• Minimaal WO werk- en/of denkniveau
• Microsoft Certified: Azure Security Engineer Associate (AZ-500) certificaat behaald
• Microsoft Certified: Azure Administrator (AZ-104) certificaat behaald
• Deze functie is niet geschikt voor ZZP'ers; kandidaten moeten in loondienst zijn van een bedrijf waarvan zij geen eigenaar zijn

• Relevante werkervaring met beveiligings- en compliancenormen voor de publieke sector, zoals BIO, ISO 27001 en/of NIS2
• Relevante ervaring met Azure-services en best practices voor cloudbeveiliging
• Relevante ervaring met Azure Policy-as-Code (EPAC/AzOps)
• Relevante ervaring met Azure Policy-as-Code (EPAC/AzOps)
• Relevante ervaring met Microsoft Defender for Cloud
• Relevante werkervaring met het vertalen van beveiligingsrisico's en compliance-eisen naar uitvoerbare technische maatregelen en bestuurlijke adviezen

SSC-ICT zoekt een deskundige en gedreven Cloud SecOps Engineer voor het Azure Cloud Center of Excellence.

Het CCoE realiseert een stabiel, schaalbaar en geautomatiseerd cloudfundament.

Je versterkt en optimaliseert de beveiliging van het Azure-platform.

Je identificeert proactief kwetsbaarheden, bedreigingen en risico's.

Je beheert netwerkbeveiliging en toegangscontroles.

Je bewaakt de security posture en policy compliance van Azure-platformen en workloads.

Je definieert, implementeert en handhaaft beveiligingsbeleid met Azure Policy.

Je werkt met Policy-as-Code en EPAC.

Je vertaalt BIO2-, Cbw- en andere compliance-eisen naar technische Azure-controls.

Je ontwikkelt bewakingswerkboeken, dashboards, analytics rules en rapportages.

Je gebruikt Azure Monitor, Microsoft Defender for Cloud en KQL.

Je bewaakt de loggingdekking naar aangewezen workspaces.

Je onderzoekt en beperkt beveiligingsincidenten en inbreuken.

Je ondersteunt incidentclassificatie, escalatie, containment, herstel en rapportage.

Je past MITRE ATT&CK toe voor detecties en SOC-use-cases.

Je verbetert beveiligingsstrategieën, processen en cloudbeveiligingsfuncties.

Je werkt samen met DevOps-, Netwerk- en Complianceteams.

Je implementeert automatiseringsscripts voor kwetsbaarheidsbeoordeling en patchbeheer.

Je richt herhaalbare securitycontroles en security gates in CI/CD in.

De opdracht duurt zes maanden en start op 1 november in Den Haag voor 36 uur per week.