About the assignment
Voor onze opdrachtgever Evides zoeken wij een cybersecurityspecialist. Evides levert een vitale maatschappelijke dienst, waardoor cybersecurity een hoge prioriteit heeft binnen de organisatie. Je speelt een sleutelrol in het beschermen van de digitale omgeving: je signaleert, beoordeelt en lost security-incidenten op en werkt actief mee aan het verder versterken van de cybersecurity.
Je combineert operationele werkzaamheden, zoals het analyseren en afhandelen van security-incidenten en cyberdreigingen, met tactische verantwoordelijkheden binnen vulnerability management. Je coördineert en bewaakt het vulnerability management-proces, inventariseert, beoordeelt en prioriteert kwetsbaarheden in de IT-omgeving en zet mitigerende maatregelen uit bij de verantwoordelijke teams. Daarbij stem je af met managed service providers en andere externe partijen en adviseer je Agile teams en stakeholders over beveiligingsvraagstukken. Ook lever je een belangrijke bijdrage aan de implementatie en het testen van een nieuw Vulnerability Management Platform en signaleer je verbetermogelijkheden voor het securitybeleid.
Je maakt deel uit van het SecOps-team van vier securityspecialisten, dat cyberdreigingen proactief en reactief het hoofd biedt. Samenwerking, innovatie en continue verbetering staan centraal en je werkt nauw samen met Agile teams, securityarchitecten en externe leveranciers. Je draait mee in de consignatiedienst (1 week per maand buiten kantoortijden), waarin je bereikbaar bent voor security-incidenten.
De standplaats is Rotterdam; thuiswerken is incidenteel mogelijk, met een voorkeur voor aanwezigheid op locatie. Het gaat om minimaal 36 en bij voorkeur 40 uur per week (schaal 11) van 1 december 2026 tot en met 31 maart 2027, met optie op verlenging.
What you bring
- Afgeronde hbo-opleiding richting IT of aantoonbaar vergelijkbaar werk- en denkniveau
- Minimaal 5 jaar ervaring binnen technische IT-disciplines, zoals infrastructuur, netwerken, cloudtechnologie, firewalls, proxy's, Microsoft Windows en Active Directory
- Ervaring met cybersecurity in hybride omgevingen (on-premises en cloud)
- Ervaring met vulnerability management en het oplossen van security-issues
- Ervaring met incidentmanagement en het afhandelen van beveiligingsincidenten
- Ervaring met werken binnen Agile teams
- Kennis van Microsoft Security-oplossingen, zoals Defender, Entra en Purview
- Relevante cybersecuritycertificeringen, zoals Security+, CEH, CISA, CISM of CISSP
- Een geldige Verklaring Omtrent het Gedrag (VOG)
- Competenties: zelfstandig en proactief, sterk analytisch vermogen, complexe technische vraagstukken begrijpelijk kunnen uitleggen, verantwoordelijkheid nemen, overzicht houden en actief sturen op resultaten
- Pré: kennis van Microsoft Azure (AZ-500 of SC-500)
- Pré: ervaring met Vulnerability Management Platforms, zoals DefectDojo, Nucleus of Brinqa