Cybersecurityspecialist

Als Cybersecurityspecialist bij Evides N.V. speel je een sleutelrol in het beschermen van de digitale omgeving van een organisatie met een vitale maatschappelijke taak. Je werkt vanuit Rotterdam, 36 tot 40 uur per week, van 1 december 2026 tot en met 31 maart 2027. Verlenging is mogelijk.

Je signaleert, beoordeelt en helpt security-incidenten en cyberdreigingen oplossen. Je werkt nauw samen met Agile teams, securityarchitecten en externe leveranciers. Daarbij combineer je operationele werkzaamheden, zoals het afhandelen van incidenten, met tactische verantwoordelijkheden binnen vulnerability management. Je vertaalt complexe securityvraagstukken naar concrete verbeteringen en zorgt ervoor dat risico's tijdig worden gemitigeerd.

Daarnaast lever je een belangrijke bijdrage aan de implementatie en het testen van een nieuw Vulnerability Management Platform. Je maakt deel uit van het Sec Ops-team, dat bestaat uit vier securityspecialisten. Samen zorgen jullie voor een veilige en betrouwbare ICT-omgeving door cyberdreigingen proactief en reactief het hoofd te bieden. Binnen het team staan samenwerking, innovatie en continue verbetering centraal. Omdat Evides N.V. een vitale maatschappelijke dienst levert, heeft cybersecurity een hoge prioriteit binnen de organisatie.

Je bent een zelfstandige en proactieve cybersecurityspecialist die graag samenwerkt met collega's en leveranciers. Je hebt een sterk analytisch vermogen, weet snel tot de kern van een probleem te komen en kunt complexe technische vraagstukken begrijpelijk uitleggen. Daarnaast neem je verantwoordelijkheid, houd je overzicht en stuur je actief op resultaten.

• Analyseer en los security-incidenten en cyberdreigingen op.

• Adviseer Agile teams en stakeholders over beveiligingsvraagstukken.

• Coördineer en bewaak het vulnerability management-proces.

• Inventariseer, beoordeel en prioriteer kwetsbaarheden binnen de IT-omgeving.

• Zet mitigerende maatregelen uit bij verantwoordelijke teams en monitor de uitvoering.

• Stuur managed service providers en andere externe partijen aan en stem met hen af.

• Implementeer en test een nieuw Vulnerability Management Platform.

• Signaleer verbetermogelijkheden en draag bij aan de verdere ontwikkeling van het securitybeleid.

• Draai mee in consignatiediensten en treed buiten kantoortijden op bij beveiligingsincidenten.

• Een afgeronde hbo-opleiding richting IT of aantoonbaar vergelijkbaar werk- en denkniveau.

• Minimaal 5 jaar ervaring binnen technische IT-disciplines, zoals infrastructuur, netwerken, cloudtechnologie, firewalls, proxy's, Microsoft Windows en Active Directory.

• Ervaring met cybersecurity in hybride omgevingen (on-premises en cloud).

• Ervaring met vulnerability management en het oplossen van security-issues.

• Ervaring met incidentmanagement en het afhandelen van beveiligingsincidenten.

• Ervaring met werken binnen Agile teams.

• Kennis van Microsoft Security-oplossingen, zoals Defender, Entra en Purview.

• Relevante cybersecuritycertificeringen, zoals Security+, CEH, CISA, CISM of CISSP.

• Kennis van Microsoft Azure (AZ-500 of SC-500) is een pré.

• Ervaring met Vulnerability Management Platforms, zoals Defect Dojo, Nucleus of Brinqa, is een pré.

• Ervaringsniveau:
  Medior.