Security Engineer

Functieomschrijving

Als Security Engineer leid en implementeer je technische beveiligingsoplossingen binnen het volledige IT-landschap van de gemeente Rotterdam.

Je vertaalt strategisch securitybeleid naar werkbare maatregelen en coördineert wijzigingen met oog voor samenhang, impact en continuïteit.

Je richt beveiligingsconfiguraties en datastromen in, monitort prestaties en rapporteert aantoonbaar conform BIO, NEN7510 en NIS2.

Je fungeert als technische regisseur richting traditionele beheerteams en zorgt voor centralisatie en uniformering van versnipperde security-instellingen.

De rol vraagt zowel een raadgevende als hands-on aanpak, inclusief aandacht voor cloudkostenbewaking en geautomatiseerde response policies.

Vereist profiel

• Afgeronde hbo-opleiding gericht op Cyber Security.
• Beschikbare certificeringen: SC-300, SC-200, MS-900, SC-900 en AZ-900.
• Minimaal 3 jaar ervaring als Cloud Security Engineer in Microsoft-omgevingen (Azure, Microsoft 365, E5 security stack en Security Copilot).
• Minimaal 1,5 jaar ervaring als securitycoördinator of securitycoach richting interne/externe klanten.
• Minimaal 4 jaar ervaring met Incident Response en SOC-operations.
• Ondernemende, gezaghebbende en professionele houding; communicatief sterk, resultaatgericht en een echte teamspeler.

Gewenste vaardigheden

• Ervaring met SIEM, loggingarchitecturen, dataoptimalisatie en vulnerability management rapportages.
• Kennis van Entra ID, Identity Protection, Conditional Access, Purview, DLP, sensitivity labels en eDiscovery.
• Ervaring met XDR, CASB, SOAR (Azure Logic Apps) en het toepassen van generatieve AI in een securitycontext.
• Minimaal 1 jaar ervaring met security posture reviews en het trainen/begeleiden van junior Security Engineers.

Aanvullende informatie

Let op: deze rol is alleen beschikbaar voor detacheerders/leveranciers of voor ZZP'ers die op de payroll bij Starapple Interim komen; meer informatie op aanvraag telefonisch.

Tariefindicatie: €85–€100 per uur. Detavast mogelijkheid na 12 maanden.

Je komt te werken binnen de afdeling ICT & Ontwikkeling, team Security Architecten & Security Engineers, met focus op NIS2 en een Microsoft E5-implementatie.

Eisen

• •Je beschikt over een afgeronde hbo-opleiding gericht op Cyber Security;
• •Je beschikt over afgeronde certificeringen op het gebied van IT en informatiebeveiliging: SC-300, SC-200, MS-900, SC-900 en AZ-900;
• •Je beschikt over 3 jaar werkervaring als Cloud Security Engineer in een Microsoft Cloudomgeving, waaronder Azure, Microsoft 365, E5 security stack en Security Copilot;
• •Je beschikt over minimaal 1,5 jaar werkervaring in het begeleiden van interne en/of externe klanten in de rol van securitycoördinator of securitycoach;
• •Je beschikt over minimaal 4 jaar werkervaring met Incident Response en SOC-operations.

Wensen

• •Je hebt werkervaring met het implementeren van securityoplossingen zoals SIEM, loggingarchitecturen en dataoptimalisatie, Entra ID, Identity Protection, Conditional Access, Purview, DLP, sensitivity labels, eDiscovery, XDR, CASB, SOAR met Azure Logic Apps en generatieve AI in securitycontext;
• •Je beschikt over minimaal 1 jaar werkervaring in het uitvoeren van security posture reviews en het opstellen van vulnerability management rapportages;
• •Je beschikt over minimaal 1 jaar werkervaring met het trainen en begeleiden van junior Security Engineers.