Systeem Specialist Security Capelle aan den IJssel

Als specialist en regisseur security zorg je ervoor dat het belang van security in alle planvorming binnen IT wordt meegenomen. Daarom werk je nauw samen met onze agile teams en de architecten, en zorg je ervoor betrokken te zijn bij alle projecten en changes. Vanuit jouw expertise adviseer je collega’s en lever je input voor verbeteringen. Ook pak je opkomende en bestaande incidenten op en beoordeelt deze op dreiging, en houd je regie over de te nemen acties.

Een ander belangrijk deel in deze functie is die van regievoerder en aanspreekpunt voor de leveranciers op operationeel niveau. Jij geeft als regisseur vorm en inhoud aan een efficiënt operationeel proces met onze leveranciers. Zo draag je heel concreet bij aan gerichte sturing en effectieve risicobeheersing.

Daarnaast ben je onderdeel van de implementatie van een monitoring en response dienst (SIEM-SOC).

Samen met je zes collega securityexperts en -specialisten beman jij het ‘Security Operations Center’ (SOC) en zorg je voor een veilige ICT-omgeving. Dit doen we door pro-actief en reactief bescherming te bieden tegen cyberdreigingen en hackpogingen. We zijn een innovatieve afdeling die altijd bezig is met verbetering. Het vitale karakter van het product dat wij leveren voor de maatschappij zorgt ervoor dat security bij ons hoge prioriteit heeft.

Als je bij ons komt werken word je altijd gekoppeld aan een buddy die zorgt dat je je welkom voelt maar ook je sparring partner is tijdens het werk. Ons kantoor staat in Rotterdam en hybride werken is mogelijk. 

Wat jij gaat doen

• Kwaliteitsborging van de security changes voordat deze naar de leverancier worden doorgezet (HLD’s).
• Beoordelen en afstemmen security aanvragen (functioneel naar technische invulling).
• Afstemmen en beoordelen rapportages (RCA, operationele maand,- en financiele rapportages).
• Samenwerken met Service Delivery Managers inzake changes en projecten.
• Begeleiden van werkzaamheden als de uitvoering door meerdere partijen worden gedaan.
• Werkzaamheden en participeren in projecten en pilots.
• Gevraagd en ongevraagd advies geven en met verbetervoorstellen komen.
• Functioneel beheer werkzaamheden, incl. SIEM/SOC tooling en security tooling zoals antivirus en EDR.
• Eerste beoordeling van security advisories (NCSC, leveranciers, SOC) en threat intelligence informatie.
• Incidenten rapporteren en periodieke rapporteren opstellen.
• Bijdragen aan vulnerability management.