About this role
Wat ga je doen? Je wordt een sleutelfiguur in de dagelijkse cybersecurity van een internationale organisatie. In een compact IT-team krijg je ruimte om te leren, verantwoordelijkheid op te nemen en concrete resultaten te boeken. Jouw taken: Je monitort, onderzoekt en behandelt securityalerts en incidenten via Microsoft Defender en Taegis XDR. Je volgt vulnerability management en patching op, inclusief prioritering op basis van risico. Je ondersteunt het verbeteren van endpoint-, e-mail-, netwerk- en cloud security controls, onder meer met Zscaler. Je helpt systemen te beveiligen door secure configuratiestandaarden te onderhouden. Je beheert het security awareness-programma, met trainingen en phishingsimulaties via KnowBe4. Je ondersteunt de naleving van regelgeving zoals NIS2 en GDPR en onderhoudt security policies, procedures en documentatie. Je helpt bij het coördineren van interne en externe audits, risicoanalyses en penetratietesten, en volgt de opvolging van de bevindingen op. Je ondersteunt processen rond identiteit en toegang, zoals access reviews en MFA. Je rapporteert met metrics en overzichten aan management en auditors. Wie zoeken we? Je hebt enkele jaren ervaring in cybersecurity of IT security, bij voorkeur in een productieomgeving. Je hebt hands-on ervaring met security monitoring, incident response en vulnerability management. Je kent Microsoft Defender of vergelijkbare XDR-tools, of je bent snel in staat om je daarin in te werken. Je bent vertrouwd met frameworks zoals NIS2, ISO 27001 en GDPR, of hebt de wil om je daarin te verdiepen. Een bachelor- of masterdiploma in IT of Information Security is mooi meegenomen, maar relevante praktijkervaring telt even zwaar. Certificaten zoals Security+ of een Microsoft-securitycertificering zijn een troef. Je werkt analytisch en nauwkeurig, neemt initiatief en kan zelfstandig werken in een compacte IT-omgeving. Je bent bereid om af en toe internationaal te reizen.