The posting
Wat ga je doen?
Je wordt een sleutelfiguur in de dagelijkse cybersecurity van een internationale organisatie. In een compact IT-team krijg je ruimte om te leren, verantwoordelijkheid op te nemen en concrete resultaten te boeken.
Jouw taken:
- Je monitort, onderzoekt en behandelt securityalerts en incidenten via Microsoft Defender en Taegis XDR.
- Je volgt vulnerability management en patching op, inclusief prioritering op basis van risico.
- Je ondersteunt het verbeteren van endpoint-, e-mail-, netwerk- en cloud security controls, onder meer met Zscaler.
- Je helpt systemen te beveiligen door secure configuratiestandaarden te onderhouden.
- Je beheert het security awareness-programma, met trainingen en phishingsimulaties via KnowBe4.
- Je ondersteunt de naleving van regelgeving zoals NIS2 en GDPR en onderhoudt security policies, procedures en documentatie.
- Je helpt bij het coördineren van interne en externe audits, risicoanalyses en penetratietesten, en volgt de opvolging van de bevindingen op.
- Je ondersteunt processen rond identiteit en toegang, zoals access reviews en MFA.
- Je rapporteert met metrics en overzichten aan management en auditors.
Wie zoeken we?
- Je hebt enkele jaren ervaring in cybersecurity of IT security, bij voorkeur in een productieomgeving.
- Je hebt hands-on ervaring met security monitoring, incident response en vulnerability management.
- Je kent Microsoft Defender of vergelijkbare XDR-tools, of je bent snel in staat om je daarin in te werken.
- Je bent vertrouwd met frameworks zoals NIS2, ISO 27001 en GDPR, of hebt de wil om je daarin te verdiepen.
- Een bachelor- of masterdiploma in IT of Information Security is mooi meegenomen, maar relevante praktijkervaring telt even zwaar.
- Certificaten zoals Security+ of een Microsoft-securitycertificering zijn een troef.
- Je werkt analytisch en nauwkeurig, neemt initiatief en kan zelfstandig werken in een compacte IT-omgeving.
- Je bent bereid om af en toe internationaal te reizen.
