We zijn voor onze opdrachtgever in Hilversum per direct op zoek naar een technisch sterke en ervaren Security Engineer die een sleutelrol speelt bij het beschermen van haar IT-infrastructuur en het waarborgen van de naleving van NIS2, DORA en andere cybersecurityregelgeving. Deze functie combineert diepgaande technische expertise met een sterk begrip van nalevingsvereisten.

Je bent verantwoordelijk voor incidentrespons, beveiligingsbewaking, systeemverharding en technische implementatie van beveiligingscontroles, terwijl je voortdurend de cybersecurityhouding verbetert en afstemt op veranderende regelgevingsnormen.

Verantwoordelijkheden

• Incidentrespons en -rapportage: leid de respons op beveiligingsincidenten en zorg voor tijdige rapportage in overeenstemming met NIS2/DORA-verplichtingen.
• Detectie en monitoring van bedreigingen: SIEM, IDS/IPS, EDR en andere beveiligingsplatforms bedienen en verfijnen om bedreigingen te detecteren en te beperken.
• Beveiligingsarchitectuur en -verharding: ontwerp, implementeer en onderhoud een veilige infrastructuur in cloud- en on-prem-omgevingen.
• Compliance en beleidsimplementatie: vertaal wettelijke vereisten (bijv. NIS2, DORA, ISO 27001) naar concrete technische controles en governanceprocessen.
• Beveiligingsactiviteiten: voer kwetsbaarheidsbeoordelingen uit, coördineer penetratietests en voer waar nodig forensisch onderzoek uit.
• Automatisering en tooling: ontwikkel en automatiseer beveiligingscontroles, bewakingsdashboards en waarschuwingsmechanismen.
• Training en bewustwording: fungeer als beveiligingsadviseur voor interne teams, vergroot het bewustzijn en begeleid hen bij veilige praktijken.
  
  

WAT BRENG JIJ MEE?

• Minimaal 3-5 jaar ervaring in een Security Engineer of vergelijkbare technische beveiligingsfunctie.
• Sterke praktische vaardigheden met tools zoals SIEM, EDR, IDS/IPS, firewalls, kwetsbaarheidsscanners en endpoint protection-platforms.
• Solide kennis van netwerkbeveiliging, systeemverharding, cloudbeveiliging en identiteits- en toegangsbeheer (IAM).
• Kennis van SOC-operaties, forensische analyse en incident lifecycle management.
• Ervaring met compliance-normen zoals NIS2, DORA, ISO 27001 en het vertalen hiervan naar real-world security controls.
• Sterke analytische mindset, proactieve houding en probleemoplossende vaardigheden.
  
  

Scripting- of automatiseringsvaardigheden (bijv. PowerShell, Python).

Geboden Wordt

• Salaris van ca. €80.000/jaar, afhankelijk van kennis en ervaring;
• Zeer veel aandacht voor een werk/privé balans;
• Ruime mogelijkheden voor thuiswerken en een thuiswerkplek;
• Zeer prettige kantooromgeving
• Uitgebreide groei- en opleidingsmogelijkheden
  
  

5cd8a0b9cc68f9ffa4c9253553278a55wer