In één oogopslag
- Taken: Zorg voor de veiligheid van ons platform en beheer klantintegraties.
- Bedrijf: 2DAYSMOOD, een innovatief team dat werkgeluk meetbaar maakt.
- Voordelen: 8% vakantiegeld, pensioenregeling, sportvergoeding en opleidingsbudget.
- Overige informatie: Hybride werken met flexibele tijden en ruimte voor persoonlijke ontwikkeling.
- Waarom deze baan: Maak impact op medewerkersgeluk en werk in een warm, gedreven team.
- Kwalificaties: Minimaal 5 jaar ervaring in een technische rol en kennis van ISO 27001.
Het verwachte salaris ligt tussen 49064 - 59968 € per jaar.
Houd het platform dat werkgeluk meetbaar maakt veilig en goed gekoppeld.
Wie wij zijn: 2DAYSMOOD maakt medewerkersbeleving meetbaar en stuurbaar. Met korte pulse-metingen, real-time dashboards en ons wetenschappelijk gevalideerde Employee Happiness Model zien organisaties hoe medewerkers zich voelen en wat hen drijft. Zo kunnen ze op tijd bijsturen, in plaats van te wachten tot het zichtbaar wordt in verzuim en verloop. Achter het platform zit een hecht team in Utrecht. We zijn gedreven, enthousiast en we geloven dat gelukkige medewerkers het verschil maken. Werkgeluk meten we niet alleen, we stralen het ook uit.
Je bent verantwoordelijk voor de informatiebeveiliging van 2DAYSMOOD en voor de koppelingen met de systemen van klanten. Organisaties vertrouwen ons gegevens over hun medewerkers toe. Jij zorgt dat die veilig zijn. Je houdt ons ISO 27001-managementsysteem actueel en zorgt dat beveiliging vanzelfsprekend is in alles wat we bouwen. Daarnaast haal je via de API's van HR-systemen de gegevens op die we voor onze metingen nodig hebben, en onderhoud je onze eigen API. Omdat je zelf kunt ontwikkelen, voer je verbeteringen ook zelf door.
- Je bent eigenaar van ons ISO 27001-managementsysteem (ISMS) en houdt beleid, risicoanalyses en documentatie actueel.
- Je bereidt audits voor, organiseert de periodieke security-checks en zorgt dat bevindingen worden opgelost.
- Je bouwt en beheert de koppelingen waarmee we gegevens ophalen uit de HR-systemen van klanten, zoals AFAS, Visma en Workday.
- Je onderhoudt onze eigen API en beveiligt die met sterke authenticatie, autorisatie, rate limiting en encryptie.
- Je zorgt dat veilig ontwikkelen vanzelfsprekend is in het team en bewaakt dat onze code voldoet aan de AVG en ISO 27001.
- Je beantwoordt securityvragen van klanten en ondersteunt bij aanbestedingen en security-assessments.
- Je pakt zelf ontwikkelwerk op als dat nodig is, van een beveiligingsfix tot een nieuwe koppeling.
- Je helpt klanten en partners bij hun koppeling, van onboarding tot live, samen met onze Employee Happiness Consultants.
- Je werkt samen met onze AI-specialist om AI-functies veilig en betrouwbaar in te zetten.
- Je rapporteert aan Raoul, onze Technical Lead, die de architectuur en de kwaliteit van de codebase bewaakt.
Dit breng jij mee:
- Minimaal 5 jaar ervaring in een technische rol, bijvoorbeeld als developer of security engineer.
- Ervaring met ISO 27001: je hebt een ISMS ingericht of onderhouden en audits begeleid.
- Ruime ervaring met API's en integraties, ook met het ophalen en verwerken van data uit externe systemen.
- Kennis van REST (GraphQL is een plus), OAuth en SSO-standaarden zoals SAML of OpenID Connect.
- Ervaring met cloudplatforms en cloudbeveiliging, bij voorkeur Google Cloud.
- Je staat open voor nieuwe technologie en maakt bewuste keuzes voor de lange termijn.
- Kennis van de AVG en wat die betekent voor de verwerking van persoonsgegevens.
- Je legt technische zaken helder uit in het Nederlands en Engels, ook aan mensen zonder technische achtergrond.
Wie jij bent:
- Communicatief: je bent de technische gesprekspartner voor directie en klanten, je onderbouwt keuzes in termen van impact, kosten en risico's en je zorgt dat besluiten op de juiste informatie worden genomen.
- Klantgericht: je snapt wat een klant nodig heeft om een koppeling werkend te krijgen, en je blijft geduldig.
- Pragmatisch: je kiest de oplossing die werkt, niet de mooiste die vertraging oplevert.
- Veiligheidsbewust: je denkt vooruit over risico's en handelt ernaar.
- Gestructureerd: je documentatie is altijd actueel, ook als het druk is.
Dit bieden wij jou:
- Werken bij 2DAYSMOOD betekent werken aan iets dat ertoe doet.
- 8% vakantiegeld en een pensioenregeling.
- 50% vergoeding van je sportabonnement.
- Een laptop en de tools die je nodig hebt.
- Budget voor opleiding, ontwikkeling en inspirerende conferenties.
- Hybride werken vanuit ons kantoor aan de Europalaan in Utrecht, met flexibele werktijden. Onze kantoordagen zijn maandag en donderdag.
- Ruimte om informatiebeveiliging bij 2DAYSMOOD zelf vorm te geven.
- Een senior rol met veel eigenaarschap en directe impact op het product.
- Een warm team dat werkgeluk niet alleen meet, maar ook uitstraalt.
Security & Integration Lead in Utrecht werkgever: 2DAYSMOOD
2DAYSMOOD biedt een stimulerende werkomgeving waar medewerkers zich kunnen ontwikkelen en bijdragen aan het meten van werkgeluk. Het team in Utrecht is gedreven en enthousiast, met een sterke focus op informatiebeveiliging en klantrelaties. Medewerkers hebben de kans om te werken met geavanceerde technologieën en bij te dragen aan een positieve bedrijfscultuur.
Hupjob Expertadvies🤫
Zo denken wij dat je Security & Integration Lead in Utrecht kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van 2DAYSMOOD!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Security & Integration Lead in Utrecht te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij 2DAYSMOOD!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij 2DAYSMOOD. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij 2DAYSMOOD
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij 2DAYSMOOD kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
