Cybersecurityspecialist
Organisatie
Evides is een drinkwaterbedrijf met een vitale maatschappelijke taak. Daarom heeft cybersecurity een hoge prioriteit. Voor het SecOps-team in Rotterdam zoekt Evides een medior cybersecurity specialist via detachering. Het team bestaat uit vier securityspecialisten. Samen zorgen zij voor een veilige en betrouwbare ICT-omgeving door cyberdreigingen vooraf te voorkomen en snel aan te pakken als ze zich voordoen. Samenwerking, innovatie en continu verbeteren staan centraal.
Opdracht
Als cybersecurity specialist bij Evides in Rotterdam heb je een sleutelrol in het beschermen van de digitale omgeving. Je signaleert, beoordeelt en lost security-incidenten op en helpt de cybersecurity in de organisatie verder te versterken.
Je werkt nauw samen met Agile teams, securityarchitecten en externe leveranciers. Je combineert operationeel werk, zoals het afhandelen van incidenten, met tactische verantwoordelijkheden in vulnerability management. Je vertaalt complexe securityvraagstukken naar concrete verbeteringen en zorgt dat risico’s op tijd worden beperkt. Je levert ook een belangrijke bijdrage aan de implementatie en het testen van een nieuw Vulnerability Management Platform.
Je werkzaamheden:
• Security-incidenten en cyberdreigingen analyseren en oplossen.
• Agile teams en stakeholders adviseren over beveiligingsvraagstukken.
• Het vulnerability management-proces coördineren en bewaken.
• Kwetsbaarheden in de IT-omgeving inventariseren, beoordelen en prioriteren.
• Maatregelen om risico’s te beperken uitzetten bij de verantwoordelijke teams en de voortgang volgen.
• Managed service providers en andere externe partijen aansturen en met hen afstemmen.
• Een nieuw Vulnerability Management Platform implementeren en testen.
• Verbetermogelijkheden signaleren en bijdragen aan de verdere ontwikkeling van het securitybeleid.
• Meedraaien in consignatiediensten en optreden bij beveiligingsincidenten buiten kantoortijden.
Vereisten
• Een afgeronde hbo-opleiding in de richting van IT, of aantoonbaar vergelijkbaar werk- en denkniveau.
• Minimaal 5 jaar ervaring in technische IT-disciplines, zoals infrastructuur, netwerken, cloudtechnologie, firewalls, proxy’s, Microsoft Windows en Active Directory.
• Ervaring met cybersecurity in hybride omgevingen (on-premises en cloud).
• Ervaring met vulnerability management en het oplossen van security-issues.
• Ervaring met incidentmanagement en het afhandelen van beveiligingsincidenten.
• Ervaring met werken in Agile teams.
• Kennis van Microsoft Security-oplossingen, zoals Defender, Entra en Purview.
• Relevante cybersecuritycertificeringen, zoals Security+, CEH, CISA, CISM of CISSP.
• Je bent beschikbaar voor consignatiediensten van 1 week per maand.
• Je bent in loondienst bij de detacherende partij. Deze opdracht staat niet open voor zzp’ers.
• Een geldige Verklaring Omtrent het Gedrag (VOG).
• Je cv is in het Nederlands geschreven.
Wensen
• Kennis van Microsoft Azure (AZ-500 of SC-500).
• Ervaring met Vulnerability Management Platforms, zoals DefectDojo, Nucleus of Brinqa.
Competenties
• Zelfstandig en proactief
• Sterk analytisch vermogen; je komt snel tot de kern van een probleem
• Je legt complexe technische vraagstukken begrijpelijk uit
• Samenwerkingsgericht, met collega’s en leveranciers
• Je neemt verantwoordelijkheid en houdt overzicht
• Resultaatgericht
Planning
Je start op 1 december 2026. De opdracht loopt tot en met 31 maart 2027 en kan daarna worden verlengd. Je werkt minimaal 36 en maximaal 40 uur per week. De voorkeur gaat uit naar 40 uur.
Werkdag
Je werkt vanuit Rotterdam. Af en toe thuiswerken kan, maar de voorkeur gaat uit naar werken op locatie. Eén week per maand heb je consignatiedienst. Dan ben je ook buiten kantoortijden bereikbaar voor security-incidenten.
__________________
Solliciteer direct