Cybersecurity Consultant

Deta-Up is op zoek naar een Cybersecurity Engineer ( 3-5 jaar ervaring):

We helpen organisaties hun cyberrisico’s te verlagen door strategisch advies, technische expertise en managed securitydiensten te combineren. Governance, risk & compliance en security operations zijn daarbij geen aparte werelden — we verbinden ze. Deze functie zit volledig aan de technische kant van dat verhaal.

We zoeken een Technical Security Consultant die bij klanten securityoplossingen implementeert, instaat voor hardening van omgevingen en kwetsbaarheden opvolgt. Tegelijk zit je mee aan tafel wanneer securityprioriteiten worden bepaald en technische keuzes worden vertaald naar concrete acties.

Je werkt in een klein, gespecialiseerd securityteam. Geen tickets afwerken in een rij, maar eigen opdrachten bij klanten waarvoor je van begin tot eind verantwoordelijkheid draagt.

Wat ga je doen?

Je werkt aan technische securityprojecten en verbetertrajecten bij klanten en ondersteunt hen daarna bij het gebruik en de optimalisatie van hun securityomgeving.

Afhankelijk van de omgeving en de noden van de klant werk je onder andere rond:

• Identity & Access Security, met een belangrijke focus op Active Directory en Microsoft Entra ID;
• hardening en technische verbetertrajecten;
• Vulnerability & Exposure Management;
• Endpoint Security;
• implementatie, configuratie en optimalisatie van diverse securityoplossingen;
• onboarding en integratie van managed security- en monitoringdiensten;
• analyse en opvolging van technische securitybevindingen;
• technische support en troubleshooting op de oplossingen die bij klanten worden geïmplementeerd en ondersteund.

Je neemt verantwoordelijkheid voor je eigen opdrachten. Binnen je expertise kun je zelfstandig een technisch securityvraagstuk opnemen, analyseren en tot een resultaat brengen.

Je werkt voor klanten in uiteenlopende sectoren, waaronder zorg, industrie en kritieke infrastructuur. Je werkt zelden aan één ding tegelijk en zelden twee keer aan exact hetzelfde.

Strategie en techniek, in beide richtingen

Je werkt nauw samen met CISO’s, security advisors en andere securityspecialisten. Zij helpen klanten om risico’s te identificeren, prioriteiten te bepalen en een security roadmap uit te werken. Jij vertaalt die strategie naar concrete technische en operationele maatregelen.

Je bent dus niet alleen bezig met hoe je iets technisch beveiligt, maar begrijpt ook waarom een maatregel voor een organisatie belangrijk is. Dat maakt het verschil in een gesprek met een IT-manager die moet bepalen waar tijd en budget het meeste impact hebben.

Wat breng je mee?

• 3 tot 5 jaar technische ervaring binnen IT en/of cybersecurity, bijvoorbeeld als system engineer, security engineer of technisch consultant;
• een stevige basis in Microsoft-omgevingen: Active Directory, Entra ID, Windows Server en netwerken;
• ervaring met of duidelijke affiniteit voor minstens één securitydomein, zoals identity security, vulnerability management, endpoint security of detection & response;
• je werkt gestructureerd, documenteert je werk en durft bij een klant zelfstandig beslissingen te nemen;
• je kunt technische bevindingen helder uitleggen, ook aan mensen zonder securityachtergrond;
• je spreekt vlot Nederlands en goed Engels; kennis van Frans is een plus;
• rijbewijs B, omdat je regelmatig bij klanten werkt.

Daarnaast zijn dit pluspunten, geen vereisten:

• securitycertificeringen;
• ervaring met Qualys of een andere vulnerability-managementoplossing;
• ervaring met TrendAI Vision One of een vergelijkbaar endpoint- en XDR-platform.

Wat je hier bijleert

We zoeken diepgang in één of twee domeinen, geen oppervlakkige kennis van alles. De rest bouw je verder op in de functie.

Leergierigheid is daarbij geen mooi extraatje op je cv, maar een belangrijk onderdeel van de rol. Technologie en dreigingen veranderen snel. Daarom zoeken we iemand die uit zichzelf een nieuw product wil uitspitten, een lab opzet of een aanvalstechniek beter wil begrijpen.

Wat daar tegenover staat, is de kans om nieuwe kennis snel in de praktijk te brengen. Je volgt geen opleiding die daarna een jaar op de plank blijft liggen. Volg je bijvoorbeeld een certificering binnen Microsoft Security of een training bij een technologiepartner, dan krijg je ook de kans om die kennis toe te passen in concrete klantomgevingen.

Die combinatie van leren en direct toepassen zorgt ervoor dat je inhoudelijk snel kunt groeien.

Wat bieden we?

• Eigen verantwoordelijkheid – je krijgt opdrachten waarvoor je zelf verant