Security Engineer - cluster BCO
Publicatiedatum: 7 augustus 2026
Optie tot verlenging: De opdracht kan 2 keer met 6 maanden worden verlengd.
Werkplek: Alleen op kantoor | Er wordt voornamelijk vanuit huis gewerkt. Voor vergaderen en digitaal ontmoeten wordt gebruik gemaakt van MS Teams. Wanneer fysieke aanwezigheid benodigd is, vindt dit plaats op een gemeentelijke locatie.
Opleidingsniveau: HBO
Werkervaring: Senior
Hoe ga jij impact maken?
Als Security Engineer heb je een leidende en soms hands-on rol bij de implementatie, het ontwerp, de inrichting en de beveiliging van diverse systemen. De Security Engineer trekt de technische security-lijnen uit over het gehele landschap door op heldere wijze de dialoog aan te gaan met de teams. Je coördineert de door te voeren wijzigingen, let op de onderlinge samenhang en de consequenties en zorgt dat aanpassingen zoals "automated response policies" op een gecontroleerde manier tot stand komen.
Jouw taken:
- Het opbouwen van sterke werkrelaties met sleutelspelers in de informatiebeveiligingsketen en in de Rotterdamse organisatie;
- Security-oplossingen, -baselines en -controls in nauwe samenhang over het gehele landschap ontwerpen, configureren en integreren;
- Fungeren als technische regisseur en afstemmen met traditionele beheerteams, zoals werkplekbeheer en netwerkbeheer;
- Het coördineren van cross-silo wijzigingen, met oog voor impact, samenhang en continuïteit;
- Het documenteren, toetsen en rapporteren over de status en prestaties van geïmplementeerde security-controls, zodat deze aantoonbaar in lijn zijn met BIO, NEN7510 en NIS2-vereisten;
- Het proactief centraliseren en uniformeren van aanpalende beveiligingsconfiguraties die voorheen versnipperd over de organisatie lagen;
- Het inrichten en monitoren van datastromen naar centrale opslag, met continue aandacht voor cloudkostenbeheersing en budgetbewaking.
Eisen
- Je beschikt over een afgeronde hbo-opleiding gericht op Cyber Security;
- Je beschikt over afgeronde certificeringen op het gebied van IT en informatiebeveiliging: SC-300, SC-200, MS-900, SC-900 en AZ-900;
- Je beschikt over 3 jaar werkervaring als Cloud Security Engineer in een Microsoft Cloudomgeving, waaronder Azure, Microsoft 365, E5 security stack en Security Copilot;
- Je beschikt over minimaal 1,5 jaar werkervaring in het begeleiden van interne en/of externe klanten in de rol van securitycoördinator of securitycoach;
- Je beschikt over minimaal 4 jaar werkervaring met Incident Response en SOC-operations.
Wensen en competenties
Wensen
- Je hebt werkervaring met het implementeren van securityoplossingen zoals SIEM, loggingarchitecturen en dataoptimalisatie, Entra ID, Identity Protection, Conditional Access, Purview, DLP, sensitivity labels, eDiscovery, XDR, CASB, SOAR met Azure Logic Apps en generatieve AI in securitycontext;
- Je beschikt over minimaal 1 jaar werkervaring in het uitvoeren van security posture reviews en het opstellen van vulnerability management rapportages;
- Je beschikt over minimaal 1 jaar werkervaring met het trainen en begeleiden van junior Security Engineers.
Competenties
- Je bent ondernemend en in staat om een gezaghebbende rol te vervullen.
- Je hebt een professionele houding en handelt vanuit de normen binnen het vakgebied.
- Je kunt omgaan met tegengestelde belangen.
- Je bent een échte teamspeler.
- Je bent communicatief vaardig, zowel in woord als geschrift.
- Je bent resultaatgericht en omgevingsbewust.
Organisatie & Team
Binnen de afdeling ICT & Ontwikkeling maak je deel uit van de groep Security Architecten & Security Engineers. De Security Engineers helpen de business strategisch securitybeleid voor Informatie- en Operationele Technologie te vertalen naar praktische uitvoeringsmaatregelen en oplossingen.
De groep Security Architecten & Security Engineers maakt onderdeel uit van de afdeling ICT & Ontwikkeling, waar de verdere ontwikkeling van de IT-dienstverlening centraal staat. De implementatie van de aankomende Cybersecuritywet (NIS2) is het programma waar de komende jaren de nadruk op ligt. Een deel van de doelstellingen van dit programma leveren we met een Microsoft E5-implementatietraject. Met ons team leveren wij vanuit onze expertise een waardevolle bijdrage aan zowel het NIS2-programma als het E5-traject. Je werkt samen met doorgewinterde Security Architecten, ISO's, Security Managers en projectleiders, waarvan het merendeel een stevige technische achtergrond heeft in cybersecurity.
Onze organisatie
Werken voor de gemeente Rotterdam is werken voor een stad die zichzelf steeds opnieuw uitvindt. Rotterdam staat bekend als innovatief en internationaal, met complexe vraagstukken en grote maatschappelijke opgaven. In deze voorhoede werk jij voor en samen met meer dan 620.000 Rotterdammers. Bij zo'n stad hoort een eigentijdse overheid. Wij bieden je ruimte en kansen om Rotterdam en daarmee jezelf vooruit te blijven helpen. Met arbeidsvoorwaarden die dat mogelijk maken.
Deze voorwaarden bieden we jou
Als ervaren specialist bieden wij jou passende voorwaarden.
Naast de contractuele voordelen, bieden we extra dienstverlening als je voor Impact Vandaag kiest. Benieuwd naar onze dienstverlening?
Stappenplan voor deze vacature
Vind je deze vacature interessant? Klik op solliciteren en stuur je cv mee. Binnen 48 uur neemt één van onze adviseurs contact met je op. We kijken daarbij:
- • Of jouw profiel geschikt is voor de functie op basis van de gevraagde eisen, wensen en competenties.
- • Of je past bij de organisatie.
Past de vacature bij jouw profiel? Dan neemt onze Opdracht Adviseur contact op over jouw sollicitatie en cv. Je kunt je contactvoorkeuren doorgeven in jouw profiel.
Veelgestelde vragen
Heb je een vraag over een vacature of jouw mogelijkheden?
Neem direct contact op met een adviseur of maak gebruik van ons gratis adviesgesprek waar wij jou gerichter kunnen helpen!