Cybersecurity Specialist

Voor een organisatie binnen de vitale infrastructuur zoeken we een ervaren Cybersecurityspecialist die zich richt op het waarborgen en verbeteren van de digitale weerbaarheid. In deze functie ben je betrokken bij het herkennen en bestrijden van cyberdreigingen en draag je actief bij aan het beheersen van beveiligingsrisico’s binnen een complexe IT-omgeving.

Je schakelt regelmatig met multidisciplinaire IT-teams, securityexperts en externe IT-dienstverleners. Je werkzaamheden zijn zowel technisch als procesmatig van aard. Naast het onderzoeken en afhandelen van beveiligingsincidenten speel je een belangrijke rol bij het beheren en verbeteren van het proces rondom kwetsbaarheden. Je beoordeelt potentiële risico’s, stemt passende maatregelen af en volgt de uitvoering daarvan op.

Een belangrijk onderdeel van de opdracht is het ondersteunen van de ingebruikname en validatie van een nieuw platform voor vulnerability management. Daarbij krijg je de ruimte om bestaande werkwijzen kritisch te bekijken en praktische verbeteringen door te voeren.

• Onderzoeken, beoordelen en afhandelen van informatiebeveiligingsincidenten en mogelijke cyberaanvallen;
• Ondersteunen en adviseren van ontwikkel- en beheerteams bij technische beveiligingsvraagstukken;
• Organiseren, optimaliseren en bewaken van activiteiten rondom vulnerability management;
• In kaart brengen en analyseren van beveiligingslekken en het bepalen van de bijbehorende risico’s;
• Afstemmen van herstelacties met betrokken teams en controleren van de voortgang;
• Onderhouden van contacten met externe IT- en securitydienstverleners en coördineren van hun werkzaamheden;
• Bijdragen aan de technische inrichting, implementatie en beproeving van een nieuw vulnerabilitymanagementsysteem;
• Aandragen van voorstellen om securityprocessen, richtlijnen en beheersmaatregelen verder te professionaliseren;
• Deelnemen aan een bereikbaarheidsregeling om ook buiten reguliere werktijden ondersteuning te bieden bij beveiligingsincidenten.

Je komt terecht in een compact Security Operations-team van vier specialisten. Binnen dit team ligt de nadruk op het voorkomen, detecteren en beheersen van digitale bedreigingen. Er wordt intensief samengewerkt met andere IT-disciplines om de beschikbaarheid, integriteit en vertrouwelijkheid van systemen en informatie te waarborgen.

De organisatie is actief in een maatschappelijk belangrijk werkveld waarin continuïteit en betrouwbaarheid essentieel zijn. Hierdoor is informatiebeveiliging een belangrijk aandachtspunt en is er volop ruimte voor het verder ontwikkelen van de bestaande beveiligingsaanpak.

Je bent een technisch onderlegde securityprofessional die zelfstandig vraagstukken kan oppakken en tegelijkertijd effectief samenwerkt met verschillende disciplines. Je weet technische risico’s snel te doorgronden, kunt prioriteiten stellen en vertaalt bevindingen naar uitvoerbare oplossingen.

Daarnaast communiceer je helder met zowel technische specialisten als andere betrokkenen. Je werkt gestructureerd, neemt initiatief en voelt je verantwoordelijk voor het realiseren van concrete verbeteringen in de beveiliging van de IT-omgeving.

• Een afgeronde hbo-opleiding binnen de IT of een vergelijkbaar niveau op basis van opleiding en praktijkervaring;
• Ten minste vijf jaar relevante technische IT-ervaring, bijvoorbeeld op het gebied van netwerkbeheer, infrastructuur, cloudomgevingen, firewalls, proxytechnologie, Windows-platformen en Active Directory;
• Aantoonbare kennis van cybersecurity binnen IT-landschappen waarin lokale infrastructuur en cloudoplossingen gecombineerd worden;
• Praktijkervaring met het identificeren, beoordelen en opvolgen van technische kwetsbaarheden;
• Ervaring met het onderzoeken en coördineren van beveiligingsincidenten;
• Bekendheid met Agile werkmethodieken en samenwerking binnen multidisciplinaire teams;
• Kennis van beveiligingsproducten binnen het Microsoft-ecosysteem, waaronder Microsoft Defender, Entra en Purview;
• Een relevante certificering op het gebied van informatiebeveiliging, bijvoorbeeld CompTIA Security+, CEH, CISA, CISM of CISSP;
• Aanvullende kennis van Microsoft Azure Security, bij voorkeur ondersteund door certificeringen zoals AZ-500 of SC-500, is een voordeel;
• Bekendheid met gespecialiseerde oplossingen voor vulnerability management, zoals DefectDojo, Nucleus of Brinqa, geldt als een pré.

• Deze opdracht is niet beschikbaar voor zelfstandig ondernemers (zzp).
• Functieniveau: schaal 11;
• Opdrachtduur: minimaal 4 maanden, waarbij verlenging mogelijk is;
• Beschikbaarheid: vanaf 36 uur per week, met een voorkeur voor 40 uur;
• Werklocatie: regio Rotterdam;
• Hybride werken: beperkt mogelijk. Aanwezigheid op de werklocatie heeft de voorkeur;
• Bereikbaarheidsdienst: gemiddeld één week per maand buiten reguliere werktijden. Gedurende deze periode moet je beschikbaar zijn voor het behandelen van urgente securitymeldingen.

Voor leveranciers waarmee nog geen contractuele samenwerking bestaat, worden na definitieve toewijzing de benodigde overeenkomsten opgesteld en ondertekend.

Voor deze opdracht gelden de volgende aanvullende afspraken en voorwaarden:

• Kandidaten dienen te worden aangeboden tegen een integraal tarief waarin alle relevante kosten zijn verwerkt.
• De geldende arbeidsvoorwaarden van de opdrachtgever vormen het uitgangspunt voor de toepassing van het principe van gelijkwaardige beloning.
• Het curriculum vitae dient in de Nederlandse taal te worden aangeleverd.
• De werving kan voortijdig worden beëindigd wanneer er voldoende geschikte kandidaten beschikbaar zijn. Tijdige voordracht wordt daarom aanbevolen.
• Het inzetten van aanvullende bemiddelingspartijen tussen de aangeboden kandidaat en de indienende leverancier is niet toegestaan.
• Bij de voordracht wordt een persoonlijke motivatie verwacht waarin de aansluiting op de gevraagde kennis, ervaring en competenties duidelijk wordt toegelicht.
• De kandidaat moet beschikken over een geldig paspoort of identiteitsbewijs. Dit document moet zowel tijdens het intakegesprek als bij aanvang van de werkzaamheden geldig zijn en ter verificatie beschikbaar worden gesteld.
• Op de uitvoering van de opdracht zijn de toepasselijke algemene en aanvullende contractvoorwaarden van de opdrachtgever van kracht.
• Voor flexibele medewerkers geldt een overnametermijn van 1.800 gewerkte uren.
• De vergoeding wordt vastgesteld op basis van daadwerkelijk gedeclareerde en goedgekeurde werkuren.
• Gedurende de opdracht wordt geen tariefindexatie toegepast.
• Voor aanvang van de werkzaamheden moet een geldige Verklaring Omtrent het Gedrag (VOG) beschikbaar zijn. De bijbehorende kosten zijn voor rekening van de leverancier.

• Wanneer de opdrachtgever besluit de samenwerking te beëindigen, geldt een opzegtermijn van 30 kalenderdagen. In situaties van overmacht kan de opdracht per direct worden beëindigd.

Cybersecurity Specialist, Security Operations, SecOps, vulnerability management, Vulnerability Management Platform, incident management, incident response, security incidenten, cyberdreigingen, informatiebeveiliging, risicobeoordeling, kwetsbaarhedenanalyse, vulnerability assessment, vulnerability scanning, remediation, mitigatie, security monitoring, threat detection, Microsoft Defender, Microsoft Entra, Microsoft Purview, Microsoft Azure, Azure Security, hybride IT-omgeving, cloud security, on-premises security, netwerkbeveiliging, firewalls, proxy’s, Active Directory, Windows Security, Agile, managed security services, securitybeleid, security awareness, DefectDojo, Nucleus, Brinqa, Security+, CEH, CISA, CISM, CISSP, AZ-500, SC-500, cybersecurity, beveiligingsmaatregelen, security operations management.

Base Cyber Security assists organizations in building knowledge and capabilities in the field of information security. Supporting organizations in forming robust infosec teams or finding the right cybersecurity experts to meet the organization’s needs is a significant part of our mission.

We collaborate with security professionals on a global scale for information and cybersecurity positions and projects throughout Europe. Whether you’re at the beginning of your career in information security, seeking advice for your career path, or looking for guidance on continuous self-development and decision-making, we are here to help and would love to connect with you!

If you haven’t registered yet, make sure to do so now! Send us your details at [email protected] and follow us on X/Twitter @BaseCyberSec to stay updated on our activities and relevant information.

By registering yourself in our security community and expressing interest in a specific role, project, or team, you expressly grant us permission to use your data, collected and processed by Base Cyber Security in an ethical and discreet manner, and where necessary, in compliance with the General Data Protection Regulation (GDPR).