Senior IT

Senior IT Infrastructure en Cloud Engineer

CitySafes | Hybride (Hoofdkantoor Bussum + thuiswerk)

Over CitySafes

CitySafes is een snelgroeiende, internationale organisatie die gespecialiseerd is in de verhuur van beveiligde kluizen op meer dan 70 vestigingen in Nederland, België, Duitsland, Denemarken en Zweden. Met ongeveer 200 medewerkers bouwen we volop aan onze positie als Europese marktleider. We combineren de dynamiek en ambitie van een groeiende organisatie met een sterke focus op veiligheid, betrouwbaarheid en klantgerichtheid. Zorg voor elkaar, Eigenaarschap, Klantgerichtheid, Eerlijkheid en plezier vormen de basis van onze cultuur. Klanten vertrouwen ons hun meest waardevolle bezittingen toe. Daarom staan veiligheid en betrouwbaarheid centraal in alles wat we doen, ook binnen onze IT-omgeving.

De rol

Je wordt de eerste interne IT'er van CitySafes en werkt direct samen met de CTO. Onze IT is tot nu toe volledig bij externe partijen belegd. De komende jaren bouwen we stap voor stap een eigen IT-capaciteit op, en jij legt daarvoor het fundament.

Je bent technisch eigenaar van onze Microsoft-omgeving en de onderliggende infrastructuur: identity, Microsoft 365, Azure, netwerk en security. Het dagelijkse werkplekbeheer en de eerstelijns support doet een vaste externe partner. Jij bepaalt de standaarden waarmee zij werken, stuurt die partijen aan en zorgt dat kennis en documentatie in onze eigen omgeving staan, zodat we niet afhankelijk zijn van wat er bij anderen ligt.

Je krijgt veel vrijheid om het werk in te richten en keuzes voor te stellen. Daar staat een hoge verwachting tegenover: je ziet zelf wat er moet gebeuren, komt met voorstellen en voert ze door, zonder dat iemand je erom vraagt.

Na de eerste opbouw liggen er grotere stappen klaar. We willen ISO 27001-gecertificeerd worden, data security verder uitbouwen en een eigen AI-server op locatie opzetten, zodat we AI kunnen inzetten op gegevens die ons huis niet mogen verlaten. In al die trajecten speel jij een hoofdrol.

Wat je gaat doen:

• Identity en toegang beheren en verder ontwikkelen: Entra ID, MFA, Conditional Access en privileged access.
• Eigenaar zijn van de Microsoft 365-omgeving: Exchange Online, SharePoint en Teams, tenant-configuratie en security baseline.
• Onze Azure-omgeving beheren. In het project waarin we Google en AWS uitfaseren en alles naar Microsoft brengen, ben je technisch aanspreekpunt naast de migratiepartner.
• Netwerk en firewalls beheren, inclusief configuratie en wijzigingen.
• Security op orde houden: Microsoft Defender, vulnerability management, de eerste reactie op incidenten en het technische bewijs voor audits.
• Werkplekstandaarden bepalen (Intune, compliance policies, security baselines) en onze externe partners voor werkplekbeheer, beheer en 24/7-monitoring aansturen.
• Bestaande documentatie van externe partijen overnemen en intern borgen.
• Uit jezelf verbeteringen voorstellen, zowel in de techniek als in de verdere opbouw van onze interne IT.

Wat je meebrengt

• Hbo werk- en denkniveau, bijvoorbeeld door een opleiding in ICT of informatica. Een afgeronde mbo 4-opleiding in combinatie met aantoonbare ervaring op senior niveau en relevante certificeringen is ook welkom.
• Minimaal 7 jaar ervaring in IT-infrastructuur, waarvan minimaal 4 jaar diep in Microsoft 365 en Azure
• Gedegen kennis van Entra ID, Conditional Access, Intune, Exchange Online en SharePoint/Teams-governance
• Ervaring met Azure-infrastructuur, netwerken, firewalls en site-to-site VPN
• Werkervaring met Microsoft Defender en vulnerability management
• Je werkt net zo makkelijk vanaf de command line als in de beheerportalen: je automatiseert met PowerShell en de Microsoft Graph API
• Een migratie naar Microsoft meegemaakt als technisch projectlid
• Ervaring met het aansturen van externe IT-partijen
• Goed Nederlands en Engels, mondeling en schriftelijk

Pré

• Kennis van Google Workspace en/of AWS
• Ervaring in internationale of multi-entity omgevingen
• Certificeringen zoals MS-102, AZ-104, SC-300 of AZ-305
• Ervaring met het technisch implementeren van ISO 27001-controls, of met NIS2 of vergelijkbare kaders
• Ervaring met SQL-queries voor rapportages en analyse
• Affiniteit met Linux, containers en het hosten van AI-modellen op eigen hardware

Wie je bent

Je haalt energie uit het opzetten van iets nieuws, ook als er nog geen team of proces is. Je ziet zelf wat beter kan en pakt het op. Wat je doet, leg je vast, omdat kennis anders verdwijnt. Met ervaren externe collega's ga je inhoudelijk de discussie aan en tegelijk werk je goed met ze samen. En je werkt zorgvuldig, omdat een fout in onze beveiliging direct raakt aan het vertrouwen van klanten.

Wat we bieden

• De kans om onze interne IT vanaf de basis op te bouwen, met eigenaarschap over je eigen domein
• Directe samenwerking met de CTO
• Een fulltime jaarcontract voor 40 uur inclusief 25 vakantiedagen, 8% vakantiegeld en een pensioenbijdrage van 7,5%
• Een passend salaris
• Hybride werken met een vaste werkplaats op het hoofdkantoor te Bussum
• Mobiliteitsvergoeding
• Laptop en telefoon