Freelance Cybersecurityspecialist opdracht

Opdrachtomschrijving Als Cybersecurity Specialist bij Evides speel je een sleutelrol in het beschermen van de digitale omgeving van een organisatie met een vitale maatschappelijke taak. Je bent verantwoordelijk voor het signaleren, beoordelen en oplossen van security-incidenten en werkt actief mee aan het verder versterken van de cybersecurity binnen de organisatie. Je werkt nauw samen met Agile teams, securityarchitecten en externe leveranciers. Daarbij combineer je operationele werkzaamheden, zoals het afhandelen van incidenten, met tactische verantwoordelijkheden binnen vulnerability management. Je vertaalt complexe securityvraagstukken naar concrete verbeteringen en zorgt ervoor dat risico's tijdig worden gemitigeerd. Daarnaast lever je een belangrijke bijdrage aan de implementatie en het testen van een nieuw Vulnerability Management Platform.

Wat ga je doen
Analyseren en oplossen van security-incidenten en cyberdreigingen;
Adviseren van Agile teams en stakeholders over beveiligingsvraagstukken;
Coördineren en bewaken van het vulnerability management-proces;
Inventariseren, beoordelen en prioriteren van kwetsbaarheden binnen de IT-omgeving;
Uitzetten en monitoren van mitigerende maatregelen bij verantwoordelijke teams;
Aansturen en afstemmen met managed service providers en andere externe partijen;
Implementeren en testen van een nieuw Vulnerability Management Platform;
Signaleren van verbetermogelijkheden en bijdragen aan de verdere ontwikkeling van het securitybeleid;
Meedraaien in consignatiediensten en optreden bij beveiligingsincidenten buiten kantoortijden.

Je maakt deel uit van het SecOps-team, bestaande uit vier securityspecialisten. Samen zorgen jullie voor een veilige en betrouwbare ICT-omgeving door cyberdreigingen proactief en reactief het hoofd te bieden. Binnen het team staan samenwerking, innovatie en continue verbetering centraal. Omdat Evides een vitale maatschappelijke dienst levert, heeft cybersecurity een hoge prioriteit binnen de organisatie.

De Eisen
Een afgeronde hbo-opleiding richting IT of aantoonbaar vergelijkbaar werk- en denkniveau;
Minimaal 5 jaar ervaring binnen technische IT-disciplines, zoals infrastructuur, netwerken, cloudtechnologie, firewalls, proxy's, Microsoft Windows en Active Directory;
Ervaring met cybersecurity in hybride omgevingen (on-premises en cloud);
Ervaring met vulnerability management en het oplossen van security-issues;
Ervaring met incidentmanagement en het afhandelen van beveiligingsincidenten;
Ervaring met werken binnen Agile teams;
Kennis van Microsoft Security-oplossingen, zoals Defender, Entra en Purview;
Relevante cybersecuritycertificeringen, zoals Security+, CEH, CISA, CISM of CISSP;
Kennis van Microsoft Azure (AZ-500 of SC-500) is een pré;
Ervaring met Vulnerability Management Platforms, zoals DefectDojo, Nucleus of Brinqa, is een pré.