Technisch Security Officer

Samenvatting

De gemeente Wassenaar en Voorschoten zijn op zoek naar een Technisch Security Officer (TISO) die de Chief Information Security Officer (CISO) ondersteunt in het verhogen van de digitale weerbaarheid, met een focus op de Microsoft-omgeving. De rol omvat het beheren van kwetsbaarheden, het afhandelen van de hardeningsbacklog en het implementeren van nieuwe securityfuncties van Microsoft. De TISO is verantwoordelijk voor het coördineren van detectie- en responscapaciteiten, het bewaken van externe SOC-dienstverlening en het adviseren van het management over informatiebeveiliging en compliance.

Verantwoordelijkheden

• Vulnerability- en patchmanagement: Signaleren en prioriteren van kwetsbaarheden met behulp van Defender Vulnerability Management en NCSC-advisories.
• Hardeningsbacklog: Beheren van Microsoft Secure Score en Exposure Management, en implementeren van gefaseerde wijzigingen.
• Securityfuncties: Actief volgen van nieuwe Microsoft securityfuncties en voorstellen doen voor adoptie.
• Identity & Access Management: Adviseren en ondersteunen bij de modernisering van IAM binnen de organisatie.
• Microsoft Intune en Defender XDR: Inrichting en optimalisatie van securityaspecten.
• Dreigingslandschap: Volgen van dreigingen en vertalen naar concrete maatregelen.
• Regie op detectie en respons: Kwaliteit en opvolging van externe SOC-dienstverlening bewaken.
• Incidentmanagement: Coördineren van beveiligingsincidenten en rapporteren over mitigerende maatregelen.
• Compliance en audits: Adviseren en ondersteunen bij audits en risicoanalyses.

Vereisten

• Afgeronde hbo-bacheloropleiding.
• Minimaal 3 jaar ervaring in een technische security- of engineeringrol met een focus op security.
• Aantoonbare ervaring met Microsoft Defender XDR, inclusief Vulnerability Management en Secure Score.
• Ervaring met het inrichten van Microsoft Intune, Entra ID en Microsoft 365.
• Kennis van KQL (Advanced Hunting, Sentinel) is vereist; ervaring met PowerShell is een pré.
• Ervaring met het aansturen van externe leveranciers (SOC, MDR) is een pré.
• Microsoft-certificeringen (SC-900, SC-300, SC-200, SC-100, SC-500, MD-102/MS-102) en andere security-certificeringen (CISSP, CCSP, Security+) zijn een pré.
• Sterke communicatieve vaardigheden, resultaatgerichtheid, en een klant- en kwaliteitsgerichte houding zijn essentieel.

Arbeidsvoorwaarden

• Salaris tussen €3.625 en €5.178 bruto per maand op basis van 36 uur per week, afhankelijk van ervaring.
• Jaarcontract met uitzicht op een vast dienstverband bij goed functioneren.
• Individueel Keuzebudget (IKB) van 17,05% van het bruto maandsalaris voor extra inkomen, verlof, opleidingen, en andere voordelen.
• Volledige OV-vergoeding en aantrekkelijke fietsregeling.
• Bijdrage voor sportactiviteiten en zorgverzekering, en pensioenopbouw bij ABP.

Over Werkgever

De eenheid Informatie & Datamanagement van de gemeente Wassenaar ondersteunt collega’s bij het veilig en efficiënt inzetten van informatie en ICT. Met een team van 45 medewerkers, waaronder specialisten en stagiairs, werken zij samen aan betrouwbare systemen en digitale dienstverlening. De gemeente Wassenaar, met ongeveer 28.000 inwoners, heeft een open en collegiale werkcultuur, gericht op respect, verantwoordelijkheid en samenwerking.