Securityspecialist: van norm naar maatregel die iemand ook uitvoert
Het moeilijkste aan dit vak is niet weten wat er moet gebeuren. Het is het zo opschrijven dat een organisatie het ook werkelijk doet.
Deze pagina beschrijft een rolgroep, geen openstaande functie. Een rol op deze site betekent dat we er doorlopend mensen voor spreken en onze pool op peil houden — niet dat er vandaag een plek vrij is. Wat er wél openstaat vind je op ons vacatureportaal.
Wat je doet
Het werk zoals het er bij ons uitziet, niet zoals het in een functieprofiel klinkt.
- Kwetsbaarheden in kaart brengen, meldingen beoordelen en beveiligingsmaatregelen doorvoeren op werkplek, identiteit en netwerkrand.
- Eisen uit NIS2, ISO 27001 en klantcontracten vertalen naar stappen die een organisatie kan zetten, met een eigenaar en een datum erbij.
- Meekijken tijdens een incident: isoleren, vaststellen wat er is geraakt, en pas openzetten als je weet waarom het misging.
- Zorgen dat het bewijs vanzelf ontstaat uit het beheer, in plaats van dat iemand het achteraf bij elkaar zoekt.
Wat je meebrengt
Geen boodschappenlijst. Dit is wat er werkelijk toe doet.
- Kennis van endpointdetectie, identiteitsbeheer en de gebruikelijke firewallplatformen — de praktijk, niet alleen het examen.
- Kunnen uitleggen aan een directeur waarom iets moet, in zinnen zonder afkortingen.
- Weerstand tegen de neiging om alles dicht te zetten. Een maatregel die het werk onmogelijk maakt wordt omzeild, en dan is het onveiliger dan ervoor.
- Zorgvuldigheid in het vastleggen. Bij dit vak is wat je niet kunt aantonen niet gebeurd.
Waar je terechtkomt
ITproposal is in 2019 opgericht en werkt vanuit Amsterdam, Antwerpen en Karaman. Een deel van onze mensen werkt in onze eigen teams, een ander deel via detachering bij een opdrachtgever. In beide gevallen geldt hetzelfde: je bent aanspreekbaar, je legt vast wat je doet, en je legt in gewone taal uit wat er speelt.
Op kritieke diensten loopt support 24/7 door, met een rooster en niet met een privénummer. Werken buiten kantooruren gebeurt volgens dat rooster en niet omdat er niemand anders is.
Wat je van ons mag verwachten staat op de vacaturepagina: vier stappen, geen eindeloze rondes, en een antwoord ook als het antwoord nee is.
Het werk waar deze rol op zit, staat beschreven onder Cybersecurity.
Vier stappen, geen eindeloze rondes
Stuur je gegevens
Mail je cv en een korte motivatie naar [email protected]. Noem deze rolgroep en de regio waarin je wilt werken.
Kennismaking
We nemen contact op voor een eerste gesprek, telefonisch of via video. Daarin bespreken we je achtergrond, je wensen en wat voor werk je zoekt.
Inhoudelijk gesprek
Bij een match spreek je een collega uit hetzelfde vakgebied. Dat gesprek gaat over de praktijk: welke omgevingen ken je en hoe pak je een storing aan.
Terugkoppeling
Je hoort van ons wat de vervolgstap is. Is er nu geen passende rol, dan houden we je profiel bij en nemen we contact op zodra dat verandert.
Vragen die we hierover krijgen
De vragen die het vaakst langskomen voordat iemand zich meldt.
Staat er nu een vacature open voor deze rol?
Dat kan, maar deze pagina zegt het niet. Wat er op dit moment openstaat vind je op ons vacatureportaal, want daar wordt het bijgehouden. Deze pagina beschrijft de rolgroep zelf: wat het werk is en wat we zoeken. Staat er niets open en past de rol wel bij je, meld je dan alsnog — we houden je profiel bij en nemen contact op zodra er iets langskomt.
Is dit een SOC-rol of een adviesrol?
Bij ons meestal allebei, en dat is een bewuste keuze. Wie alleen monitort verliest het gevoel voor wat een maatregel een organisatie kost; wie alleen adviseert verliest het gevoel voor wat er werkelijk misgaat. In de praktijk betekent dat: je beoordeelt meldingen en je zit ook aan tafel als er besloten moet worden. Zoek je puur onderzoek of puur pentesten, dan zeggen we eerlijk dat je dat hier maar deels vindt — een pentest voeren we uit of laten we uitvoeren, maar het is niet de kern van de rol.
Kom ik bij ITproposal te werken of bij een klant?
Allebei komt voor. Een deel van onze mensen werkt in onze eigen teams, een ander deel werkt via detachering bij een opdrachtgever, soms voor een paar maanden en soms voor jaren. Wat je voorkeur is bespreken we in het eerste gesprek, want het is een echt verschil: bij detachering zie je meer omgevingen, in een eigen team bouw je langer aan hetzelfde.
Ik kan niet alles wat er staat. Heeft reageren zin?
Ja. De lijst hierboven beschrijft de rol op zijn breedst en niemand vinkt hem helemaal af. Waar we naar kijken is wat je hebt gedaan, hoe je een probleem aanpakt en of je kunt uitleggen wat je deed. Wat je nog niet kent is te leren; hoe je met mensen omgaat als er iets stukligt, is dat veel minder.
De andere rolgroepen
Past deze niet, dan misschien een van deze.
Herken je jezelf hierin?
Je hoeft niet te wachten tot er een vacature online staat. Stuur je cv en een paar zinnen over wat je zoekt.
Praktische IT-kennis in je inbox
Nieuwe gidsen over beheer, beveiliging en de werkplek, geschreven door de mensen die het werk doen. Geen verkooppraat, en afmelden kan met één klik.