Senior system & security engineer

• Security regie & uitvoering (primair): Je bent de operationele lead voor SecOps. Je volgt alerts op uit SentinelOne en het externe SOC/SIEM, voert incidentanalyses uit en coördineert de technische response. Daarnaast voer je de regie over de jaarlijkse pentests en bepaal je de hardening-richtlijnen voor onze hybride infrastructuur (VMware, AD, Google Workspace).
• NEN / compliance ondersteuning: Je ondersteunt bij de NEN 7510-certificering door normen te vertalen naar concrete technische werkinstructies. Samen met de CISO beheer je de technische maatregelen in het ISMS en organiseer je de bewijslast via een strakke PDCA-cyclus in TOPdesk.
• Infrastructuur samenwerking: Je bent de senior kennispartner voor je vier collega-systeembeheerders. Je adviseert hen proactief over 'security-by-design' en stelt technische richtlijnen op. Je staat met je "poten in de modder" bij complexe incidenten of escalaties en je draait mee in de 24x7 bereikbaarheidsdienst.

Jouw werkplek: ICT met impact Je thuisbasis is ons stafkantoor aan de Lichtenauerlaan in Rotterdam, maar hybride werken is bij ons de standaard. Je komt te werken in een energieke afdeling van ongeveer 40 ICT-collega's die met passie de zorg faciliteren. Je schakelt continu met de CISO, het Security Advisory Board (SAB), projectgroepen en je collega-beheerders.

• Een afgeronde hbo-opleiding op het gebied van information security (of de bereidheid deze te volgen);
• Minimaal 5 jaar ervaring in systeembeheer binnen complexe omgevingen, met een focus op technische security;
• Gedegen kennis van VMware vSphere en Microsoft Active Directory (GPO's, tiering, hardening);
• Ervaring met Google Workspace (of de drive om dit platform snel eigen te maken);
• Affiniteit met ISMS-systemen en het borgen van procedures in TOPdesk;
• Een analytische, vasthoudende en communicatief vaardige persoonlijkheid.

Werken bij Aafje betekent werken in een sfeer waar jouw bijdrage echt wordt gewaardeerd. Wij bieden:

• Een salaris conform de CAO VVT in FWG 55 - 60 (afhankelijk van kennis en ervaring);
• Een uitdagende rol waarin je zowel technisch als procesmatig het verschil maakt;
• Volop ruimte voor persoonlijke ontwikkeling en het volgen van cursussen;
• Goede secundaire arbeidsvoorwaarden, zoals een eindejaarsuitkering en een passende vergoeding voor bereikbaarheidsdiensten.

Binnen het team ICT-Beheer ben jij de specialist op het snijvlak van infrastructuur en technische informatiebeveiliging. Jouw missie is niet alleen het technisch 'dichtzetten' van onze omgeving, maar ook het structureel verantwoorden van onze veiligheid in het ISMS. Je zorgt dat we niet alleen veilig zijn, maar dat we dit ook op elk moment kunnen aantonen.