Vacature Cloud Security Specialist (32-40 uur)

Ben jij een expert in cloud security en weet jij hoe je beveiligingsvraagstukken vertaalt naar praktische en werkbare oplossingen? Weet jij hoe je kaders toepast, risico’s inzichtelijk maakt en teams helpt om veilig te werken in de cloud? Dan zijn wij op zoek naar jou!

Dit ga je doen
Provincies gebruiken voor hun taken gemeenschappelijke informatiesystemen, zoals BeSI (checken op beschermde dieren en planten bij werkzaamheden) en het Zwemwaterportaal (veilig zwemwater vinden). BIJ12 regisseert het beheer en de doorontwikkeling hiervan, in een groeiende cloudomgeving waarover we steeds meer zelf de regie voeren.

Als Cloud Security Specialist kom je te werken binnen het programma Transitie Applicatielandschap, waarin we bouwen aan een toekomstbestendig IT-landschap. Jij zorgt dat cloudtoepassingen veilig en compliant worden ingezet, met focus op beschikbaarheid, integriteit en vertrouwelijkheid. Je werkt nauw samen met architecten, DevOps-teams, leveranciers en het CIO-office, waaronder de ISO.

Je krijgt volop ruimte om zelf koers te bepalen: je bouwt mee aan governance die er nog niet volledig staat, en je stem telt in hoe BIJ12 haar cloud security de komende jaren inricht.

Jouw belangrijkste taken:

· Je zet cloud securitybeleid en -governance op en vertaalt informatiebeveiligingsbeleid naar concrete cloudrichtlijnen en standaarden, met oog voor samenhang tussen beleid, architectuur en uitvoering.

· Samen met projectteams voer je risicoanalyses, security assessments en access reviews uit, toets je ontwerpen en implementaties aan de geldende securitykaders en draag je bij aan audits.

· Je stuurt op de inrichting en effectiviteit van technische securitymaatregelen binnen cloudplatforms (IAM, netwerk, data en monitoring) en begeleidt de implementatie van securitytooling.

· Je bewaakt of ingerichte maatregelen werken zoals bedoeld, stuurt bij waar nodig en zorgt voor heldere rapportage over risico’s, compliance en KPI’s.

· Je adviseert management, architectuur- en projectteams over cloud security, begeleidt trajecten waarin nieuwe informatieproducten landen en ben je sparringpartner voor de ISO en andere securityrollen.

· Je draagt bij aan aanbestedingen, waaronder de SOC-aanbesteding, en bereidt de aansluiting van BIJ12 op een toekomstig Security Operations Center voor.

Dit bieden wij jou

· Een dienstverband voor 32 tot 40 uur per week van één jaar met uitzicht op een vast dienstverband bij goed functioneren.

· Een salaris van minimaal € 4.513,02 en maximaal € 6.369,30 bruto per maand (afhankelijk van ervaring, salarisschaal 11 IPO – CAO provincies) op basis van 36 uur per week.

· Naast je salaris een individueel keuzebudget (IKB) van 22,37%. Dit is inclusief o.a. 8% vakantiegeld en 8,3% eindejaarsuitkering. Het IKB kan maandelijks worden uitgekeerd of worden gespaard. Daarnaast kun je ook een studieschuld bij DUO tot maximaal € 1.250,- per kalenderjaar aflossen, dit gedurende maximaal 6 jaar.

· Volledige eerste klas OV-vergoeding voor woon-werkverkeer.

· Een moderne, open én flexibele werkomgeving op loopafstand van Utrecht Centraal Station en Den Haag Centraal station.

· Persoonlijk budget voor duurzame inzetbaarheid van € 6.000,- per 5 jaar.

· Een ABP-pensioen.

· Een eigen laptop en mobiele telefoonregeling.

Dit breng jij mee
Je bent een stevige adviseur die overzicht houdt en complexe vraagstukken weet te vertalen naar praktische oplossingen. Je schakelt makkelijk tussen verschillende niveaus en weet mensen mee te nemen in securityvraagstukken. Zelfstandig werken geeft je energie, maar je bent minstens zo goed in samenwerken en denkt actief mee in oplossingen. Je beweegt mee waar nodig en voert daarbij graag de regie.

Verder heb je:

· Hbo-/wo-werk- en -denkniveau, richting Informatica, Cybersecurity of vergelijkbaar.

· Minimaal 5 jaar ervaring met IT security, bij voorkeur binnen een regieorganisatie.

· Aantoonbare ervaring met cloud security en governance, specifiek binnen Microsoft Azure.

· Ervaring met audits, compliance en risicomanagement.

· Kennis van cloud security architectuur, IAM, netwerk- en databeveiliging, en security monitoring en logging.

· Je bent bekent met standaarden zoals ISO 27001 / BIO2, NIST Cybersecurity Framework, CIS Benchmarks en Zero Trust architectuur.

Dit zijn wij
BIJ12 is onderdeel van het Interprovinciaal Overleg (IPO), de vereniging van en voor provincies. We brengen kennis en informatie bijeen voor de opgaven van provincies en zorgen voor uniformiteit in informatievoorziening en de uitvoering van provinciale regelingen. Ga voor meer info naar bij12.nl.

Over het team
De IV-regieorganisatie is nieuw binnen BIJ12 en verbindt de informatiebehoefte van provincies met de oplossingen van diverse leveranciers. Provincies maken voor de uitvoering van hun taken gebruik van een aantal gemeenschappelijke informatieproducten. Je komt terecht in een team van drie collega’s, onderdeel van een multidisciplinair team van zo’n 50 medewerkers. De sfeer is informeel en de lijntjes zijn kort. Je kunt prima sparren met je collega’s, en er is ook ruimte voor gezelligheid. De organisatie is nog volop in ontwikkeling, wat je de ruimte geeft om de rol zelf verder vorm te geven.

Kom jij werken als Cloud Security Specialist?
Ben je enthousiast geworden en denk je dat dit weleens dé nieuwe baan voor jou kan zijn? Stuur uiterlijk 6 september je motivatiebrief en cv naar [email protected].

Heb je vragen over de functie of de sollicitatieprocedure? Neem gerust contact op met Romina Golshahi (recruiter). Je kunt bellen of whatsappen via 06 48406455.

Acquisitie wordt niet op prijs gesteld.