Voor de Schiphol Group zijn we op zoek naar een Cyber Security Cloud Specialist.
‘The world’s most sustainable and high-quality airports; Connecting your world!’ Dat is de ambitie van Royal Schiphol Group. Om deze ambities mogelijk te maken is zowel een goed fundament als innovatie nodig, ook in ons IT & Data landschap. Het Schiphol Cyber Security Center (SCSC) heeft binnen Schiphol Nederland B.V. (SNBV) een belangrijke taak om dit mede mogelijk te maken.
Unieke werkomgeving
SNBV is een unieke dynamische omgeving waarin Cyber Security één van de topprioriteiten is. We hebben de ambitie om de organisatie veilig te houden en om mee te groeien met de ontwikkelingen in het dreigingslandschap.
Wat ga je doen?
Als onderdeel van het SOC Security Engineering team, dat verantwoordelijk is voor het optimaal werkend houden van alle security tooling, zoeken we een ervaren Cloud Security Specialist. In deze rol ben je onder andere verantwoordelijk voor de volgende activiteiten:
- Ontwerpen en implementeren van Sentinel architectuur en wijzigingen hierop (multi tenant)
- Het leveren van een actieve bijdrage aan de Cloud monitoring strategie van SNBV
- Implementatie van automation (SOAR) en het onderhoud van dataconnectors, use cases en playbooks binnen Microsoft Sentinel
- Afstemming met Enterprise Architectuur, het Security Operations Center (SOC) en diverse interne stakeholders
- Alle uitgevoerde werkzaamheden secuur en vakkundig documenteren
- Een actieve bijdrage in de verdere ontwikkeling van de Cloud monitoring capabilities
Aanvullende informatie
– Kandidaten mogen niet bij meerdere aanvragen tegelijkertijd aangeboden worden.
– Max. 2 kandidaten aanbieden per leverancier.
– Houd er rekening mee dat de terugkoppeling korter en krachtiger zal zijn.
– Als er voldoende kandidaten aangeboden zijn kunnen we de aanvraag eerder sluiten.
Praktische details
• CV & Motivatie gericht op de opdracht, graag in het Nederlands en in PDF aanleveren.
• Omvang CV maximaal 1500 KB.
• Belangrijk: Zorg ervoor dat de informatie over de kandidaat volledig is.
• Leveranciers van kandidaten dienen op de hoogte te zijn van de geldende wet- en regelgeving op het gebied van arbeidsvoorwaarden en de (Schiphol) CAO. Deze inzet valt in schaal 12 van de Schiphol CAO.
• Een VGB is een vereiste voor deze opdracht.
• De kandidaat beschikt over een identiteitsbewijs (paspoort of identiteitskaart) dat geldig is bij intake en op de startdatum van het contract van de kandidaat en ter controle kan worden getoond.
• Bij het aanbieden van de kandidaat gaan wij ervan uit dat u akkoord gaat met de voorwaarden van deze specifieke opdrachtgever. Als u niet bekend bent met deze voorwaarden, kunt u deze opvragen bij de verantwoordelijke recruiter.
Eisen
- Uitstekende kennis en ervaring met Microsoft security producten; Microsoft Defender, Microsoft Sentinel en brede kennis van Network Security, inclusief aantoonbare certificeringen
- Ervaring met ontwikkeling van Infrastructure as a code binnen Azure
- Goede brede technische cyber security-kennis en operationele IT (beheer) kennis
- Ervaring met Agile werken
- Kennis van Github, Python, Powershell en KQL
- Communiceren op verschillende niveaus, van operationeel tot strategisch
- Minimaal 5-10 jaar ervaring in vergelijkbare rollen
- Jezelf goed verstaanbaar maken in het Nederlands en Engels
- Zelfstandig werken, met minimale supervisie, maar ook goed kunnen communiceren met stakeholders
- Een VGB is een vereiste voor deze opdracht
- De kandidaat beschikt over een identiteitsbewijs (paspoort of identiteitskaart) dat geldig is bij intake en op de startdatum van het contract van de kandidaat en ter controle kan worden getoond
Wensen
- Ontwerpen en implementeren van Sentinel architectuur en wijzigingen hierop (multi tenant)
- Het leveren van een actieve bijdrage aan de Cloud monitoring strategie van SNBV
- Implementatie van automation (SOAR) en het onderhoud van dataconnectors, use cases en playbooks binnen Microsoft Sentinel
- Afstemming met Enterprise Architectuur, het Security Operations Center (SOC) en diverse interne stakeholders
- Alle uitgevoerde werkzaamheden secuur en vakkundig documenteren
- Een actieve bijdrage in de verdere ontwikkeling van de Cloud monitoring capabilities