In één oogopslag
- Taken: Be the hero of security by resolving incidents and enhancing our security operations.
- Bedrijf: Mollie, een snelgroeiende fintech met een focus op innovatie en klanttevredenheid.
- Voordelen: Flexibel werken, 26 vakantiedagen, en een budget voor thuiswerkapparatuur.
- Overige informatie: Ontwikkel je vaardigheden en krijg de kans om door te groeien binnen het bedrijf.
- Waarom deze baan: Maak impact in de fintech wereld en groei samen met ons team van experts.
- Kwalificaties: Ervaring in een SecOps team en sterke kennis van beveiligingsconcepten.
Het verwachte salaris ligt tussen 56700 - 69300 € per jaar.
Bedrijven verdienen beter van financiën. Minder wrijving, meer vrijheid. Sinds 2004 is Mollie op een missie om betalingen en geldbeheer moeiteloos te maken voor elk bedrijf in Europa. Vandaag vertrouwen meer dan 250.000 bedrijven op ons all-in-one platform om betaald te worden, geld te beheren en te groeien op hun voorwaarden. Eenvoudig, schaalbaar en gebouwd met echte bedrijven in gedachten. We zijn een van de snelst groeiende fintechs in Europa, met meer dan 900 Mollies verspreid over 12+ locaties. Onze mensen maken deze groei mogelijk. We bewegen snel, bouwen met een doel en geven om onze klanten.
Je impact
Beveiliging is een essentieel en integraal onderdeel van ons bedrijf. De rol van de Security Operations Engineer II ligt hier in het hart van. Dit is een hands-on rol gericht op het bieden van operationele beveiliging voor Mollie door het oplossen van beveiligingsincidenten en het uitvoeren van verschillende beveiligingsoperaties, waaronder dreigingsjagen, analyse van dreigingsinformatie en automatisering.
Wat je zult doen:
- Reageren op beveiligingsincidenten, samenwerken met andere interne teams en externe partijen om gecoördineerde reacties te waarborgen en bedrijfsverstoring te minimaliseren.
- Beveiligingsincidenten onderzoeken en oplossen, volgens vastgestelde procedures en best practices.
- Beveiligingsplaybooks en runbooks ontwikkelen en verbeteren om gestandaardiseerde procedures voor incidentrespons, dreigingsjagen, enz. te documenteren.
- Samenwerken met het Security Engineering team om onze algehele beveiligingshouding en detectiemogelijkheden te verbeteren.
- Proactief dreigingen jagen die niet gemakkelijk worden gedetecteerd door bestaande use cases.
- Monitoring scenario's definiëren en prototype regels ontwikkelen op basis van beveiligingsinformatie of verdedigingshiaten.
- Deelnemen aan de incidentresponsrotatie en on-call procedures.
- Potentiële dreigingen identificeren, strategische rapporten en wijzigingen zoals use case-updates leveren om de impact van de dreigingen te minimaliseren.
- Rapporten, dashboards en beveiligingsmetrics creëren om de beveiligingshouding en inzichten te communiceren.
- Herhalende beveiligingstaken automatiseren om de efficiëntie te verbeteren en tijd vrij te maken voor meer strategische beveiligingsinitiatieven.
- Gebieden voor optimalisatie identificeren, proceswijzigingen voorstellen en implementeren, in samenwerking met het team voor efficiënte beveiligingsoperaties.
Wat je meebrengt:
- Ervaring in een snelgroeiend productbedrijf, met een sterke eigenaarsmentaliteit in een snel veranderende omgeving.
- Ervaring met werken binnen een Security Operations (SecOps) team in enige rol is een pré.
- Vermogen om zelfstandig te werken, werkbelasting te prioriteren en samen te werken met cross-functionele teams.
- Een klantgerichte benadering die zowel pragmatisch als risicobewust is.
- Sterk begrip van beveiligingsconcepten, waaronder cyberaanvallen, gerelateerde TTP's, dreigingsvectoren, controles, risicobeheer en incidentrespons.
- Ervaring met Security Incident and Event Management en Security Orchestration and Automated Response.
- Ervaring met Threat Intelligence, Threat Hunting, Endpoint Detection and Response tools (bijv. Crowdstrike, Sysdig).
- Ervaring met werken in een DevOps-omgeving en methodologieën, bij voorkeur met een DevSecOps-aanpak.
- Ervaring met regelgevende compliance frameworks en informatiebeveiligingsmanagementstandaarden zoals NIST, PCI DSS, GDPR en DORA.
- Ervaring met een “3 lines of defense” model, omgaan met auditors en het beheren van controles.
- Bekendheid met cloud-gebaseerde platforms (bijv. GCP) en ervaring met Linux, macOS, Kubernetes, Terraform en GitLab.
- Ervaring met het automatiseren van workflows, bij voorkeur met Python-scripting.
Bij Mollie is groei persoonlijk. We geloven dat iedereen de kans moet krijgen om zijn vaardigheden te ontwikkelen, nieuwe uitdagingen te verkennen en zijn carrière op zijn eigen voorwaarden vorm te geven. Je krijgt regelmatig feedback en prestatiebeoordelingen ter ondersteuning van je ontwikkeling, met eerlijke en transparante salarisbeoordelingen onderweg. Veel Mollies gaan naar nieuwe rollen of nemen nieuwe projecten aan om zichzelf uit te dagen, en we huren actief van binnenuit om je te helpen de volgende stap te zetten.
Als je enthousiast bent over het idee om te bouwen aan wat er komt, voor jezelf en voor duizenden bedrijven in heel Europa, horen we graag van je.
Security Operations Engineer II in Amsterdam werkgever: Mollie
Mollie is een uitstekende werkgever die een dynamische en innovatieve werkomgeving biedt in het hart van Amsterdam. Met een sterke focus op samenwerking en groei, biedt Mollie medewerkers de kans om hun vaardigheden te ontwikkelen en bij te dragen aan een snelgroeiende organisatie in de fintech-sector. De cultuur is open en ondersteunend, met tal van mogelijkheden voor professionele ontwikkeling en een sterke nadruk op het opbouwen van waardevolle partnerschappen in de Benelux-regio.
Hupjob Expertadvies🤫
Zo denken wij dat je Security Operations Engineer II in Amsterdam kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van Mollie!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Security Operations Engineer II in Amsterdam te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij Mollie!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij Mollie. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij Mollie
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij Mollie kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
