Security Engineer

Als Security Engineer werk je vanuit team Security Operations aan het verder professionaliseren van Security binnen PGGM. Met jouw diepgaande technische kennis van security werk je samen met andere disciplines aan diensten als Monitoring & Detectie, Vulnerability Management, Cyber Treat Intelligence, Incident Response, Testen in diverse vormen, Advies en Rapportage.

Afhankelijk van jouw huidige expertise en jouw persoonlijke interesses kiezen we samen wat jouw primaire aandachtsgebieden worden. Deze kunnen onder andere zijn:

• Helpen van beheerteams bij het nog effectiever maken van hun incident response plannen, het overzicht houden over het geheel van playbooks en response plannen, oefenen en de aansluiting op TTP’s van aanvallers;
• Overzicht houden over de coverage van monitoring en de volledigheid van de detectielogica, aansluitend op de TTP’s van aanvallers cq. aanvalsscenario’s;
• Verwerken van dreigingsinformatie, dreigingsmodellering en rapporteren over dreigingen;
• Zorgdragen dat de PGGM beheerteams actief werken aan verschillende soorten vulnerabilities, baselines en hardening aspecten en de rapportage hierover;
• Uitvoeren en/of coordineren van diverse soorten testen, waaronder pentesten van extern benaderbare diensten, Atomic red Teaming, Purple Teaming en het inrichten van Breach & Attack Simulation;
• Meedenken met collega’s over aanstaande wijzigingen in het IT landschap en de impact op het aanvalsoppervlak;
• 2e lijns achtervang zijn voor de uitbestede dienst Managed Detection & Response (SOC), deelnemen aan CERT roulatieschema.

In opdracht van onze klanten (pensioenfondsen) verzorgen wij met 1.500 collega’s de pensioenadministratie voor 4,4 miljoen Nederlanders, van wie er 2,8 miljoen werken in de sector Zorg en Welzijn. Met een beheerd vermogen van 252 miljard euro, behoren we tot de grootse institutionele beleggers ter wereld.

Het team Security Operations combineert inzicht in externe cyber security dreigingen en potentiële PGGM kwetsbaarheden met het doorlopend uitdagen en dwingend informeren van de PGGM organisatie. Het team werkt op basis van de intelligence driven defense methodiek, op het snijvlak van offensieve en defensieve cybersecurity en streeft naar een steeds verbeterende en proactieve bescherming.

Als Security Engineer beschik je over een basis technische IT achtergrond, aangevuld met relevante security certificeringen en operationele security ervaring in één of meerdere van bovenstaande aandachtsgebieden. Nieuwe technologie en uitdagingen ga je niet uit de weg en je kijkt van nature over de grenzen van je eigen werkgebied. Verder ben je een echte teamplayer en weet je collega’s in DevOps/beheerteams zowel te ondersteunen als aan te spreken bij lastige onderwerpen.

Je beschikt over:

• HBO werk- en denkniveau, met 4-6 jaar aantoonbare en relevante werkervaring op het gebied van cyber security;
• Technische operationele kennis op gebied van: Active Directory, Networking, Load balancing, DNS en Windows Server OS, webapplicaties, security tooling zoals SIEM en vulnerability scanning;
• Relevante certificeringen voor bovenstaande aandachtsgebieden zoals Tansits / SANS, CISSP, CISM, CRISC, RE;
• Ervaring met Microsoft cloud-oplossingen is een pré.

Volop kansen om jezelf te ontwikkelen in een groene werkomgeving in het midden van het land (Zeist, Utrecht), waar het gaat om meer dan geld alleen. Bij PGGM vergroot je je vakmanschap door samen te werken en kennis te delen. Je krijgt de vrijheid en verantwoordelijkheid om werk en privé zo goed mogelijk te combineren op de manier die in jouw leven past. Een open en eerlijke bedrijfscultuur hoort daarbij. Kies je voor PGGM, dan kies je voor de maatschappij én voor jezelf. Jij mag rekenen op:

• een functie met gegarandeerde maatschappelijke impact.
• een bruto maandsalaris tussen €3.900 en €5.500 o.b.v. 36 uur, afhankelijk van je kennis en ervaring.
• een bruto maandsalaris in schaal 10 van de CAO.
• een 36-urige werkweek met flexibele werktijden.
• een goede pensioenregeling als deelnemer van pensioenfonds PFZW (71,5% betaald door PGGM, 28,5% door werknemer).
• een ruim opleidingsbudget voor interne en externe trainingen of opleidingen.
• een gegarandeerde eindejaarsuitkering van 7,5%.
• ruim 26 vakantiedagen.
• flexibiliteit in werktijden en thuiswerkmogelijkheden.
• een collectieve ziektekostenverzekering bij CZ. Je krijgt korting op de basisverzekering en aanvullende pakketten van CZ.

 Meer informatie over onze arbeidsvoorwaarden en salarisschalen lees je in onze CAO, die je vindt onder 'Arbeidsvoorwaarden' op pggm.nl/werken-bij.

 Security Engineer: jouw nieuwe baan bij PGGM?

Wil jij als Security Engineer de verantwoordelijkheid dragen voor een goed pensioen van 4,4 miljoen pensioendeelnemers? Solliciteer dan op deze vacature en kies voor een baan met impact.

Heb je vragen? Neem dan contact op met recruiter Jurian Hoogendoorn via jurian.hoogendoorn@pggm.nl.

Informatie over de sollicitatieprocedure vind je terug op onze website.

PGGM en Corona

Door COVID19 werken de meeste PGGM’ers grotendeels vanuit huis. Kennismakingsgesprekken en interviews doen we met videocalls in Microsoft Teams. Een afrondend gesprek vindt plaats op kantoor. Een groot deel van jouw inwerktraject gebeurt op afstand, waarbij we er alles aan zullen doen om jou een warm welkom bij PGGM te geven. 

Aan intermediairs

We weten dat er veel partijen zijn die graag met ons mee willen zoeken of hun diensten willen aanbieden voor deze vacature, maar bij PGGM werven we nieuwe collega’s zelf. Acquisitie naar een werving & selectie-opdracht of onaangekondigde aanbiedingen van CV's stellen we dan ook niet op prijs en nemen wij niet in behandeling. Mochten we er niet uitkomen, dan bellen we jou.