Security Engineer

Als Security Engineer:

• Is je primaire taak om de detectielogica van PGGM te optimaliseren, door het aanpassen en uitbreiden van de PGGM use-cases in MS Sentinel.
• Daarnaast pak je security incidenten op, als 2e-lijns achtervang voor de SOC analisten van onze security partner (Managed Detection & Response).
• Stimuleer je dat de PGGM beheerteams actief werken aan het veiliger maken van hun dienstverlening, door met name urgente / hoge prio vulnerabilities en misconfiguraties onder de aandacht te brengen.
• Ben je lid van het Computer Emergency Response Team (CERT).
• Focus je je op het technische aspect van cyber security en ben je samen met je team verantwoordelijk voor het onderhouden, ontwikkelen en technisch ondersteunen van security tools zoals Microsoft Defender en Sentinel.
• Houd je samen met je teamleden het overzicht over de coverage van monitoring en de volledigheid van de detectielogica, aansluitend op de TTP’s van aanvallers cq. aanvalsscenario’s.
• Neem je deel aan de voortdurende ontwikkeling van Cyber ​​Security Playbooks om de detectie- en responseffectiviteit structureel te verbeteren.
• Signaleer en analyseer je interne en externe ontwikkelingen en kom je met innovatieve ideeën en verbetervoorstellen.
• Fungeer je als mentor voor minder ervaren teamleden door technische kennis over te dragen, te adviseren over de vertaling van de Security roadmap naar optimalisering van techniek. Ook coach je hen op verbeteren van hun vaardigheden om zo de teameffectiviteit structureel te verbeteren.
• Werk je met de markt leidende, meest relevante én nieuwste cyber security technologieën.

Jij gaat als security engineer werken binnen het team security operations, een team op een onafhankelijke plek binnen de organisatie. Het team houdt zich onder andere bezig met monitoring & detectie, cyber incident response, cyber threat intelligence, vulnerability management, meerdere vormen van pentesten, dashboarding & rapportage.

Binnen het team hebben we verschillende focusgebieden gericht op: blue-team, red-team en yellow-team activiteiten. Jouw focus zal liggen op de defensieve blue-team activiteiten. Als team werken we veel samen met beheer- en ontwikkelteams binnen de IT organisatie, maar ook met de architecten en de security officers.

In opdracht van onze klanten (pensioenfondsen) verzorgen wij met 1.850 collega’s de pensioenadministratie voor 5,6 miljoen Nederlanders, van wie er 2,8 miljoen werken in de sector Zorg en Welzijn. Met een beheerd vermogen van 252 miljard euro, behoren we tot de grootse institutionele beleggers ter wereld.

Ben jij de security engineer die barst van de energie en gedreven is om het beste uit jezelf te halen?

Beschik jij ook over:

• WO werk- en denkniveau met 1-3 jaar relevante ervaring of HBO werk- en denkniveau met 5-7 jaar relevante ervaring in operationele cyber security van IT systemen (vnl. Microsoft).
• een relevante afgeronde opleiding op het gebied van IT met focus op cyber security.
• een brede kennis van en ervaring met operationele security, bijvoorbeeld als analist of als onderdeel van een technisch operationeel security team.
• ruime kennis van techniek, bij voorkeur ook van cloud security.
• excellente mondelinge en schriftelijke communicatie vaardigheden. Je spreekt Nederlands en hebt daarnaast een professionele vaardigheid in de Engelse taal.
• ervaring met cloud security, de DevOps manier van werken, automation tooling en programmeren. 
• goede vaardigheden om samen te werken met collega’s binnen en buiten je team én een proactieve werkhouding.
• goed prioriteiten kunnen bepalen.
• het vermogen om complexe problemen te doordenken, de juiste analytische processen en procedures te bepalen, zelfstandig conclusies te trekken en resultaten aan het management te presenteren.

Bij PGGM zijn we trots op onze kernwaarden: vertrouwen, teamwork en innovatie. Deze waarden zijn ontstaan uit de best stories van onze collega's, momenten waarop zij op hun best waren. We geloven dat die momenten ontstaan wanneer je 100% jezelf kunt zijn. Bij PGGM waarderen we de unieke combinatie van jouw persoonlijke en professionele eigenschappen. Want wat echt telt bij PGGM zijn mensen, honderd procent! Bij PGGM mag jij rekenen op:

• Een fijne werkplek op ons kantoor in Zeist en vanaf eind 2027 in hartje Utrecht.
• Een bruto maandsalaris, in schaal 15, tussen €3.953,- en €5.647,- op basis van 36 uur, afhankelijk van je kennis en ervaring.
• Vakantiegeld en een dertiende maand.
• Een goede pensioenregeling als deelnemer van pensioenfonds PFZW (71% betaald door PGGM, 29% door de medewerker).
• Jaarlijks een Fit for the Future budget van € 300,- netto welke je kunt inzetten voor het verbeteren van de mentale, fysieke of financiële fitheid.
• Een ruim opleidingsbudget voor interne en externe trainingen of opleidingen.
• Ruim 26 vakantiedagen (medewerkers hebben de keuze om maximaal twee nationale christelijke feestdagen te ruilen met een voor hen belangrijke (feest)dag).
• Flexibiliteit in werktijden en thuiswerkmogelijkheden.
• Een netto internetvergoeding van € 45,- per maand (€ 540,- per jaar).
• Collectiviteitskorting op de aanvullende zorgverzekeringen (21% in 2024) en tandartsverzekering (15% in 2024).
• Een thuiswerkregeling met een vergoeding van max. € 900,- incl. btw om je thuiswerkplek arbo-proof in te richten.

Meer informatie over onze arbeidsvoorwaarden en salarisschalen lees je in onze CAO.

Wil jij als Security Engineer samen met ons de verantwoordelijkheid dragen voor een goed pensioen van ruim 5,6 miljoen pensioendeelnemers? Solliciteer dan op deze vacature.

Heb je vragen? Neem dan contact op met recruiter Dennis Derks via Dennis.derkss@pggm.nl

Informatie over de sollicitatieprocedure vind je terug op onze website.

PGGM en hybride werken 

Bij PGGM hebben we een hybride werkomgeving gecreëerd die ons in staat stelt om flexibiliteit en samenwerking te combineren. Onze medewerkers hebben de mogelijkheid om zowel op kantoor als op afstand te werken, afhankelijk van hun persoonlijke voorkeuren en de aard van hun werk. Door hybride werken aan te bieden, willen we onze medewerkers de vrijheid geven om hun eigen werkstijl te ontwikkelen, maar tegelijkertijd de voordelen van een gezamenlijke werkplek behouden. 

Behandeling sollicitatie

Na ontvangst van jouw sollicitatie gaan wij via een aantal stappen kijken of jij bij ons past en wij bij jou. Bij de procedure voor de werving en selectie van nieuwe medewerkers verzamelt en verwerkt PGGM persoonsgegevens, hierbij kan ook naar sociale media gekeken worden. PGGM vindt het belangrijk dat dit zorgvuldig, vertrouwelijk, transparant en met in achtneming van de algemene verordening gegevensbescherming en aanverwante wet-en regelgeving plaatsvindt. Lees in dit document wat er gebeurt met je persoonsgegevens.

Aan intermediairs

We weten dat er veel partijen zijn die graag met ons mee willen zoeken of hun diensten willen aanbieden voor deze vacature, maar bij PGGM werven we nieuwe collega’s zelf. Acquisitie naar een werving & selectie-opdracht of onaangekondigde aanbiedingen van CV's stellen we dan ook niet op prijs en nemen wij niet in behandeling. Mochten we er niet uitkomen, dan bellen we jou.