Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Afgeronde hbo-opleiding gericht op Cyber Security
• Afgeronde certificeringen op het gebied van IT en informatiebeveiliging: SC-300, SC-200, MS-900, SC-900 en AZ-900
• Minimaal 3 jaar werkervaring als Cloud Security Engineer in een Microsoft-cloudomgeving, waaronder Azure, Microsoft 365, de E5 Security Stack en Security Copilot
• Minimaal 1,5 jaar ervaring met het begeleiden van interne en/of externe klanten in de rol van securitycoördinator of securitycoach
• Minimaal 4 jaar werkervaring met Incident Response en SOC-operations

Wensen:

• Werkervaring met het implementeren van securityoplossingen, zoals SIEM, loggingarchitecturen en dataoptimalisatie
• Ervaring met Microsoft Entra ID (Identity Protection, Conditional Access), Microsoft Purview (DLP, sensitivity labels, eDiscovery), XDR, CASB en SOAR-oplossingen met Azure Logic Apps
• Ervaring met het toepassen van generatieve AI in een securitycontext
• Minimaal één jaar werkervaring met het uitvoeren van security posture reviews en met het opstellen van vulnerability management-rapportages
• Minimaal één jaar werkervaring met het trainen en begeleiden van junior Security Engineers

Omschrijving:

Voor de Gemeente Rotterdam zijn wij op zoek naar een ervaren Security Engineer. In deze rol ben je verantwoordelijk voor de implementatie, het ontwerp, de inrichting en de beveiliging van verschillende systemen. Je hebt een leidende en soms hands-on rol waarbij je de technische security-lijnen uitzet over het gehele landschap. Je bouwt sterke werkrelaties op met sleutelspelers in de informatiebeveiligingsketen en binnen de organisatie. Daarnaast ontwerp, configureer en integreer je security-oplossingen, -baselines en -controls in samenhang over het gehele landschap. Je fungeert als technische regisseur en stemt af met traditionele beheerteams zoals werkplekbeheer en netwerkbeheer. Het coördineren van cross-silo wijzigingen is ook een belangrijk onderdeel van je functie, waarbij je let op impact, samenhang en continuïteit. Je documenteert, toetst en rapporteert over de status en prestaties van geïmplementeerde security-controls, zodat deze in lijn zijn met BIO, NEN7510 en NIS2-vereisten. Je centraliseert en uniformiseert aanpalende beveiligingsconfiguraties die voorheen versnipperd lagen. Ook richt je datastromen naar centrale opslag in en monitor je deze, met continue aandacht voor cloudkostenbeheersing en budgetbewaking. Deze rol biedt de kans om bij te dragen aan de informatiebeveiliging van een innovatieve en internationaal georiënteerde organisatie.