About this role
De IT-afdeling telt een 18-tal gemotiveerde collega's die actief zijn binnen softwareontwikkeling, ERP, netwerkbeheer, helpdesk en cybersecurity. Voor deze functie zoeken we iemand die de praktische werking van een IT-omgeving en cybersecurity begrijpt en dit op een hands-on manier weet aan te pakken. Je combineert praktische ervaring in IT-support en/of systeembeheer met een brede interesse in cybersecurity. Je hebt inzicht in hoe netwerkapparatuur, applicaties, identiteiten, endpoints en cloudomgevingen met elkaar verbonden zijn en vertaalt dit naar doeltreffende beveiligingsmaatregelen. Samen met de CISO en de systeembeheerders werk je aan de afstemming tussen security en operations, zowel op technisch als organisatorisch vlak. Aangezien cybersecurity sterk verbonden is met de infrastructuur en dagelijkse werking van het bedrijf, is deze functie volledig kantoorgebonden. Deze aanwezigheid faciliteert nauwe samenwerking met IT-support, systeembeheer en de CISO, en maakt snelle interventies, testen en risico-inschattingen mogelijk. Verantwoordelijkheden: Je ondersteunt mee de uitwerking en implementatie van NIS2-vereisten en helpt samen met de CISO en systeembeheerders om security structureel te verankeren binnen de IT-omgeving. Dit omvat onder andere: Actief opvolgen van evoluties in cybersecurity en nieuwe beveiligingstechnologieën, en het mee verbeteren van bestaande maatregelen. Toezien op de correcte toepassing van beveiligingsrichtlijnen en policies binnen de organisatie. Ondersteunen van dagelijkse IT-operations met aandacht voor veilige configuraties. Onderzoeken, opvolgen en correct afhandelen van security-incidenten. Uitvoeren van security assessments bij nieuwe hardware- en software-implementaties, inclusief risicoanalyse en advies. Meewerken aan security awareness-initiatieven en het versterken van het cyberbewustzijn binnen de organisatie. Traject: Je start binnen de IT-supportafdeling. Dit is geen tijdelijke opstap, maar een bewuste eerste fase om de organisatie, gebruikers, infrastructuur en processen grondig te leren kennen. Geleidelijk verschuift de focus naar je specifieke rol binnen cybersecurity, waar je steeds meer verantwoordelijkheid opneemt. Je beschikt over een bachelor- of masterdiploma in informatica, cybersecurity of gelijkwaardig door ervaring. Je hebt een sterke interesse en passie voor IT en cybersecurity in al haar facetten. Ervaring binnen informatiebeveiliging is een duidelijke plus. Je bent analytisch en sterk in probleemoplossing. Je communiceert vlot, zowel mondeling als schriftelijk, en kan cybersecuritythema's op een begrijpelijke manier overbrengen naar eindgebruikers binnen de organisatie. Je werkt zelfstandig, maar functioneert even goed in teamverband en gelooft in samenwerking en gedeeld succes. Je draagt graag bij aan het versterken van cybersecurity awareness binnen de organisatie. Je beheerst het Nederlands en Engels. Troeven Certificeringen zoals CompTIA Security+ of SSCP zijn een meerwaarde. Kennis van netwerken en systemen (bv. Microsoft 365, Entra ID) is een pluspunt. Technische basiskennis Ervaring in IT-support, systeembeheer of infrastructuurbeheer. Inzicht in netwerkarchitecturen zoals firewalls, subnetting, routing, VLAN's en segmentatie. Kennis van identity & access management en cloudomgevingen. Cybersecuritykennis Vertrouwd met concepten zoals zero trust, least privilege en identity-first security. Ervaring met endpoint-, e-mail- en cloudbeveiliging. Kennis van EDR/XDR-oplossingen. Ervaring met loganalyse, incidentonderzoek en basis triage van security events. Basiskennis van incident response. Extra pluspunten Kennis van frameworks zoals NIS2, ISO-normen en CIS Controls. Ervaring of interesse in SOC-processen en threat hunting. Aanvullende securitycertificeringen of relevante praktijkervaring.