Technical Information Security Officer in Rotterdam

Als Technical Information Security Officer (TISO) in Rotterdam versterk je onze digitale veiligheid in een organisatie die volop in cloudtransitie is. Je werkt aan cloudsecurity, identity & access, vulnerability management en incident response, binnen een omgeving van moderne technologie én legacy.

Hier krijg jij positieve energie van:

• Het verbeteren van onze technische security, van Azure-cloudsecurity en identity & access tot endpoint- en vulnerability management.
• Het analyseren en opvolgen van security-incidenten en samen met ons SOC en DevOps-teams dreigingen vertalen naar concrete acties.
• Het zoeken naar praktische oplossingen die onze organisatie stap voor stap veiliger maken.

In deze rol versterk je onze Azure- en Microsoft-security en werk je onder andere met Microsoft Defender XDR, Conditional Access en Intune. Je ontwikkelt en verbetert detecties in Microsoft Defender XDR, vertaalt dreigingsinformatie naar concrete acties en helpt security stevig te verankeren in onze DevSecOps-keten. Bij incidenten voer je zelf de eerste analyse uit en werk je samen met ons externe SOC aan de verdere afhandeling. Daarnaast help je technische risico’s te vertalen naar heldere adviezen voor teams en management. Ook help je het securitybewustzijn binnen de organisatie te vergroten en draag je bij aan trainingen, e-learnings en phishingcampagnes. Je begeleidt pentests en red-team-oefeningen, bewaakt CIS-baselines en staat als ‘officer of the day’ klaar voor vragen en meldingen.

Jouw uitdagingen:

• Navigeren tussen moderne cloudsecurity en een bestaande legacy‑omgeving.
• Zorgen dat security goed wordt meegenomen in DevSecOps-teams en dagelijkse changes.
• Slim prioriteren tussen kwetsbaarheden, incidenten en structurele verbeteringen.

Je komt terecht in een klein, gedreven team dat elkaar écht weet te vinden. Met z’n vijven brengen we een stevige mix van ervaring en nieuwsgierigheid. Elke maandag beginnen we met een gezamenlijk uur waarin we het werk verdelen, prioriteiten scherpstellen en elkaar even bijpraten. De lijnen zijn kort, de sfeer is open en we helpen elkaar zonder gedoe. IT en OT komen hier samen en jouw bijdrage is direct zichtbaar.

Dit vindt Jerrel, IT Security Officer, het leukste aan zijn baan: "Ik werk met de nieuwste technieken aan informatiebeveiliging, met veel afwisseling en ruimte voor eigen ideeën. Samen met een bevlogen team maken we elke dag écht verschil. Jij bent degene die het uiteindelijke security-advies geeft – en juist dat mandaat, en de waardering die je daarvoor krijgt, maakt de rol zo aantrekkelijk."

Hiermee laten we jouw energie branden:

• Een bruto maandsalaris van € 3.796,- tot € 5.422,- op basis van een 40-urige werkweek exclusief 8% vakantietoeslag.
• Een individueel keuzebudget van 8,33% van je bruto jaarsalaris waarmee je zelf keuzes kunt maken in arbeidsvoorwaarden.
• Een prestatiegerichte bonus van maximaal twee bruto maandsalarissen per jaar.
• 26 vakantiedagen als je fulltime werkt en 8 uur per jaar om je in te zetten voor vrijwilligerswerk naar keuze.
• Diversiteit en inclusiviteit is belangrijk voor ons, ruil daarom gerust officiële culturele en religieuze feestdagen om voor dagen die beter aansluiten bij jouw achtergrond.
• Een NS-Business Card waar je ook privé zoveel mee mag reizen als je wilt.
• Een aantrekkelijke fietsregeling waarbij je tot €750 van de kostprijs van je fiets vergoed krijgt als je ook regelmatig de fiets neemt.
• Volop mogelijkheden om jezelf te blijven ontwikkelen: inhouse trainingen, talentprogramma's, ons online leerplatform Greenhouse Academy en een ruim budget voor ontwikkelactiviteiten buiten de deur.
• Een uitgebreide pensioenverzekering via Zwitserleven, waarvoor jij als medewerker maar een kleine bijdrage levert, en een arbeidsongeschiktheidsverzekering van Nationale Nederlanden.
• Een contract voor bepaalde tijd om elkaar eerst goed te leren kennen. Als we goed bij elkaar passen, zetten we dit graag om in een langdurige samenwerking.

Benieuwd naar wat we nog meer bieden? Bekijk de overige arbeidsvoorwaarden. En heb jij iets nodig om het werk voor jou mogelijk te maken? Laat het ons weten. We denken graag met je mee in mogelijkheden. Goed om te weten: ons kantoor is toegankelijk voor rolstoelen. Ook is het mogelijk om je werkplek naar jouw situatie aan te passen en kunnen we je voorzien in specifieke software.

We kunnen jouw energie goed gebruiken. Je neemt graag initiatief, houdt het hoofd koel en weet goed mee te bewegen als iets anders loopt dan gepland. Je werkt secuur en zoekt bewust de samenwerking op tussen business, IT en security. Je deelt wat je weet en helpt collega’s verder als dat nodig is.

Daarnaast heb je:

• Ervaring met technische en operationele security, zoals cloudsecurity, identity & privileged access management, endpoint security, vulnerability management en incident response.
• Ervaring met het analyseren en opvolgen van security-incidenten en kwetsbaarheden, samen met bijvoorbeeld SOC- en DevOps-teams.
• Ervaring met het verbeteren en implementeren van beveiligingsmaatregelen, bij voorkeur binnen een Azure- en/of Microsoft 365-omgeving.
• Oog voor de menselijke kant van security en ervaring met securitystandaarden en -frameworks, zoals ISO 27001 en CIS.