Security Engineer

Cloud SecOps Engineer

Wij zoeken een deskundige en gedreven Cloud SecOps Engineer om het Azure Cloud Center of Excellence-team te versterken. Je draagt bij aan het versterken en optimaliseren van de beveiliging van ons Azure-platform en werkt met DevOps-principes, cloud native security-controls en automatisering.

Wat ga je doen?

• Platformbeveiliging: Proactief identificeren van kwetsbaarheden, bedreigingen en risico's; beheren van beveiligingscontroles (netwerk, toegangscontrole); bewaken en verbeteren van security posture en policy compliance voor Azure-platformen en workloads.

• Azure Policy & naleving: Definiëren, implementeren en handhaven van beveiligingsbeleid met Azure Policy; werken met Policy-as-Code (EPAC/AzOps); vertalen van BIO2-, Cbw- en andere compliance-eisen naar technische Azure-controls; onderzoeken en opvolgen van non-compliance en beheren van policy-exemptions, risicoacceptaties en mitigerende maatregelen.

• Monitoring en rapportage: Ontwikkelen en onderhouden van bewakingswerkboeken, dashboards, KQL-query's, analytics rules en rapportages voor kwetsbaarheden, incidenten en compliance; gebruik van Azure Monitor, Defender for Cloud en andere tools; bewaken van loggingdekking naar aangewezen workspaces.

• Incidentrespons & dreigingsbeheer: Identificeren, onderzoeken en beperken van beveiligingsincidenten; uitvoeren van root cause-analyses en corrigerende maatregelen; ondersteunen van classificatie, escalatie, containment, herstel en rapportage; toepassen van MITRE ATT&CK voor detectieverbetering.

• Beveiligingsautomatisering: Implementeren van scripts en automatisering voor kwetsbaarheidsbeoordeling, patchbeheer en consistente beveiligingspraktijken; inrichten van security gates in CI/CD (IaC-, secret-, dependency- en container-scanning; SBOM/AIBOM-controle).

• Continue verbetering: Bijblijven met branchetrends, opkomende bedreigingen en Azure-beveiligingsfeatures; beoordelen en verbeteren van beveiligingsstrategieën en processen.

• Samenwerking en kennisdeling: Nauw samenwerken met DevOps-, Netwerk- en Compliance-teams; communiceren van beveiligingszorgen naar stakeholders; kennisoverdracht aan DevOps-teams en vertalen van technische risico's naar begrijpelijke adviezen.

Eisen

• Opleiding: Minimaal WO werk- en/of denkniveau.

• Certificeringen: Microsoft Certified: Azure Security Engineer Associate (AZ-500) en Microsoft Certified: Azure Administrator (AZ-104) behaald.

Wensen

• Relevante werkervaring met beveiligings- en compliance normen voor de publieke sector zoals BIO, ISO27001 en/of NIS2.

• Ervaring met Azure-services en best practices voor cloudbeveiliging.

• Ervaring met Azure Policy-as-Code (EPAC/AzOps).

• Ervaring met Microsoft Defender for Cloud.

• Ervaring met het vertalen van beveiligingsrisico’s en compliance-eisen naar uitvoerbare technische maatregelen en bestuurlijke adviezen.

• Kandidaat begrijpt de opdracht en past binnen de organisatie.

Competenties

• Technisch en analytisch sterk; complexiteit terugbrengen tot werkbare oplossingen.

• Nauwkeurig en gestructureerd in configuraties, scripts, wijzigingen en documentatie.

• Initiatiefnemend en eigenaarschap in het oplossen van technische knelpunten en verbeteren van securityvoorzieningen.

• Helder communicator; technische keuzes begrijpelijk toelichten aan collega’s en stakeholders.

• Leergierig; ontwikkelingen op het gebied van securitytechnologie, automatisering en dreigingen volgen.

• Samenwerkingsgericht met analisten, beheerders, architecten en leveranciers om duurzame oplossingen te realiseren.