Operational Security Engineer & Infrastructure

Opdracht omschrijving
Ga tijdelijk aan de slag bij Wetterskip Fryslân en duik in de uitdagende wereld van het waterbeheer. Je maakt altijd een verschil in de wereld om je heen en draagt bij aan een veilige en leefbare provincie. Voor mens en natuur. Voor huidige en volgende generaties. En wat doe jij morgen met water?

Voor ziektevervanging zijn wij tijdelijk op zoek naar een Technisch Beheerder Informatiebeveiliging & Infrastructuur.

Als Technisch Beheerder Informatiebeveiliging & Infrastructuur ben jij verantwoordelijk voor het veilig en stabiel beheren van de IT-infrastructuur. Je zorgt ervoor dat systemen, netwerken en platforms betrouwbaar functioneren én voldoen aan hoge beveiligingsstandaarden. Daarbij werk je binnen de kaders van de BIO, ISO 27001/27002 en de NIS/NIS2-richtlijnen. Jij combineert technische diepgang met een sterke focus op informatiebeveiliging en draagt zo actief bij aan het vergroten van de digitale weerbaarheid van onze organisatie. Je signaleert risico’s, voert beveiligingsmaatregelen uit en borgt de continuïteit en integriteit van onze IT-omgeving.

Verantwoordelijkheden

Operationele Informatiebeveiliging

• Realiseren van technische beveiligingsmaatregelen conform BIO, ISO 27001/27002 en NIS/NIS2.

• Monitoring van beveiligingsgebeurtenissen via Microsoft Sentinel en Microsoft Defender-producten.

• Beheer van en inzicht in logging (eventlogs, syslog, audit trails).

• Analyseren van alerts, signaleren van incidenten, uitvoeren incidentrespons.

• Aansturen van correctieve maatregelen op basis van risicobeoordelingen en kwetsbaarheidsscans.

• Deelname aan security tests, hardening en verbeteracties op basis van auditbevindingen.

Security en compliance

• Actieve bijdrage aan het verbeteren van beveiligingsmaatregelen en bewustwording binnen beheer en gebruikersgroepen.

• Ondersteunen van de implementatie van beveiligingsbeleid op operationeel niveau.

• Signaleren en vertalen van actuele dreigingen naar concrete technische maatregelen.

• Ondersteunen van compliance-inspanningen door rapportages en technische onderbouwing van beveiligingsstatus.

Beschikbaarheid
De kandidaat is inzetbaar vanaf 1 juni tot 1 september voor (gemiddeld) 36 uur per week. (e.e.a. in afstemming met de opdrachtgever) De inhuuropdracht kan optioneel worden verlengd. De gesprekken zijn op vrijdag 23 mei 2025. De startdatum is onder voorbehoud van een tijdige afronding van de offerteprocedure. Dit kan ook betekenen dat de startdatum van de opdracht zal moeten worden opgeschoven. Aan de vermelde startdatum in de offerteaanvraag kunnen zodoende geen rechten worden ontleend.

CV-eisen
Onder een CV verstaan wij een overzicht van de werkervaring van de kandidaat. Dit in het Nederlands gesteld en bij voorkeur in PDF-formaat van maximaal 5 pagina's A4. De externe partij behoudt zich het recht voor om aanbiedingen terzijde te leggen indien er overmatig veel taal- en/of spelfouten in het CV en/of referentie voorkomen. In het CV dient te allen tijde een vermelding van de functienaam, start- en einddatum van de werkzaamheden en aantal gewerkte uren per week te zijn vermeld.

Eisen

1. U voegt een cv van maximaal 5 pagina's A4 met motivatie toe.

2. De aangeboden kandidaat is in het bezit van een HBO diploma (Bachelor), bij voorkeur richting ICT, cybersecurity of technische informatica.

3. De aangeboden kandidaat heeft minimaal 5 jaar aantoonbare ervaring in systeembeheer én informatiebeveiliging.

4. De aangeboden kandidaat heeft aantoonbare ervaring met BIO, ISO 27001/27002, en de NIS/NIS2-richtlijnen

5. De aangeboden kandidaat is in bezit van relevante certificeringen.
   

Wensen

1. De aangeboden kandidaat heeft ervaring met monitoringtools en SIEM-oplossingen van Microsoft.
   30 %

2. De aangeboden kandidaat beschikt over een CISSP-certificering (Certified Information Systems Security Professional) of een vergelijkbaar niveau.
   30 %

3. De aangeboden kandidaat heeft Microsoft Security-certificeringen, zoals: SC-200: Microsoft Security Operations Analyst, SC-300: Identity and Access Administrator, SC-400: Information Protection Administrator of andere relevante certificeringen.
   30 %

4. De aangeboden kandidaat heeft werkervaring bij de overheid of een waterschap.
   10 %