Als Security Specialist ligt jouw focus op het waarborgen van de veiligheid en compliance van onze cloudinfrastructuur. Je ontwerpt en implementeert beveiligingsmaatregelen om toegang tot onze data en applicaties te beschermen tegen bedreigingen. Je hebt de bevoegdheid om security incidenten te detecteren, te reageren en te documenteren, en om onderzoek uit te voeren na incidenten. Daarnaast zorg je ervoor dat we voldoen aan relevante wet- en regelgeving, en train en begeleid je interne teams in security best practices. Je zorgt voor de veiligheid en compliance van onze Cloud egbaseerde infrastructuur en zorgt dat we voldoen aan wet- en regelgeving terwijl je interne teams traint en ondersteunt in security best practices.
Het Infra en Security Platform is het centrale punt voor infra en cloud gerelateerde expertise en zorgt ervoor dat de organisatie maximaal profiteert van de mogelijkheden die biedt, terwijl risico's en kosten beheersbaar blijven. Als Security Specialist ben je o.a. verantwoordelijk voor de security en compliancy van de op Azure gebaseerde infrastructuur, de connectiviteit. Belangrijke thema’s:
- Ontwerpen, implementeren en beheren van beveiligingsmaatregelen voor cloudinfrastructuur, applicaties en data;
- Configureren van beveiligingsdiensten zoals Azure Security Center, Azure Defender en Azure Sentinel en Cato ZTNA;
- Implementeren van netwerkbeveiligingsmaatregelen;
- Monitoren en beheren van beveiligingsmonitoring en logging via Azure Monitor en Log Analytics;
- Detecteren, analyseren en reageren op beveiligingsincidenten en bedreigingen;
- Uitvoeren van onderzoek en root cause analyses na incidenten;
- Waarborgen van naleving van industriestandaarden en regelgeving (bijv. GDPR, ISO 27001);
- Uitvoeren van risicobeoordelingen en beveiligingsaudits;
- Documenteren van beveiligingsmaatregelen en -processen voor compliance doeleinden;
- Trainen en begeleiden van interne teams over beveiligingsmaatregelen en best practices in Azure;
- Ontwikkelen en onderhouden van beveiligingsbewustzijnsprogramma’s;
- Beslissen over de implementatie van beveiligingsoplossingen en -maatregelen;
- Toegang tot beveiligingsdata en -rapportages voor analyse en rapportage aan management;
- Initiëren van beveiligingsaudits en risicoanalyses;
- Adviseren van management over beveiligingsbeleid en compliance kwesties.
Jij bent een ambitieuze en ondernemende collega met verstand van IT en bedrijfsprocessen en goede communicatieve skills waardoor je makkelijk contact maakt met mensen. Daarnaast neem je verantwoordelijkheid voor je resultaat gebieden en kun je zelfstandig tot het gewenste resultaat komen. Hiervoor heb je:
- diepgaande kennis van cloudconcepten (IaaS, PaaS, SaaS) en beveiligingsprincipes;
- ervaring met implementatie en beheer van Azure security tools en diensten;
- kennis van netwerkbeveiliging in de cloud, zoals bijvoorbeeld firewall configuratie;
- ervaring met het uitvoeren van security assessments en audits in de cloud;
- aantoonbare ervaring met Conditional Access policies in Entra ID, inclusief Zero Trust implementatie;
- analytisch denkvermogen en probleemoplossend vermogen bij security-incidenten;
- sterke communicatievaardigheden voor het overbrengen van beveiligingsvereisten en maatregelen;
- proactief in het identificeren en adresseren van beveiligingsrisico's;
- Agile/Scrum competenties voor effectief samenwerken en bijdragen aan het succes van het team;
Verder vinden we het belangrijk dat je aantoonbaar kennis hebt:
- hbo/wo niveau;
- Microsoft Certified;
- Azure Security Engineer Associate (AZ-500);
- trainingen in Microsoft Azure Fundamentals (AZ-900), Azure Security Center, Azure Defender for Cloud, Azure Sentinel, Cato;
Verder is de ambitie om actief trainingen, workshops en seminars te volgen een pré.
We vragen veel van je. Maar we hebben je ook veel te bieden. Het salaris is maximaal € 82.380 (incl. vakantiegeld en vaste eindejaarsuitkering). Je krijgt een salaris dat afhankelijk is van je kennis, opleiding en ervaring. De belangrijkste arbeidsvoorwaarden op een rijtje:
- jaarcontract met zicht op een contract voor onbepaalde tijd;
- Vaste eindejaarsuitkering;
- variabele Collectieve Prestatie Beloning van maximaal 9% van het jaarsalaris;
- arbeidsvoorwaardenkeuzesyteem: tijd voor geld of geld voor tijd;
- 26 vakantiedagen;
- goede studiekostenregeling;
- prima pensioenvoorziening;
- reiskostenvergoeding voor woon-werkverkeer en een thuiswerkvergoeding;
- en natuurlijk: korting op je schade- en zorgverzekeringen bij Univé.
De afdeling IT Kern heeft een fijne werkplek in Zwolle en Assen, vlakbij het station en met gratis parkeren. Thuiswerken behoort tot de mogelijkheden
Het mooie van Univé? Dat zijn de mensen, de resultaten, de geschiedenis, de cultuur, het ontstaan, de betrokkenheid. Dat is samenwerken. Een coöperatie zijn zonder winstoogmerk. Supporter van Sport zijn. Een 9 voor klantvriendelijkheid krijgen en een Great Place to Work zijn. Wij richten ons op het voorkomen van risico’s, het beperken van gevolgen en we verzekeren alleen als het echt nodig is. Coöperatie Univé bestaat uit acht verschillende Regionale Univé’s, zodat we op landelijk én lokaal niveau altijd dichtbij onze klanten zijn. Bij Univé ontwikkelen we samen continu nieuwe producten, diensten én onszelf. Alles voor onze klanten. Dat is het mooie van Univé. Kom jij ons versterken?
De IT-organisatie is vanaf 1 januari 2025 ingericht met drie primaire afdelingen op de focusgebieden Kern, Data en Distributie. De CIO Office biedt ondersteuning door richting en houvast te geven aan strategische doelen en kaders. De afdeling IT Kern levert een state of the art IT-fundament voor de Univé-organisatie om de businessdoelen te realiseren: betrouwbaar en efficiënt en met een perfecte performance. De afdeling IT Kern bestaat uit vier teams:
- Services – werkplekdiensten, 1e lijns gebruikersondersteuning, servicemanagement en consultancy
- Frontend Platform – applicatiemanagement van platformen die vooral het contact met onze leden ondersteunen zoals onze online omgeving, CRM en telefonie
- Backend Platform – applicatiemanagement van platformen die vooral ‘de achterkant processen’ ondersteunen zoals de polis-, claim- en financiële administratie
- Infra & Security Platform (jouw team) – cloud center of expertise en operationele security activiteiten waaronder het team dat verantwoordelijk is voor Sailpoint/IAM
Enthousiast?Solliciteer dan direct via de sollicitatiebutton.
Vragen?Wil je eerst meer informatie over de functie of de procedure, dan kun je mailen naar recruitment@unive.nl.
BijzonderhedenEen screening maakt onderdeel uit van de sollicitatieprocedure. Een assessment kan onderdeel uitmaken van de sollicitatieprocedure.
Omdat we zoeken naar mensen die perfect bij ons passen houden we de werving en selectie graag in eigen hand. Wij maken daarom geen gebruik van diensten van uitzendbureaus en/of werving & selectiebureaus.
Let op: je krijgt altijd automatisch een ontvangstbevestiging via de mail. Krijg je deze bevestiging niet binnen 24 uur, neem dan even contact met ons op.
