Security Engineer

Wil jij organisaties helpen grip te krijgen op hun beveiliging en technologie? Wil je risico's analyseren en beheren en anderen opleiden op het gebied van cybersecurity (IT security)? Dan hebben wij misschien de perfecte baan voor jou! Bij Itility werken we voor internationale hightech productiebedrijven, start-ups en scale-ups en worden we vaak gevraagd hen te helpen hun beveiliging in IT, IoT en OT te versterken. In deze rol start je met een sterke focus op onze interne security. Je werkt aan beleid, audits, beveiligingsstrategie, roadmaps en de praktische uitvoering daarvan. Denk daarbij aan vulnerability management, incidentopvolging- en handling, het beoordelen van gebruikersaanvragen en het beheren en verbeteren van Security policies. Vanuit die interne basis leer je onze organisatie, werkwijze en securitystandaarden goed kennen. Naarmate je groeit in de rol, ga je jouw expertise ook inzetten bij klanten. Als persoon ben je gedreven om de perfecte balans te vinden tussen de impact op de bedrijfsvoering en het waarborgen van de beveiliging. Je begrijpt zowel de technische als de menselijke en business kant van beveiligingsuitdagingen. Je bent inhoudelijk sterk, gaat graag diep de materie in en je bent 'streng' wanneer dat nodig is: je durft kritisch te zijn naar de organisatie in het belang voor de business. Je maakt onderdeel uit van een securityteam van twee collega’s , maar bent ook in staat zelfstandig bij klanten te werken. Je voelt je thuis op het gebied van informatie-, data-, software-, applicatie- en IT-infrastructuurbeveiliging. Je zorgt ervoor dat: Kwetsbaarheden en bedreigingen continu worden gevolgd, beoordeeld en opgevolgd, onder andere met Qualys voor vulnerability management; Security-incidenten zorgvuldig worden opgepakt, geanalyseerd en afgehandeld, waarbij je onder andere werkt met Microsoft Defender; Gebruikersaanvragen, toegangsrechten en uitzonderingen kritisch worden beoordeeld vanuit security- en compliance perspectief; Security policies worden beheerd, verbeterd en afgestemd op de risico’s en behoeften van de organisatie met Microsoft Intune en Microsoft Defender; Het beveiligingsbeleid up-to-date is en écht wordt nageleefd in de organisatie; Audits worden voorbereid en uitgevoerd, zodat normen en structuren aantoonbaar worden gevolgd; Medewerkers getraind worden op security awareness, onder andere door het bedenken, maken en opvolgen van security quizzes, en je op de hoogte blijft van de nieuwste normen en technologieën. Dit alles met inachtneming van bedrijfscontinuïteit en compliance. Bij Itility krijg je de vrijheid én ondersteuning om het beste uit jezelf te halen. Via onze eigen Itility Academy investeer je continu in je technische expertise en persoonlijke ontwikkeling. Daarnaast organiseert onze Security Community tech hours waarin we kennis delen, oplossingen en tools demonstreren, en samen specifieke certificaten behalen. Daar hoort natuurlijk ook een aantrekkelijk arbeidsvoorwaardenpakket bij. Naast een salaris dat past bij jouw ervaring, achtergrond en potentie, kun je rekenen op: €115 onkostenvergoeding per maand; 26 vakantiedagen per jaar; 50% bijdrage aan je ziektekostenverzekering van jou én die van je partner; 60% bijdrage aan je pensioenregeling; Een variabele bonusregeling gebaseerd op jouw persoonlijke ontwikkeling en gezamenlijke successen; Laptop en telefoon; Hybride werken; Gebruik van gym op kantoor Dit ben jij Je vindt het belangrijk dat security praktisch toepasbaar is en goed aansluit op de organisatie. Je bent gefascineerd door de balans tussen beveiliging en IT, en wilt risico’s, kwetsbaarheden en dreigingen tijdig herkennen en aanpakken. Je hebt brede IT-kennis en wil je verder verdiepen in nieuwe tools of technieken als de situatie daarom vraagt. Je bent pragmatisch, maar durft duidelijke keuzes te maken als veiligheid daarom vraagt. Je werkt graag hands-on, waarbij circa 80% van je tijd bestaat uit uitvoerend werk en 20% uit coördinatie en afstemming. Daarnaast heb je: Een afgeronde (hbo-)bachelor of master; Minimaal 2 à 3 jaar relevante werkervaring, bijvoorbeeld in security, werkplekbeheer of systeembeheer; Ervaring met het implementeren van technische maatregelen en een hands-on mentaliteit; Een sterke interesse in beveiliging en automatisering; Uitstekende documentatie- en rapportagevaardigheden, inclusief het meenemen van stakeholders in lastige maatregelen; Een analytische blik, zakelijke sensitiviteit en een helikopterview; Een vloeiende beheersing van de Nederlandse en Engelse taal. Het is een pré als je ervaring hebt met audits en auditmethodologieën, zoals ISO 27001 en ISO 9001, en affiniteit met security frameworks en technologieën zoals networking, Azure en CIS. Herken je jezelf niet in alle punten, maar word je wel enthousiast van deze rol? Solliciteer dan vooral. We zijn benieuwd naar jouw ervaring en de waarde die je kunt toevoegen. Screening is onderdeel van de sollicitatieprocedure. Locatie Regio Eindhoven Contactpersoon Tom Bressers +31 (0)6 26157261 Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld. Nieuwsgierig naar onze coole initiatieven? Klik hier om meer te lezen over onze customer use cases #LI-Hybrid #LI-YK1