Security Engineer

Opdrachtomschrijving

Voor Gemeente Rotterdam wordt een Security Engineer gezocht binnen het cluster Bestuurs- en concernondersteuning, onderdeel van de afdeling ICT & Ontwikkeling. De Security Engineer vertaalt strategisch securitybeleid voor Informatie- en Operationele Technologie naar praktische uitvoeringsmaatregelen en oplossingen, en vervult daarin een leidende en soms hands-on rol.

Doel van de opdracht

Het realiseren van adequate integrale informatiebeveiliging binnen de Rotterdamse organisatie door securitymaatregelen, -controls en -configuraties op een samenhangende en gecontroleerde manier te ontwerpen, implementeren, coördineren en borgen.

Taken en verantwoordelijkheden

• Opbouwen van sterke werkrelaties met sleutelspelers in de informatiebeveiligingsketen en binnen de Rotterdamse organisatie.
• Ontwerpen, configureren en integreren van security-oplossingen, baselines en controls over het gehele landschap.
• Fungeren als technische regisseur en afstemmen met beheerteams zoals werkplekbeheer en netwerkbeheer.
• Coördineren van cross-silo wijzigingen met oog voor impact, samenhang en continuïteit.
• Documenteren, toetsen en rapporteren over de status en prestaties van geïmplementeerde security-controls, in lijn met BIO, NEN7510 en NIS2.
• Proactief centraliseren en uniformeren van versnipperde beveiligingsconfiguraties.
• Inrichten en monitoren van datastromen naar centrale opslag, met aandacht voor cloudkostenbeheersing en budgetbewaking.

Resultaat & Planning

Looptijd: 12 maanden, met 2 verlengingsopties van telkens 6 maanden.

Startdatum: 1 september 2026.

Uren per week: 36 uur.

• Verificatiegesprek – nader te plannen in week 33-34, met een geschatte duur van 30 tot 60 minuten.
• Aantal kandidaten – maximaal 3 kandidaten worden uitgenodigd voor een verificatiegesprek.

Eisen

• Afgeronde hbo-opleiding gericht op Cyber Security.
• Afgeronde certificeringen: SC-300, SC-200, MS-900, SC-900 en AZ-900.
• Minimaal 3 jaar werkervaring als Cloud Security Engineer in een Microsoft Cloudomgeving, waaronder Azure, Microsoft 365, E5 security stack en Security Copilot.
• Minimaal 1,5 jaar werkervaring in het begeleiden van interne en/of externe klanten in de rol van securitycoördinator of securitycoach.
• Minimaal 4 jaar werkervaring met Incident Response en SOC-operations.

Wensen

• Werkervaring met het implementeren van securityoplossingen zoals SIEM, loggingarchitecturen en dataoptimalisatie, Entra ID, Identity Protection, Conditional Access, Purview, DLP, sensitivity labels, eDiscovery, XDR, CASB, SOAR met Azure Logic Apps en generatieve AI in securitycontext.
• Minimaal 1 jaar werkervaring in het uitvoeren van security posture reviews en het opstellen van vulnerability management rapportages.
• Minimaal 1 jaar werkervaring met het trainen en begeleiden van junior Security Engineers.

Voorwaarden

Werklocatie: Wilhelminakade 179 / Zuiderparkweg 300. Thuiswerken is leidend; voor vergaderingen en digitaal overleg wordt MS Teams gebruikt. Fysieke aanwezigheid vindt plaats op een gemeentelijke locatie wanneer dat nodig is. Tariefrange: €100 - €116 per uur. Verhouding prijs/kwaliteit: 10% prijs en 90% kwaliteit. Alleen detachering is toegestaan; ZZP is niet mogelijk en doorleenconstructies zijn niet toegestaan. Kosteloze overname bij geschiktheid na 12 maanden.

Over de organisatie

Gemeente Rotterdam werkt aan een stad die zichzelf voortdurend vernieuwt. Binnen de afdeling ICT & Ontwikkeling staat de verdere ontwikkeling van de IT-dienstverlening centraal. De groep Security Architecten & Security Engineers levert een bijdrage aan het NIS2-programma en het Microsoft E5-implementatietraject, samen met Security Architecten, ISO’s, Security Managers en projectleiders met een stevige technische cybersecurityachtergrond.