Wat doet een Operational Security Engineer & Infrastructure?
Functieomschrijving
Als Operational Security Engineer & Infrastructure speel je een cruciale rol in het waarborgen van de veiligheid en stabiliteit van IT-infrastructuren binnen diverse organisaties. Je combineert technische kennis met een sterke focus op informatiebeveiliging, waarbij je verantwoordelijk bent voor het implementeren van beveiligingsmaatregelen en het verbeteren van de digitale weerbaarheid van de organisatie. In deze functie werk je met verschillende beveiligingseisen zoals BIO, ISO 27001/27002 en NIS/NIS2, en ben je verder gespecialiseerd in het signaleren van risico's en het nemen van preventieve maatregelen.
Salarisindicatie
De salarissen voor Operational Security Engineers variëren sterk, afhankelijk van ervaring en locatie. Voor kandidaten met de juiste kwalificaties en ervaring ligt het salaris in de range van € 4.000 tot € 6.500 per maand bij een vast dienstverband. ZZP opdrachten en interim werk bieden de mogelijkheid om uurtarieven te hanteren die kunnen variëren van € 70 tot € 120, afhankelijk van de complexiteit van de opdracht en de specifieke eisen van de opdrachtgever, waaronder opdrachten bij de overheid.
Typische taken
De dagelijkse taken van een Operational Security Engineer omvatten monitoring van beveiligingsincidenten, het beheren van logging, het analyseren van waarschuwingen, en het uitvoeren van incidentrespons. Daarnaast ben je verantwoordelijk voor het aansteken van correctieve maatregelen gebaseerd op risicoanalyses en kwetsbaarheidsscans. Het actief bijdragen aan verbeterprojecten op het gebied van beveiliging en bewustwording is ook een essentieel onderdeel van de functie. Verder ondersteun je compliance-inspanningen door technische rapportages op te stellen en vertaal je actuele dreigingen naar concrete acties binnen de organisatie.
Specialisatie en ontwikkeling
Om een specialist te worden in de rol van Operational Security Engineer, is het aan te raden om te starten met een HBO-diploma in een relevante discipline, zoals ICT of cybersecurity. Het behalen van certificeringen zoals CISSP of Microsoft Security-certificeringen, zoals SC-200 of SC-300, is ook van belang en versterkt je concurrentiepositie op de arbeidsmarkt. Daarnaast is ervaring met monitoring tools en SIEM-oplossingen cruciaal. Loopbaanontwikkeling kan leiden naar functies zoals senior security engineer, informatiebeveiligingsspecialist, of security consultant, vooral in opdrachtgeverscontexten zoals die van de overheid of gedurende zzp opdrachten. Het beschikken over een DAS (Dienstverleningsovereenkomst) kan hierbij ook nuttig zijn, aangezien dit je inzetbaarheid in diverse tijdelijk of contractwerk vergemakkelijkt.
Overzicht: Operational Security Engineer & Infrastructure
OPLEIDINGSNIVEAU:
HBO diploma (Bachelor) richting ICT, cybersecurity of technische informatica
SALARISINDICATIE IN LOONDIENST
€4000 - €6500 per maand
INDICATIE UURTARIEF BIJ ZZP
€70 - €120 per uur
DOORGROEIMOGELIJKHEDEN
Senior Security Engineer, Informatiebeveiligingsspecialist, Security Consultant
COMPTENTIES & VAARDIGHEDEN
Risicoanalyse, Communicatieve vaardigheden, Technische expertise, Probleemoplossend vermogen, Teamwerk
GERELATEERDE FUNCTIES
Cybersecurity Consultant, IT Security Specialist, Information Security Manager
Wat doet een Operational Security Engineer & Infrastructure?
Functieomschrijving
Als Operational Security Engineer & Infrastructure speel je een cruciale rol in het waarborgen van de veiligheid en stabiliteit van IT-infrastructuren binnen diverse organisaties. Je combineert technische kennis met een sterke focus op informatiebeveiliging, waarbij je verantwoordelijk bent voor het implementeren van beveiligingsmaatregelen en het verbeteren van de digitale weerbaarheid van de organisatie. In deze functie werk je met verschillende beveiligingseisen zoals BIO, ISO 27001/27002 en NIS/NIS2, en ben je verder gespecialiseerd in het signaleren van risico's en het nemen van preventieve maatregelen.
Salarisindicatie
De salarissen voor Operational Security Engineers variëren sterk, afhankelijk van ervaring en locatie. Voor kandidaten met de juiste kwalificaties en ervaring ligt het salaris in de range van € 4.000 tot € 6.500 per maand bij een vast dienstverband. ZZP opdrachten en interim werk bieden de mogelijkheid om uurtarieven te hanteren die kunnen variëren van € 70 tot € 120, afhankelijk van de complexiteit van de opdracht en de specifieke eisen van de opdrachtgever, waaronder opdrachten bij de overheid.
Typische taken
De dagelijkse taken van een Operational Security Engineer omvatten monitoring van beveiligingsincidenten, het beheren van logging, het analyseren van waarschuwingen, en het uitvoeren van incidentrespons. Daarnaast ben je verantwoordelijk voor het aansteken van correctieve maatregelen gebaseerd op risicoanalyses en kwetsbaarheidsscans. Het actief bijdragen aan verbeterprojecten op het gebied van beveiliging en bewustwording is ook een essentieel onderdeel van de functie. Verder ondersteun je compliance-inspanningen door technische rapportages op te stellen en vertaal je actuele dreigingen naar concrete acties binnen de organisatie.
Specialisatie en ontwikkeling
Om een specialist te worden in de rol van Operational Security Engineer, is het aan te raden om te starten met een HBO-diploma in een relevante discipline, zoals ICT of cybersecurity. Het behalen van certificeringen zoals CISSP of Microsoft Security-certificeringen, zoals SC-200 of SC-300, is ook van belang en versterkt je concurrentiepositie op de arbeidsmarkt. Daarnaast is ervaring met monitoring tools en SIEM-oplossingen cruciaal. Loopbaanontwikkeling kan leiden naar functies zoals senior security engineer, informatiebeveiligingsspecialist, of security consultant, vooral in opdrachtgeverscontexten zoals die van de overheid of gedurende zzp opdrachten. Het beschikken over een DAS (Dienstverleningsovereenkomst) kan hierbij ook nuttig zijn, aangezien dit je inzetbaarheid in diverse tijdelijk of contractwerk vergemakkelijkt.
Overzicht: Operational Security Engineer & Infrastructure
OPLEIDINGSNIVEAU:
HBO diploma (Bachelor) richting ICT, cybersecurity of technische informatica
SALARISINDICATIE IN LOONDIENST
€4000 - €6500 per maand
INDICATIE UURTARIEF BIJ ZZP
€70 - €120 per uur
DOORGROEIMOGELIJKHEDEN
Senior Security Engineer, Informatiebeveiligingsspecialist, Security Consultant
COMPTENTIES & VAARDIGHEDEN
Risicoanalyse, Communicatieve vaardigheden, Technische expertise, Probleemoplossend vermogen, Teamwerk
GERELATEERDE FUNCTIES
Cybersecurity Consultant, IT Security Specialist, Information Security Manager
Functieomschrijving
Ga tijdelijk aan de slag bij Wetterskip Fryslân en duik in de uitdagende wereld van waterbeheer. In deze rol als Technisch Beheerder Informatiebeveiliging & Infrastructuur maak je een verschil in de wereld om je heen en draag je bij aan een veilige en leefbare provincie. Je bent verantwoordelijk voor het veilig en stabiel beheren van de IT-infrastructuur, waarbij je ervoor zorgt dat systemen, netwerken en platforms betrouwbaar functioneren en voldoen aan hoge beveiligingsstandaarden. Met jouw kennis en expertise werk je binnen de kaders van de BIO, ISO 27001/27002 en de NIS/NIS2-richtlijnen en draag je actief bij aan de digitale weerbaarheid van de organisatie. Signaleren van risico’s, uitvoeren van beveiligingsmaatregelen en waarborgen van de continuïteit en integriteit van de IT-omgeving zijn essentiële onderdelen van jouw functie.
Gewenst Profiel
- Een relevante afgeronde opleiding op het gebied van ICT of informatiebeveiliging.
- Ervaring met IT-infrastructuur, netwerken en beveiligingsmaatregelen.
- Inzicht in en kennis van de BIO, ISO 27001/27002 en NIS/NIS2-richtlijnen.
- Technische diepgang gecombineerd met een sterke focus op informatiebeveiliging.
- Proactieve houding in het signaleren van risico’s en implementeren van oplossingen.
Eisen
- U voegt een cv van maximaal 5 pagina's A4 met motivatie toe.
- De aangeboden kandidaat heeft minimaal MBO diploma aangevuld met certificering richting ICT en cybersecurity.
- De aangeboden kandidaat heeft minimaal 5 jaar aantoonbare werkervaring in systeembeheer én informatiebeveiliging.
- Kandidaat beschikt over een opleiding MS-500: Microsoft 365 Security Administration of SC-200, SC- 300 en SC-400.
- Kandidaat beschikt over een opleiding AZ-500: Azure Security Engineer Associate .
- Beschikbaarheid voor de gesprekken op 11 september in de ochtend.
- Kandidaat beschikt over een opleiding Certified Ethical Hacker (CEH).
Wensen
- Kandidaat heeft aantoonbaar ervaring de Microsoft Defender suite en SIEM-oplossingen van Microsoft.
- De aangeboden kandidaat heeft aantoonbare ervaring met BIO, ISO 27001/27002, en de NIS/NIS2-richtlijnen.
- De aangeboden kandidaat beschikt over een CISSP-certificering (Certified Information Systems Security Professional) of een vergelijkbaar niveau.
- De aangeboden kandidaat heeft ervaring met routing en switching.
- De aangeboden kandidaat heeft werkervaring bij een waterschap.
Verantwoordelijkheden
- Realiseren van technische beveiligingsmaatregelen conform BIO, ISO 27001/27002 en NIS/NIS2.
- Monitoring van beveiligingsgebeurtenissen via Microsoft Sentinel en Microsoft Defender-producten.
- Beheer van en inzicht in logging (eventlogs, syslog, audit trails).
- Analyseren van alerts, signaleren van incidenten, uitvoeren incidentrespons.
- Aansturen van correctieve maatregelen op basis van risicobeoordelingen en kwetsbaarheidsscans.
- Deelname aan security tests, hardening en verbeteracties op basis van auditbevindingen.
- Actieve bijdrage aan het verbeteren van beveiligingsmaatregelen en bewustwording binnen beheer en gebruikersgroepen.
- Ondersteunen van de implementatie van beveiligingsbeleid op operationeel niveau.
- Signaleren en vertalen van actuele dreigingen naar concrete technische maatregelen.
- Ondersteunen van compliance-inspanningen door rapportages en technische onderbouwing van beveiligingsstatus.
Competenties
- De aangeleverde informatie is helder, begrijpelijk, en sluit goed aan bij de situatie van het Wetterskip en zal in de ogen van de beoordelingscommissie leiden tot een uitmuntend resultaat. De kandidaat overstijgt de verwachtingen.
- De aangeleverde informatie is helder, begrijpelijk en sluit over het algemeen goed aan bij de situatie van het Wetterskip en zal in de ogen van de beoordelingscommissie leiden tot een goed resultaat. De kandidaat voldoet aan de verwachtingen.
- De aangeleverde informatie is niet altijd helder of begrijpelijk en of op meerdere onderdelen sluit deze minder goed aan bij de situatie van het Wetterskip. In de ogen van de beoordelingscommissie zijn er wat twijfels over het resultaat, maar niet onvoldoende.
- De aangeleverde informatie is vaak niet helder of begrijpelijk en/of op meerdere onderdelen sluit deze slecht aan bij de situatie bij het Wetterskip. In de ogen van de beoordelingscommissie zijn er grote twijfels over het resultaat
Reageer direct!
