Technisch Security Officer Rotterdam • Masters in Public

Als onderdeel van de eenheid Informatie en Datamanagement (I&D) krijg je de kans om te werken in een unieke, kleine gemeente in Nederland – Wassenaar. Met een bevolking van ongeveer 27.000 mensen, ligt deze groene gemeente aan de Zuid-Hollandse kust, naast de bestuurlijke hoofdstad, Den Haag. Onze organisatie, bestaande uit meer dan 250 medewerkers, kenmerkt zich door een platte organisatiestructuur, een open en collegiale sfeer, en veel ruimte voor nieuwe ideeën en eigen inbreng. Onze kernwaarden zijn respectvol, verantwoordelijk, omgevingsgericht en samen.

De eenheid I&D ondersteunt onze gemeentelijke collega’s in hun werk en bij het optimaal en veilig benutten van onze ICT-infrastructuur. Van gegevensbeveiliging tot digitale dienstverlening, we hebben het allemaal. We nodigen je uit om samen met ons de toekomst van informatie en dienstverlening vorm te geven. Sluit je aan en maak het verschil voor onze inwoners, bedrijven en instellingen!

I&D is ondergebracht bij de gemeente Wassenaar in een gastheerschapsconstructie. De gemeente Voorschoten neemt deze diensten ook af door middel van een dienstverleningsovereenkomst (DvO).

Ben jij een ervaren securityspecialist met een sterke technische achtergrond en een hart voor publieke dienstverlening? Voor de gemeenten Voorschoten en Wassenaar zoeken wij een Technisch Security Officer (TISO) die onze CISO ondersteunt bij het verhogen van de digitale weerbaarheid van onze organisaties.

Je bent de drijvende kracht achter onze monitoring & response-capaciteiten. Daarnaast zorg je samen met onze CISO, ISO en privacy officer voor een continue verbetering van onze informatiebeveiliging, risicobeheersing en naleving van de BIO.

Onze gemeente maakt gebruik van Microsoft E5 en vrijwel alle Defender-producten. Je speelt een sleutelrol in de doorontwikkeling hiervan, evenals implementatie van moderne securitymaatregelen.

Je werkt direct samen de CISO & ISO en fungeert als technisch geweten van het securitybeleid.

• Ondersteuning monitoring & response binnen het VNG/SOC-traject.
• Doorontwikkeling en optimalisatie van Microsoft Defender XDR (Endpoint, Identity, Office 365 en Cloud Apps).
• Ondersteuning leverancier SOC: rule tuning, threat hunting en incident response.
• Analyseren van beveiligingsincidenten, rapporteren en opvolgen van mitigerende maatregelen.
• Actief monitoren van het dreigingslandschap (threat intelligence) en vertalen naar concrete beveiligingsmaatregelen en aanpassingen in de detectiecapaciteit.
• Advisering en ondersteuning van de CISO, ISO en privacy officer bij audits, compliance-vraagstukken (BIO2, ENSIA, DPIA’s), risicoanalyses en technische implementaties.
• Signaleren van kwetsbaarheden en voorstellen van passende beheersmaatregelen.
• Gebruik en optimalisatie van Microsoft Intune/Entra ID/Purview.
• Volgen van CERT-meldingen en security bulletins, en deze vertalen naar een concreet handelingsperspectief.