In één oogopslag
- Taken: Be the guardian of Overstory’s security and compliance, leading initiatives to protect our systems.
- Bedrijf: Join a mission-driven company focused on reducing wildfires and protecting natural resources.
- Voordelen: Enjoy competitive pay, flexible work, home office stipends, and ongoing education budgets.
- Overige informatie: Collaborative remote-first environment with opportunities for career growth and mentorship.
- Waarom deze baan: Make a real impact in a growing company while building scalable security practices.
- Kwalificaties: 5+ years in security engineering with experience in SOC 2 and ISO 27001 frameworks.
Het verwachte salaris ligt tussen 61650 - 75350 € per jaar.
Als onze eerste Senior Security Engineer speel je een cruciale rol in het beschermen van de systemen, gegevens en reputatie van Overstory. Je werkt nauw samen met je manager - de Director of Information Security and Compliance - en neemt de verantwoordelijkheid voor onze beveiligings- en compliancehouding. Je definieert, implementeert en verbetert continu ons beveiligingsprogramma. Je leidt initiatieven op het gebied van kwetsbaarheidsbeheer, compliance en beveiligingsoperaties, terwijl je fungeert als een vertrouwde partner voor engineering-, product- en zakelijke teams. Deze rol is ideaal voor iemand die hands-on technische expertise combineert met een strategische mindset en geniet van het opbouwen van schaalbare beveiligingspraktijken in een groeiend bedrijf.
Tijdzonevereiste: Eastern North America (NST, AST, EST)
Wat je zult doen:
- Eigen en evolueer Overstory's complianceprogramma, zorg ervoor dat het voortdurend in lijn is met SOC 2, ISO 27001 en andere relevante kaders.
- Stuur kwetsbaarheidsbeheer van begin tot eind, van detectie tot herstel, werk nauw samen met engineeringteams om risico's efficiënt te prioriteren en op te lossen.
- Ontwerp en verbeter beveiligingsprocessen en -controles over infrastructuur, applicaties en interne systemen.
- Leid beveiligingsinvoer in architectuur- en engineeringbeslissingen, help teams bij het bouwen van systemen die veilig zijn ontworpen.
- Toezicht houden op en verbeteren van identiteits- en toegangsbeheer, endpointbeveiliging en kern IT-beveiligingspraktijken.
- Beheer leveranciersbeveiliging en risico's van derden, inclusief beoordelingen, risicobeoordeling en mitigatiestrategieën.
- Leid auditgereedheid en uitvoering voor SOC 2 en ISO 27001, inclusief controleontwerp, bewijsverzameling en coördinatie met auditors.
- Werk samen met klantgerichte teams om beveiligingsvragenlijsten te behandelen en schaalbare, hoogwaardige responsprocessen op te bouwen.
- Draag bij aan beveiligingsbewustzijn en cultuur, mentor anderen en verhoog de beveiligingsnormen binnen de organisatie.
Vaardigheden en ervaring:
- 5+ jaar ervaring in beveiligingsengineering, beveiligingsoperaties of een gerelateerd veld.
- Directe ervaring met beveiligings- en compliancekaders zoals SOC 2 en/of ISO 27001, inclusief auditprocessen.
- Diepe ervaring met kwetsbaarheidsbeheer, inclusief tooling, prioritering en herstelworkflows.
- Vloeiend werken in cloudomgevingen (AWS, GCP of Azure) en moderne SaaS-ecosystemen.
- Ervaring met identiteits- en toegangsbeheer, endpointbeveiliging en IT/beveiligingsoperaties.
- Aangetoond vermogen om beveiligingsrisico's om te zetten in duidelijke, uitvoerbare richtlijnen voor technische en niet-technische belanghebbenden.
- Aantoonbare ervaring (of op zijn minst een serieuze interesse in) het benutten van AI-tooling om de bedrijfsimpact te versnellen.
- Sterke schriftelijke communicatieve vaardigheden en comfortabel met het beheren van documentatie en auditartefacten.
- Aantoonbare proactieve, pragmatische mindset en het vermogen om beveiligingsbest practices in balans te brengen met zakelijke behoeften.
- Ervaring met cross-functioneel werken en invloed uitoefenen zonder autoriteit in een remote-first omgeving.
Aanvullende vaardigheden:
- Ervaring met het ontwerpen of verbeteren van SIEM, logging en alarmeringspipelines.
- Bekendheid met compliance-automatiseringsplatforms (Drata, Vanta, Tugboat, enz.).
- Ervaring met het leiden of bezitten van SOC 2 / ISO 27001 audits.
- Achtergrond in applicatie- of cloudbeveiligingsengineering.
- Ervaring met het mentoren of begeleiden van meer junior teamleden.
Wat wij bieden:
- Competitieve, locatie-specifieke compensatie en voordelen.
- Flexibele, autonome en samenwerkende werkomgeving gebaseerd op vertrouwen - we bouwen onze werkdagen rondom ons leven, niet andersom.
- Thuiswerkvergoeding, coworking en doorlopende opleidingsbudgetten.
- Een bedrijfscultuur die oprecht elk van onze kernwaarden belichaamt.
- De kans om deel uit te maken van echt missie-gedreven werk dat bosbranden vermindert, de natuurlijke hulpbronnen van de aarde beschermt en helpt onze klimaatcrisis op te lossen.
Senior Security Engineer in Amsterdam werkgever: Overstory
Overstory is een uitstekende werkgever die zich richt op innovatie en duurzaamheid in de technologie voor vegetatie-inzichten. Met een cultuur die samenwerking en creativiteit bevordert, biedt het bedrijf volop mogelijkheden voor professionele groei en ontwikkeling, terwijl je bijdraagt aan belangrijke oplossingen voor nutsbedrijven. Gevestigd in een dynamische omgeving, profiteer je van unieke voordelen zoals flexibele werkuren en een sterke focus op werk-privébalans.
Hupjob Expertadvies🤫
Zo denken wij dat je Senior Security Engineer in Amsterdam kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van Overstory!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Senior Security Engineer in Amsterdam te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij Overstory!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij Overstory. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij Overstory
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij Overstory kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
