Vacature in Almere: Cyber Security Specialist – Healthcare Software

De organisatie: Voor een grote, vooruitstrevende softwareorganisatie in Almere, actief binnen de Nederlandse zorgsector, zoeken wij een Cyber Security Specialist. De organisatie telt circa 450 medewerkers en ontwikkelt innovatieve softwareoplossingen die dagelijks door zorgprofessionals worden gebruikt. Met deze technologie worden zorgprocessen slimmer en efficiënter ingericht, waarbij betrouwbaarheid, kwaliteit en digitale veiligheid vanzelfsprekend een belangrijke rol spelen. Je komt terecht in een informele en professionele werkomgeving waar veel ruimte is voor eigen initiatief en verantwoordelijkheid. Binnen het securityteam werk je samen met andere Cyber Security Specialisten. Daarnaast zijn er onder andere een Information Security Officer (ISO) en CISO aanwezig, die zich voornamelijk bezighouden met de beleidsmatige en strategische kant van informatiebeveiliging. Hierdoor kun jij je vooral richten op de technische en tactische kant van Cyber Security.

De functie: Als Cyber Security Specialist speel je een belangrijke rol in het bewaken en verder verbeteren van de digitale veiligheid van de organisatie. Je bent zowel operationeel als tactisch bezig en krijgt te maken met verschillende onderdelen van Cyber Security. Een belangrijk deel van je werkzaamheden bestaat uit het monitoren en analyseren van de IT-omgeving. Hierbij werk je met verschillende securitytechnologieën, waaronder SIEM, IDS/IPS, firewalls, XDR-oplossingen en netwerkbeveiliging. Je analyseert security-events en logging, herkent afwijkend of verdacht gedrag en onderneemt actie wanneer je potentiële dreigingen of kwetsbaarheden signaleert. Naast de dagelijkse securitywerkzaamheden denk je mee over hoe de technische beveiliging structureel verder kan worden verbeterd. Je vertaalt het strategische securitybeleid naar concrete technische en tactische maatregelen en voert onder andere risicoanalyses en security-assessments uit. Op basis van je bevindingen initieer en begeleid je verbeteringen binnen de IT-omgeving. Ook krijg je te maken met security controls en GRC-tooling in relatie tot standaarden zoals ISO 27001 en NEN 7510. Je hoeft hierin niet per se een specialist te zijn. Belangrijker is dat je begrijpt wat deze standaarden betekenen voor de dagelijkse technische praktijk en dat je weet hoe je securitymaatregelen en controls daadwerkelijk toepast, test en monitort.

Je werkzaamheden bestaan onder andere uit:

• Monitoren en analyseren van security-events, alerts en logging;
• Werken met SIEM, XDR, firewalls, IDS/IPS en netwerksecurity;
• Signaleren en onderzoeken van kwetsbaarheden en mogelijke dreigingen;
• Testen, monitoren en optimaliseren van bestaande beveiligingsmaatregelen;
• Uitvoeren van risicoanalyses en technische security-assessments;
• Vertalen van securitybeleid naar praktische technische maatregelen;
• Inrichten en controleren van security controls;
• Adviseren over verbeteringen op het gebied van Cyber Security;
• Samenwerken met collega’s binnen IT, Cyber Security en Information Security.

Gevraagd profiel: HBO werk- en denkniveau; Minimaal 3 jaar relevante werkervaring binnen Cyber Security, IT Security of Information Security; Ervaring met securitytechnologieën zoals SIEM, firewalls en XDR; Goede kennis van netwerk- en systeembeveiliging; Ervaring met het analyseren van security-events, logging en mogelijke dreigingen; Bekendheid met standaarden en wet- en regelgeving zoals ISO 27001, NEN 7510 en AVG; Goede beheersing van zowel de Nederlandse als Engelse taal; Een analytische, nauwkeurige en proactieve manier van werken; Goede communicatieve vaardigheden en het vermogen om met verschillende technische en niet-technische teams samen te werken. Ervaring met ISO 27001, NEN 7510 of GRC-tooling is een pré, maar geen harde eis. Het belangrijkste is dat je technisch sterk bent en begrijpt hoe securitybeleid en security controls doorwerken in de dagelijkse IT-praktijk.

Arbeidsvoorwaarden: Een inhoudelijk uitdagende in-house Cyber Security-functie binnen de zorgsoftware; Een bruto maandsalaris tussen €4.500 en €6.500 op basis van 40 uur, afhankelijk van kennis en ervaring; Vakantiegeld en een bonus boven op het salaris; Mogelijkheid om 32 tot 40 uur per week te werken; Hybride werken vanuit huis en het kantoor in Almere; Flexibele werktijden en aandacht voor een gezonde werk-privébalans; Veel vrijheid, zelfstandigheid en ruimte voor eigen initiatief; Samenwerking met ervaren Cyber Security- en Information Security-collega’s; Ruime mogelijkheden voor verdere ontwikkeling via opleidingen, certificeringen en conferenties.