Voor Veiligheidsregio Utrecht zoeken wij een Specialist IT Security. Als Specialist IT Security ben je verantwoordelijk voor het technisch beveiligen en verder professionaliseren van de IT-omgeving.
Je werkt binnen de IT-beheerafdeling en rapporteert aan de teamleider IT Beheer.
In deze rol ontwikkel je operationele IT-securityprocessen binnen de beheerorganisatie en vergroot je de volwassenheid daarvan.

Je bent het primaire aanspreekpunt binnen de IT-afdeling voor het Managed SOC (Cybermeldkamer).
Je ontvangt en analyseert securitymeldingen, beoordeelt samen met beheerders de impact op de IT-omgeving en initieert en coördineert de technische opvolging binnen de verschillende beheerteams.
De nadruk ligt op snelle, effectieve en goed afgestemde incidentafhandeling om de continuïteit van de IT-dienstverlening te waarborgen.

Je richt (mede) IT-securityprocessen in, voert ze uit en ontwikkelt ze door, zoals incident-, vulnerability- en patchmanagement en logging en monitoring.
Je signaleert verbeterkansen en vertaalt deze naar concrete, structurele verbeteringen in processen en werkwijzen, in nauwe samenwerking met het programma Digitale Veiligheid.

Je ondersteunt en begeleidt IT-collega’s bij hardening en beveiligingsconfiguraties van de IT-omgeving, onder andere met behulp van de volledige Microsoft Defender-stack en aanverwante tooling.
Samen met systeem-, netwerk- en applicatiebeheerders neem je technische beveiligingsmaatregelen, zowel preventief als reactief bij (dreigende) incidenten.

Je legt kennis vast en draagt deze over door werkinstructies, standaarden en playbooks te ontwikkelen voor de servicedesk en beheerteams, zodat securitymeldingen en incidenten eenduidig en effectief worden opgepakt.
Hierdoor draag je bij aan een veiliger IT-landschap en de verdere professionalisering van de IT-beheerorganisatie.

De focus van deze functie ligt nadrukkelijk op technische IT-security: het veilig maken en houden van de IT-omgeving en IT-dienstverlening.

Jouw profiel

• Samenwerken en verbinden: je zoekt actief samenwerking met servicemedewerkers, systeem-, netwerk- en applicatiebeheerders en weet verschillende belangen te verbinden, waarbij je security als gezamenlijk verantwoordelijkheidsgebied positioneert.
• Proactief en resultaatgericht handelen: je signaleert risico’s, kwetsbaarheden en verbetermogelijkheden vroeg, komt zelfstandig met concrete voorstellen en acties, neemt eigenaarschap en weet zaken in beweging te krijgen.
• Structurerend en documenterend vermogen: je legt technische werkwijzen en afspraken vast in heldere werkinstructies, standaarden en playbooks die collega’s praktisch ondersteunen bij incidentafhandeling en dagelijks beheer.

Organisatie

De Veiligheidsregio Utrecht is een samenwerkingsverband van en voor de 26 gemeenten in de provincie Utrecht.
Zij zorgen dagelijks voor de veiligheid van mensen die in de regio wonen en verblijven, met centralisten op de 112-meldkamer, brandweermensen en professionals op het gebied van risicobeheersing, crisisbeheersing en geneeskundige hulpverlening.
Binnen de organisatie werken mensen met passie voor veiligheid: dienstbaar, deskundig, alert en adequaat.
Functie-eisen

• Je hebt minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als cloud-security specialist, security engineer of specialist IT security, met nadruk op Microsoft Azure en/of Microsoft 365
• Je hebt minimaal 2 jaar aantoonbare ervaring binnen een IT-beheerorganisatie, waarin je hands-on verantwoordelijk was voor het technisch beveiligen, hardenen en beheren van IT-omgevingen
• Je hebt aantoonbare ervaring met het analyseren en opvolgen van securitymeldingen vanuit een SOC of Managed SOC, inclusief technische coördinatie en uitvoering binnen beheer- en infrastructuurteams
• Je beschikt over minimaal één geldige Microsoft-certificering op het gebied van cloud en security, bijvoorbeeld Microsoft Certified: Security Operations Analyst Associate (SC-200), Microsoft Certified: Azure Security Engineer Associate (AZ-500) of Microsoft Certified: Identity and Access Administrator Associate (SC-300), of een gelijkwaardige Microsoft-securitycertificering. Microsoft SC-900 (Security Fundamentals) wordt niet als zelfstandig of vervangend certificaat geaccepteerd

Functie-wensen

• Je hebt minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar als cloud-security specialist of security engineer binnen Microsoft-gebaseerde omgevingen (Azure, M365, hybride)
• Het is een pré als je aantoonbare werkervaring hebt met één of meerdere van de volgende Microsoft Defender-oplossingen: Defender for Endpoint, Defender for Identity, Defender for Office 365, Defender for Cloud
• Je hebt aantoonbare ervaring met het hardenen en beveiligen van cloud- en hybride omgevingen, inclusief identities, endpoints, workloads en logging/monitoring
• Je hebt aantoonbare ervaring met het opstellen en uitvoeren van technische werkinstructies en playbooks voor dagelijkse securitybeheertaken en incidentafhandeling binnen servicedesk- en beheerteams
• Bij voorkeur ben je in het bezit van aanvullende relevante certificeringen op het gebied van cloud- en IT-security, zoals aanvullende Microsoft-certificeringen, SANS, CompTIA Security+ of vergelijkbaar

Extra Informatie

• Aantal uur 36
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum zo spoedig mogelijk
• Opleidingsniveau HBO