Cybersecurityspecialist

Functieomschrijving

Voor Evides N.V. zoeken wij een Cybersecurityspecialist. Als Cybersecurity Specialist bij Evides bescherm je de digitale omgeving van een organisatie met een vitale maatschappelijke taak. Je signaleert, beoordeelt en helpt security-incidenten op te lossen. Ook versterk je de cybersecurity binnen de organisatie.
Je werkt nauw samen met Agile teams, securityarchitecten en externe leveranciers. Je combineert operationele werkzaamheden, zoals incidentafhandeling, met tactische verantwoordelijkheden op het gebied van vulnerability management. Je vertaalt complexe securityvraagstukken naar concrete verbeteringen en helpt risico’s tijdig te beperken. Ook draag je bij aan de implementatie en het testen van een nieuw Vulnerability Management Platform.

Jouw werkzaamheden

• Je analyseert en helpt security-incidenten en cyberdreigingen op te lossen.
• Je adviseert Agile teams en stakeholders over beveiligingsvraagstukken.
• Je coördineert en bewaakt het vulnerabilitymanagementproces.
• Je inventariseert, beoordeelt en prioriteert kwetsbaarheden binnen de IT-omgeving.
• Je zet mitigerende maatregelen uit bij verantwoordelijke teams en monitort de voortgang.
• Je stemt af met managed service providers en andere externe partijen.
• Je implementeert en test een nieuw Vulnerability Management Platform.
• Je signaleert verbetermogelijkheden en draagt bij aan de verdere ontwikkeling van het securitybeleid.
• Je draait mee in consignatiediensten en treedt buiten kantoortijden op bij beveiligingsincidenten.

Je maakt deel uit van het SecOps-team, dat bestaat uit vier securityspecialisten. Samen zorgen jullie voor een veilige en betrouwbare ICT-omgeving en bieden jullie proactief en reactief het hoofd aan cyberdreigingen. Samenwerking, innovatie en continue verbetering staan centraal. Omdat Evides een vitale maatschappelijke dienst levert, heeft cybersecurity er een hoge prioriteit.

Functie-eisen

• Je hebt een afgeronde hbo-opleiding in de richting van IT of aantoonbaar vergelijkbaar werk- en denkniveau.
• Je hebt minimaal vijf jaar ervaring binnen technische IT-disciplines, zoals infrastructuur, netwerken, cloudtechnologie, firewalls, proxy's, Microsoft Windows en Active Directory.
• Je hebt ervaring met cybersecurity in hybride omgevingen (on-premises en cloud).
• Je hebt ervaring met vulnerability management en het oplossen van security-issues.
• Je hebt ervaring met incidentmanagement en het afhandelen van beveiligingsincidenten.
• Je hebt ervaring met werken binnen Agile teams.
• Je hebt kennis van Microsoft Security-oplossingen, zoals Defender, Entra en Purview.
• Je beschikt over relevante cybersecuritycertificeringen, zoals Security+, CEH, CISA, CISM of CISSP.
• Kennis van Microsoft Azure (AZ-500 of SC-500) is een pré.
• Ervaring met Vulnerability Management Platforms, zoals DefectDojo, Nucleus of Brinqa, is een pré.

Functiewensen