Systeembeheerder

Als Senior Systeembeheerder ben je verantwoordelijk voor het beheer, de beveiliging en de continuïteit van de Microsoft-infrastructuur binnen de organisatie. Je combineert diepgaande technische kennis van Microsoft-technologieën met een sterke focus op informatiebeveiliging, en zorgt ervoor dat systemen worden ingericht en beheerd volgens actuele security-standaarden zoals de CIS Benchmarks. Je fungeert als vraagbaak voor collega-beheerders en adviseert gevraagd en ongevraagd over verbeteringen op het gebied van stabiliteit, beheersbaarheid en beveiliging. De gemeente Arnhem wil de VDI/Citrix omgeving afbouwen en daarvoor meer applicaties via RDS of Azure cloud aan gaan bieden, we zoeken iemand met diepgaande kennis die gedurende dit traject kan ondersteunen. Tevens zal de nieuwe omgeving beheert moeten worden tot het project is afgerond.

• Beheren van Microsoft-infrastructuur (Windows Server, Active Directory, Entra ID/Azure AD, Group Policy, Remote Apps, Remote Desktop).
• Vertalen van CIS Benchmarks en CIS Controls naar concrete hardeningsmaatregelen en deze implementeren en borgen in het beheer.
• Uitvoeren van periodieke security-audits, vulnerability assessments en compliance-controles op serverinfrastructuur.
• Opstellen en onderhouden van baseline-configuraties (hardening baselines) voor servers.
• Patch- en kwetsbaarhedenmanagement: prioriteren en uitrollen van beveiligingsupdates van de diverse applicaties.
• Monitoren van systemen op beveiligingsincidenten en meewerken aan incident response.
• Analyseren en vertalen van HLD’s naar LLD’s.
• Documenteren van beheerprocessen, procedures en architectuurkeuzes.
• Adviseren over en meewerken aan security-gerelateerde projecten en audits (bijv. ISO 27001, BIO/NEN 7510, pentest-opvolging).
• Signaleren van risico’s en verbetervoorstellen doen richting management.
• Participeren in technische complexere projecten.
• Participeren in Virtuele teams/LCM projecten.

• Je hebt minimaal HBO werk- en denkniveau, richting IT/Informatica.
• Je hebt minimaal 5-7 jaar ervaring als systeembeheerder, waarvan meerdere jaren op senior niveau.
• Je hebt gecertificeerde diepgaande kennis van Microsoft-technologieën: Windows Server, Active Directory, Entra ID, Group Policy, RemoteApps en PowerShell (scripting/automatisering).
• Je hebt ervaring met het toepassen van CIS Benchmarks/CIS Controls in een productieomgeving.
• Je hebt kennis van security- en normenkaders (bijv. ISO 27001, NIST, BIO/NEN 7510, ISAE3402).
• Je hebt ervaring met vulnerability management- en/of hardeningstools.
• Je hebt kennis van netwerk- en beveiligingsprincipes (firewalling, segmentatie, VPN).

• Je werkt minimaal de helft van de contracturen op kantoor.

• Je hebt ervaring met virtualisatie (VMware).
• Je hebt relevante security certificeringen bijvoorbeeld Microsoft Certified (AZ-104, AZ-500, AZ-800), CIS-certificering, Security+.