Cybersecurityspecialist

Samenvatting

Als Cybersecurity Specialist bij Evides bescherm je de digitale kern van een vitale maatschappelijke dienstverlener.

Je signaleert, analyseert en lost security-incidenten en -dreigingen zowel reactief als proactief op.

Je werkt nauw samen met Agile teams, securityarchitecten en externe leveranciers en combineert operationele incidentafhandeling met tactisch vulnerability management.

Je draagt bij aan de implementatie en het testen van een nieuw Vulnerability Management Platform en bewaakt mitigerende maatregelen.

Je bent onderdeel van het SecOps-team (vier specialisten) en draait consignatiediensten voor incidentrespons buiten kantoortijden.

Vereist profiel

• HBO/WO werk- en denkniveau, bij voorkeur in IT, cybersecurity of vergelijkbaar.
• Minimaal 3 jaar ervaring met incident response, vulnerability management en SOC/SecOps-werkzaamheden.
• Praktische kennis van kwetsbaarhedenscans, CVE/CVSS-prioritering en het opzetten van mitigaties.
• Ervaring met implementatie en testen van security tooling (bijv. VM-platforms, SIEM, EDR) en integratie met Agile teams.
• Goede communicatieve vaardigheden: je vertaalt technische risico's naar concrete acties voor stakeholders en teams.
• Kennis van netwerken, besturingssystemen (Linux/Windows), scripting (bijv. Python, PowerShell) en security-architectuur.
• Bereidheid tot deelname aan consignatiediensten en inzet bij incidenten buiten reguliere werktijden.
• Samenwerkingsgericht, proactief en gericht op continue verbetering van processen en securitybeleid.

Locatie en organisatie

Evides — Rotterdam. Functie: Cybersecurityspecialist ICT.

Eisen

• Een afgeronde hbo-opleiding richting IT of aantoonbaar vergelijkbaar werk- en denkniveau;
• Minimaal 5 jaar ervaring binnen technische IT-disciplines, zoals infrastructuur, netwerken, cloudtechnologie, firewalls, proxy's, Microsoft Windows en Active Directory;
• Ervaring met cybersecurity in hybride omgevingen (on-premises en cloud);
• Ervaring met vulnerability management en het oplossen van security-issues;
• Ervaring met incidentmanagement en het afhandelen van beveiligingsincidenten;
• Ervaring met werken binnen Agile teams;
• Kennis van Microsoft Security-oplossingen, zoals Defender, Entra en Purview;
• Relevante cybersecuritycertificeringen, zoals Security+, CEH, CISA, CISM of CISSP;
• Kennis van Microsoft Azure (AZ-500 of SC-500) is een pré;
• Ervaring met Vulnerability Management Platforms, zoals DefectDojo, Nucleus of Brinqa, is een pré.