, in plaats van alleen risico’s te melden.
• Je bent resultaatgericht en je hebt een klant- en kwaliteitsgerichte houding.
• Je beschikt over uitstekende communicatieve vaardigheden en je kunt procesmatig werken.
• Je kunt goed prioriteiten stellen en het belang van verschillende perspectieven duiden en wegen.
• Je kunt zelfstandig werken, maar je bent daarnaast een teamspeler die stevig in zijn schoenen staat. Je weet van aanpakken en weet te overtuigen.
• Als je ook nog beschikt over een gezonde dosis humor worden wij helemaal blij.

Jouw eenheid Informatie & Datamanagement

De eenheid I&D ondersteunt collega’s bij het optimaal, veilig en toekomstgericht inzetten van informatie en ICT. Wij zorgen ervoor dat systemen betrouwbaar functioneren, informatie goed wordt beheerd en digitale dienstverlening aansluit op de behoeften van inwoners, bedrijven en instellingen.

Binnen I&D werken ruim 45 collega’s samen. Het team bestaat uit een mix van vaste medewerkers, ingehuurde specialisten, stagiairs en werkstudenten. Met verschillende expertises zoals functioneel beheer, informatiemanagement, data-, systeem-, netwerk-, en applicatiebeheer, informatiebeveiliging en advisering vullen we elkaar aan en werken we intensief samen. De werkzaamheden zijn afwisselend en hebben directe impact op de organisatie.

I&D is ondergebracht in een gastheerschapsconstructie bij de gemeente Wassenaar. De gemeente Voorschoten neemt deze diensten af via een dienstverleningsovereenkomst. Je werkt daardoor in een dynamische omgeving waarin samenwerking tussen gemeenten vanzelfsprekend is.

Welkom in Wassenaar

Je komt te werken bij de eenheid Informatie & Datamanagement in een kleine, bijzondere gemeente. Een uniek stukje Nederland, waar zo’n 28.000 mensen wonen. Wassenaar ligt midden in het groen aan de Zuid-Hollandse kust, direct naast de bestuurlijke hoofdstad Den Haag. De organisatie telt ongeveer 300 medewerkers en heeft een platte organisatiestructuur. De sfeer wordt gekenmerkt als open en collegiaal, met veel ruimte voor nieuwe ideeën en eigen inbreng. De kernwaarden respectvol, verantwoordelijk, omgevingsgericht en samen zijn leidend in onze werkcultuur. Lees hier meer over onze gemeente of de andere eenheden.

Geïnteresseerd?

Burgemeester Leendert de Lange legt in dit filmpje uit waarom Wassenaar zo’n boeiende gemeente is en hier vind je verschillende interviews met collega’s waarin zij meer vertellen over hun werk.

Word jij onze Technisch Security Officer, maar heb je nog wat vragen? Neem dan contact op met Hassan Akhiat, CIO en manager van de eenheid Informatie & Datamanagement, bereikbaar op 06-14511211 of bel of app met Lisa onze recruiter op 06-46128196.

Reageren kan t/m zondag 30 november 2026. De vacature kan eerder sluiten bij het vinden van een geschikte kandidaat.

Deze vacature wordt gelijktijdig intern en extern gepubliceerd, bij gelijke geschiktheid hebben interne kandidaten voorrang. Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.

Dienstverband Bepaalde tijd met uitzicht op onbepaalde tijd