Security Engineer - cluster BCO

Beschrijving

Als Security Engineer vervul je een leidende en soms hands‑on rol bij het ontwerp, de inrichting en de beveiliging van systemen binnen de gemeente Rotterdam.
Je stelt technische securitylijnen vast en onderhoudt heldere dialoog met teams om samenhang en impact van wijzigingen te waarborgen.
Je coördineert implementaties zoals automated response policies, bewaakt continuïteit en stemt aanpassingen af met traditionele beheerteams.
Je rapporteert aantoonbaar over de status en prestaties van security‑controls, in lijn met BIO, NEN7510 en NIS2 en documenteert bevindingen zorgvuldig.
Je centraliseert versnipperde beveiligingsconfiguraties, richt datastromen naar centrale opslag in en bewaakt cloudkosten en budgetten.

Vereist profiel

Je draagt zorg voor integrale informatiebeveiliging en vertaalt normen naar praktische implementatiemaatregelen. Je bent ondernemend, gezaghebbend en kunt zowel strategisch als operationeel optreden.
Je beschikt over sterke communicatieve vaardigheden (woord en schrift), bent resultaatgericht, omgevingsbewust en kunt omgaan met tegengestelde belangen als teamspeler.
Je hebt aantoonbare kennis van en ervaring met informatiebeveiligingskaders (BIO, NEN7510, NIS2), technische security‑controls en coördinatie van cross‑silo wijzigingen.
Je bent bekwaam in documenteren, toetsen en rapporteren van securitystatussen en hebt ervaring met het inrichten en monitoren van datastromen en cloudkostenbeheersing.
Je neemt een professionele houding aan, kunt leidinggeven als technische regisseur en werkt effectief samen met werkplek‑ en netwerkbeheer.

Aanvullende informatie

Locatie: Wilhelminakade 179 / Zuiderparkweg 300, Rotterdam
Organisatie: Gemeente Rotterdam — Security Engineer, cluster BCO ICT

Eisen

• Je beschikt over een afgeronde hbo-opleiding gericht op Cyber Security;
• Je beschikt over afgeronde certificeringen op het gebied van IT en informatiebeveiliging: SC-300, SC-200, MS-900, SC-900 en AZ-900;
• Je beschikt over 3 jaar werkervaring als Cloud Security Engineer in een Microsoft Cloudomgeving, waaronder Azure, Microsoft 365, E5 security stack en Security Copilot;
• Je beschikt over minimaal 1,5 jaar werkervaring in het begeleiden van interne en/of externe klanten in de rol van securitycoördinator of securitycoach;
• Je beschikt over minimaal 4 jaar werkervaring met Incident Response en SOC-operations.

Wensen

• Je hebt werkervaring met het implementeren van securityoplossingen zoals SIEM, loggingarchitecturen en dataoptimalisatie, Entra ID, Identity Protection, Conditional Access, Purview, DLP, sensitivity labels, eDiscovery, XDR, CASB, SOAR met Azure Logic Apps en generatieve AI in securitycontext;
• Je beschikt over minimaal 1 jaar werkervaring in het uitvoeren van security posture reviews en het opstellen van vulnerability management rapportages;
• Je beschikt over minimaal 1 jaar werkervaring met het trainen en begeleiden van junior Security Engineers.