Security specialist (Microsoft) in Amsterdam

NUNC Capital investeert in baanbrekende technologie voor defensie en veiligheid. Van AI en quantumtechnologie tot electronic warfare en onbemande systemen: onze bedrijven ontwikkelen technologie die bijdraagt aan een sterker en technologische onafhankelijker Europa.

Als Security Specialist (Microsoft) ben jij verantwoordelijk voor de security van NUNC Capital en onze operating companies (OpCo's). Je bouwt aan een veilige, schaalbare en toekomstbestendige IT-omgeving en krijgt de vrijheid om zelf te bepalen wat daarvoor nodig is. NUNC Capital groeit en daarmee groeit ook onze IT- en securityomgeving. Vanuit een centrale IT-organisatie ondersteunen we NUNC en verschillende OpCo’s: circa 10 internationaal verspreide bedrijven, verdeeld over 6 locaties, met in totaal ongeveer 70 werkplekken. Iedere organisatie heeft daarbij haar eigen technologie en behoeften.

Als technisch eigenaar van security ben jij verantwoordelijk voor een veilige, schaalbare en toekomstbestendige omgeving. Je werkt nauw samen met de IT Lead, Functioneel Applicatiebeheerder en externe IT- en securitypartners. Samen met de IT Lead bepaal je de koers; jij vertaalt deze naar concrete technische oplossingen en maakt steeds de afweging wat je zelf doet, intern organiseert of uitbesteedt. Ook wanneer je externe expertise inzet, houd jij de technische regie en verantwoordelijkheid.

Concreet houd je je bezig met:

• Eigenaarschap over en continue doorontwikkeling van onze MS security-stack en -strategie
• Adviseren over en implementeren van security controls voor applicaties en infrastructuur, met een focus op Microsoft & Windows
• Ontwerpen, implementeren en optimaliseren van security-strategieën
• Uitvoeren van en ondersteuning bieden bij informatiebeveiliging en risicoanalyses, inclusief beoordelingen van derde partijen op het gebied van security en data privacy
• Identificeren van security-gaps, risico's vertalen naar concrete technische oplossingen en ondersteunen bij het oplossen daarvan
• Beoordelen en verbeteren van de effectiviteit van technische en organisatorische beveiligingsmaatregelen
• Adviseren van teams over secure design-principes, applicatie integriteit best practices binnen moderne security-architecturen
• Runnen van security- en IT-projecten end-to-end, van scoping tot implementatie, met kostenefficiëntie als uitgangspunt
• Optreden als geloofwaardige, technisch onderlegde gesprekspartner voor senior developers en andere MSP's, en complexe technische input vertalen naar duidelijke vervolgstappen
• Aansturen van het continue verbeterproces van ISO 27001 en leiden van de uitrol van ABRO per project, met security-expertise die momenteel ontbreekt op OpCo-niveau
• Opzetten van goede data governance en labeling van documentatie (bijvoorbeeld via MS Purview), inclusief de security-dimensie
• Bijdragen aan innovatie en nieuwe security-proposities, waaronder onze aanpak van AI, met oog voor een betere gebruikerservaring

Wie jij bent

Je bent een ervaren security specialist met een groot verantwoordelijkheidsgevoel. Je wilt begrijpen hoe een omgeving daadwerkelijk in elkaar zit en neemt verantwoordelijkheid voor de keuzes die je maakt. Je bent analytisch sterk en kunt complexe technische vraagstukken snel terugbrengen tot de kern. Je onderzoekt eerst wat er werkelijk aan de hand is voordat je een oplossing kiest. Je laat je daarbij niet automatisch leiden door leveranciers, bestaande werkwijzen of beschikbare tooling, maar vormt je eigen oordeel over wat NUNC Capital nodig heeft. Je bent kritisch en onafhankelijk, maar ook pragmatisch. Je begrijpt dat goede security niet betekent dat je alles zelf moet doen. Je kunt goed inschatten wanneer je zelf de techniek in moet duiken en wanneer externe expertise verstandiger is. Vervolgens weet je die expertise inhoudelijk te sturen en het resultaat kritisch te beoordelen. Je voelt je prettig in een omgeving waarin nog niet alles is uitgedacht. Je neemt initiatief, werkt gestructureerd en krijgt energie van het bouwen en verbeteren van een security omgeving. Je vindt het interessant om te werken op het snijvlak van technologie, security en defensie. Je hoeft geen defensie-expert te zijn, maar hebt wel affiniteit met de technologie en het werkveld waarin NUNC Capital actief is.

Diepgaande, praktische kennis van Microsoft security. Ervaring met het ontwerpen, implementeren en verbeteren van security controls. Ervaring met security architectuur en technische security vraagstukken. Het vermogen om security risico's technisch te analyseren en te vertalen naar concrete oplossingen. Vloeiend in Nederlands en Engels. Ervaring met ISO 27001. Je kunt code lezen en begrijpen en bent in staat configuraties zelfstandig te testen. Ervaring met Linux- en/of macOS-omgevingen. Ervaring met frameworks zoals ABRO. Affiniteit met AI en de securityvraagstukken die daarmee samenhangen. Ervaring binnen defensie, aerospace, security, high-tech of een vergelijkbare omgeving.

Wat bieden wij?

Een bruto maandsalaris van € 5.000 tot € 6.500 (op basis van 40 uur). Optie tot een leaseauto. 8% vakantiegeld. Pensioenregeling via Allianz. Dagelijks een verzorgde lunch. Laptop en telefoon. Opleidingsbudget van €2.500,- per jaar.

NUNC Capital is een Nederlandse investeringsmaatschappij, opgericht in 2013, gespecialiseerd in innovatieve technologie voor de defensie- en veiligheidssector. Wij investeert niet alleen in bedrijven, maar bouwen actief mee aan hun groei. Met onze kennis, ervaring in de sector, ons internationale netwerk en ondernemerschap helpen we bedrijven technologie te ontwikkelen, te positioneren en op te schalen die bijdraagt aan een sterker, veiliger en technologisch onafhankelijker Europa. Ons portfolio is actief op het gebied van onder andere: onbemande systemen, nieuwe energietechnologieën.

Dan maken we graag kennis met je!