Security Engineer

Bij Zeeman krijg je als Security Engineer een rol waarin je meebouwt aan de verdere inrichting van security. Je komt binnen op een moment waarop er nog echt iets te vormen valt. We zijn de CIS Controls aan het implementeren en zoeken de engineer die ons daarin verder brengt. Geen rol waarin je een afgewerkte securitymachine beheert, maar één waarin je mee bepaalt hoe het eruit komt te zien. Je zit graag zelf aan de knoppen.

Je vertaalt beleid en risico's naar maatregelen die echt werken, je bouwt en verbetert in onze Microsoft-omgeving, en als er iets misgaat graaf je door tot je de oorzaak te pakken hebt en zorg je dat het niet nog eens gebeurt. Je werkt nauw samen met de CISO, die jij inhoudelijk ondersteunt. Je beweegt je door de hele organisatie, van IT-teams tot collega's die met security weinig hebben. Je maakt mensen bewust, stelt de vervelende vraag die anderen laten liggen, en neemt de organisatie mee in verandering. Dat betekent soms stevig staan en een keuze verdedigen die niet iedereen leuk vindt. Tegelijk ben je pragmatisch: je weet dat niet alles in één keer perfect kan en je kiest de haalbare route naar een hoger niveau.

Wat je gaat doen:

• De implementatie en doorontwikkeling van de CIS Controls trekken, samen met de interne beheerorganisatie.
• Technische beveiligingsmaatregelen ontwerpen, bouwen en verbeteren binnen onze infrastructuur, cloud en werkplekken.
• Security tooling in de Microsoft-omgeving inrichten en optimaliseren (Defender, Sentinel, Entra, Intune), en met KQL patronen en risico's zichtbaar maken.
• Security-incidenten onderzoeken tot op de oorzaak en die structureel wegnemen.
• Terugkerende securitytaken automatiseren, en ontwerpen en changes reviewen zodat security er vanaf het begin in zit.
• De CISO ondersteunen met technische onderbouwing, en bewustwording en draagvlak in de organisatie opbouwen.

Wat je zeker meebrengt:

• Minimaal vijf jaar ervaring in IT, waarvan meerdere jaren echt securitygericht.
• Aantoonbare ervaring met het implementeren van CIS Controls en security baselines.
• Ruime hands-on ervaring in Microsoft-omgevingen (Azure, Microsoft 365) inclusief de securitykant.
• Ervaring met KQL en het analyseren van logging- en monitoringdata.
• Standvastigheid: je durft een keuze te maken, uit te spreken en te verdedigen, ook als die niet populair is.
• Pragmatisme: je denkt in haalbare stappen en tijdelijke oplossingen waar het moet.
• Uitstekende beheersing van de Nederlandse taal in woord en geschrift.

Pre's:

• Ervaring met automatisering en scripting (PowerShell, Python of vergelijkbaar).
• Certificeringen als AZ-500, SC-200 of, op senior niveau, CISSP of CCSP.

Wat je van ons krijgt:

• Een salaris tussen €5.500 en €6.792 bruto per maand, afhankelijk van je ervaring en kennis.
• 8% vakantiegeld.
• 24 vakantiedagen bij een fulltime dienstverband.
• 12 ATV-dagen bij een fulltime dienstverband.
• Pensioen via Bedrijfstakpensioenfonds Detailhandel, waarvan Zeeman het grootste deel van de premie betaalt.
• Een opleidings- en certificeringsbudget.
• Veel zelfstandigheid.
• Ruimte om je werk zelf in te delen, met drie dagen per week op kantoor waarvan de maandag een vaste teamdag is.
• Reiskostenvergoeding van €0,23 per km (tot 50 km enkele reis), of een mobiliteitskaart waarmee je zakelijk en privé met het OV reist.
• Fiscaal voordelig een fiets of e-bike via ons fietsplan.
• Collectief geregelde korting op je zorg- en schadeverzekering.
• De hard- en software die je nodig hebt.
• Een gezellig team wat informele teamuitjes organiseert.

Over Zeeman: Zeeman is een organisatie met een duidelijke visie: goede producten voor een zo laag mogelijke prijs, op een eerlijke en duurzame manier geproduceerd. Achter deze eenvoud schuilt een complexe organisatie waarin IT en security een steeds grotere rol spelen. Binnen Zeeman werk je in een nuchtere en toegankelijke omgeving waar samenwerking centraal staat. We geven je de ruimte om verantwoordelijkheid te nemen en verwachten dat je actief meedenkt over verbeteringen. Zo bouwen we samen aan een organisatie die klaar is voor de toekomst.