Cyber Security Solution Engineer
Beschrijving:
De ontwikkelingen om het onderwerp security gaat steeds sneller en is een belangrijk thema in de bedrijfsvoering. Het productteam wil daardoor de reeds gemaakte roadmap en de vernieuwde strategie verder gaan uitvoeren. Het productteam werkt in scrum teams aan ontwikkeling en beheer. De team zijn breed en multidisciplinair samen gesteld. Voor het maken van de volgende stap voor het productteam is de KVK op zoek naar een “Cyber Security Solution Engineer”.
Binnen de kamer van Koophandel is er een product genaamd Cyber Security Services. Dit team zorgt voor de bedrijfsvoering van de veiligheid over de deelgebieden bescherming, verdediging, weerbaarheid en governance.
Dit doen we door verschillende clusters in het productteam onder te brengen met gezamenlijk één doel; de KVK een veiligere plek maken.
Je ontwikkeld cybersecurity oplossingen (systems, assets, software, controls en services) voor de KVK infrastructuur en diensten. Dit doe je samen met de Product Owners, Security Engineers en product teams om oplossingen te realiseren.
Je werkt aan het pro- en reactief ontwerpen en implementeren van cybersecurity oplossingen van de KvK. Hieraan valt te denken:
- Ontwerp en inrichting SIEM (use cases, integratie etc.);
- Integratie cybersecurity oplossingen en voorwaarden creëren voor storingsvrije werking van de oplossing;
- Ontwerpen en implementeren operationele cybersecurity procedures en controls;
- Ontwerpen en implementeren vulnerability oplossingen;
- Door ontwikkeling monitoring en optimalisatie operationele prestaties van cybersecurity oplossingen;
- Door ontwikkeling op rapportages en audits van cybersecurity oplossingen
Je werkt samen met de product owner, informatie analist, security architecten, cybersecurity engineers en het product team. Hierbij is de kandidaat gewend om te werken binnen de kaders en richtlijnen van een bestaande security architectuur en informatie beveiliging normen, standaarden en frameworks. (bv ISO, NIST, Mitre et cetera.)
Vanuit de werkzaamheden opereert de kandidaat zelfstandig en communiceert, rapporteert en presenteert zijn/haar werkzaamheden met als doel de oplossing te laten voldoen aan de eisen van de relevante stakeholders. In het geval niet aan de eisen kan worden voldaan ben je in staat alternatieven aan te dragen en overtuigend over te brengen.
Vanuit de werkzaamheden opereert de kandidaat zelfstandig en communiceert, rapporteert en presenteert zijn/haar werkzaamheden met als doel de oplossing te laten voldoen aan de eisen van de relevante stakeholders. In het geval niet aan de eisen kan worden voldaan is de kandidaat in staat alternatieven aan te dragen en overtuigend over te brengen.
- Je bent in het bezit van een Bachelor of Master, maar we vinden het belangrijker dat je snapt wat je doet;
- Je bent In het bezit van certificeringen (zoals ArchiMate, CCSP, CISSP, AZ900, SC900, SC200 et cetera);
- Kennis van cybersecurity standaarden, frameworks, best practices en normen;
- Op basis van architectuur kaders en richtlijnen solution ontwerp opstellen;
- Coördineren implementatie samen met cybersecurity engineer en SOC Specialisten.
- Uitgebreide kennis van Microsoft Sentinel en het gehele Microsoft security portfolio, inclusief Azure Security Center, Azure Active Directory, Microsoft Defender for Endpoint, Microsoft Cloud App Security en Microsoft Information Protection.
- Ervaring met het implementeren en configureren van Microsoft Sentinel en andere Microsoft security oplossingen.
- Ervaring met het inrichten van een modern SOC, met aandacht voor de technologie, mensen en processen.
- Bekwaamheid in het analyseren van beveiligingsgegevens en het opstellen van rapporten om beveiligingsincidenten te identificeren en te onderzoeken.
- Ervaring met het ontwikkelen en implementeren van beveiligingsbeleid en procedures.
- Uitstekende probleemoplossende vaardigheden en het vermogen om snel te reageren op beveiligingsincidenten.
- Sterke communicatieve vaardigheden en het vermogen om effectief samen te werken met andere teams en afdelingen.
- Certificeringen zoals Microsoft Certified: Security Operations Analyst Associate of Microsoft Certified: Identity and Access Administrator Associate zijn een pluspunt.
Werken bij KVK betekent bijdragen aan ondernemend Nederland en hen ondersteunen met informatie en advies zodat zij zich kunnen richten op waar ze goed in zijn: ondernemen!
Wij bieden de vrijheid om in een snel veranderende wereld jouw expertise in te zetten om complexe vraagstukken op te pakken en te vertalen naar duurzame en praktische oplossingen. Dit doen we in een unieke werkomgeving waarin je jezelf kunt ontwikkelen door de diversiteit aan uitdagende projecten en een divers en ambitieus team van professionals. Je krijgt de ruimte om jouw werk in te richten zoals jij dat zinvol vindt.
Daarnaast bieden we je:
- Een interessante en diverse functie voor 40 uur per week;
- Een uitstekend salaris gebaseerd op jouw ervaring en kennis, tot maximaal schaal 12 maximaal €7.291,41 per maand op basis van 38 uur per week;
- Uitstekende primaire en secundaire arbeidsvoorwaarden conform de CAO Rijk, zoals studiefaciliteiten en bedrijfsfitness;
- Volledige reiskostenvergoeding in de vorm van een Shuttel vervoerskaart;
- 41 vakantiedagen, inclusief 12 ADV-dagen op basis van een 40-urige werkweek;
- Een goede pensioenregeling;
- Een individueel keuzebudget van 16.50% van je bruto jaarsalaris;
- Veel mogelijkheden voor inhoudelijke en persoonlijke ontwikkeling;
- Na een jaar een vast contract bij goed functioneren;
- Hybride werken in een inspirerend team in locatie;
- Een vergoeding voor het inrichten van een goede thuiswerkplek;
- Een thuiswerkvergoeding.
Waar kom je te werken?
Werk vanuit huis of op kantoor in een team van 35 collega's met verschillende achtergronden en kennis. We dagen elkaar uit en houden elkaar scherp met als resultaat geweldige ideeën die we samen uitwerken. Verbeter je kennisniveau door opleidingen te volgen of kennisdeling met collega’s.
Solliciteren bij KVK
Wat kun je verwachten?
Goed om te weten:
- Bij een stormloop aan goede sollicitanten kan de vacature eerder gesloten worden. Wees er dus snel bij;
- Screening is onderdeel van de procedure, waarbij ook een social media check plaatsvindt. Zie hier onze privacyverklaring voor meer informatie hierover;
- Laat ons vooral weten als er tijdens het recruitmentproces vraag is naar extra ondersteuning of aanpassingen. Meestal komen we hier samen wel uit;
- Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.
Contactgegevens werkgever
