Descripción
Taken en verantwoordelijkheden: Security Monitoring & Incident Response: Analyseren en opvolgen van beveiligingsmeldingen via SIEM- en EDR-systemen. Je treedt op als aanspreekpunt bij beveiligingsincidenten en coördineert de remediëring. Vulnerability Management: Uitvoeren van periodieke kwetsbaarheidsanalyses, analyseren van risico's en adviseren van IT-teams over noodzakelijke patches en mitigaties. Beleid & Compliance: Ondersteunen bij het opstellen, implementeren en handhaven van het wereldwijde informatiebeveiligingsbeleid (gebaseerd op standaarden zoals ISO 27001 of NIST). Identity & Access Management (IAM) & Cloud Security: Bewaken van toegangsrechten en beveiligingsinstellingen binnen Microsoft 365, Azure en netwerkomgevingen. Security Awareness: Ontwikkelen en ondersteunen van trainingsprogramma’s en phishing-simulaties om de veiligheidscultuur binnen de organisatie te versterken. Leveranciers & Audits: Samenwerken met externe securitypartners (zoals het SOC) en ondersteunen bij interne en externe IT-security-audits. Profiel Opleiding & Ervaring: Minimaal een bachelordiploma in IT, Computer Sciences of Informatiebeveiliging, aangevuld met minstens 3 tot 5 jaar relevante werkervaring in een cybersecurity-rol binnen een internationale omgeving. Technische Kennis: Grondige kennis van netwerkbeveiliging, firewalls, EDR/MDR en SIEM-oplossingen. Ervaring met Microsoft 365 Security & Compliance Center en Azure Security. Kennis van standaarden en frameworks zoals ISO 27001, NIST of CIS Controls. Certificeringen zoals CompTIA Security+, CEH, CISSP, CISM of Microsoft Certified: Cybersecurity Architect (SC-100 / SC-200) zijn een sterk pluspunt. Vloeiende beheersing van het Nederlands en Engels. Sterk analytisch vermogen, stressbestendig, proactief en in staat om complexe beveiligingsconcepten helder uit te leggen aan niet-technische collega's.