We zoeken een hands-on Cloud Security Engineer om de beveiligingsstatus van een cloudomgeving gebaseerd op Azure en Entra ID te beheren en continu te verbeteren. Je werkt nauw samen met SOC-, IT-, architectuur- en risico- & compliance-teams. Het betreft beveiligingswerk met veel vertrouwen, eigenaarschap en een duidelijke missie.
Wat je doet
Cloud- en identiteitsbeveiliging (Azure & Entra ID).
- Beheren en versterken van de cloudomgeving met Defender for Cloud, Azure Policy en veilige landing-zone patronen
- Beheren van identiteit en toegang in Entra ID – Conditional Access, PIM, RBAC, veilige app-onboarding – met handhaving van least privilege
- Continu beoordelen van de beveiligingsstatus en het dichten van gaten in cloud, identiteit, endpoints en logging
Security Operations & Incident Response.
- Onderzoeken en reageren op waarschuwingen in Microsoft Sentinel, waarbij gebeurtenissen worden gecorreleerd met KQL & Log Analytics
- Uitvoeren van root-cause analyse en bevindingen omzetten in sterkere detecties en controles
DevSecOps & Automatisering.
- Beveiliging inbedden in CI/CD-pipelines en Infrastructure-as-Code (Terraform/Bicep) – security 'shifting left'
- Automatiseren van terugkerende beveiligingstaken met PowerShell en policy-as-code
Risico, Compliance & Projecten.
- Uitvoeren van assessments in lijn met het ISMS en ondersteunen van audits voor ISO 27001, NIS2, GDPR en GxP/GMP
- Leiden van beveiligingsinitiatieven (cloud hardening, monitoring, identiteitsverbeteringen) en coördineren van pen-testing
Wat ze vragen
- 4-6 jaar ervaring in cloud- / informatiebeveiliging, met sterke hands-on ervaring met Azure & Entra ID
- Solide basis in identiteit, beveiligingsoperaties en een pragmatische, risicogebaseerde mindset
- Comfortabel in samenwerking met zowel technische als niet-technische stakeholders
Wensen
- Cloudbeveiligingscertificeringen – AZ-500, SC-200, SC-300 of CCSP
- DevSecOps / IaC-ervaring en PowerShell-automatisering
- CISSP / CISM, of ervaring in een gereguleerde sector (farmacie / GxP)
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.