IT Security Medewerker - (Fluent in Dutch)

Digitale veiligheid is bij Vektis geen abstract begrip. Onze systemen verwerken en ontsluiten data die cruciaal zijn voor de Nederlandse zorg. Als Security Medewerker zorg jij ervoor dat onze IT-omgeving continu bewaakt wordt, kwetsbaarheden snel worden aangepakt en incidenten professioneel worden afgehandeld. Je werkt dicht op de techniek, midden in het securityteam, en draagt dagelijks bij aan een organisatie die aantoonbaar veilig en betrouwbaar moet opereren.

What’s in it for you?

• Je werkt dagelijks met een moderne Microsoft securitystack zoals Defender for Endpoint, Defender for Cloud, Sentinel en Entra ID.
• Je speelt een directe rol in het versterken van de digitale weerbaarheid van een organisatie met grote maatschappelijke impact.
• Je werkt samen met securityspecialisten, IT-collega’s en auditors aan een aantoonbaar veilige IT-omgeving.
• Je analyseert echte securityvraagstukken in een hybride IT-omgeving waar monitoring en incident response centraal staan.
• Een salaris tot € 5.500,- bruto per maand (o.b.v. 38 uur), hybride werken, flexibele werktijden en goede mogelijkheden om je te ontwikkelen.

Wat deze vacature anders maakt
Bij Vektis is security niet alleen een technische discipline, maar ook een aantoonbare verantwoordelijkheid. We werken met gevoelige zorgdata en vallen deels onder DORA-toezicht. Dat betekent dat onze beveiliging niet alleen goed moet zijn ingericht, maar ook controleerbaar moet zijn voor auditors en toezichthouders.

Je werkt binnen een ISMS volgens ISO 27001:2022 en draagt actief bij aan het monitoren en verbeteren van onze security operations. Daarbij werk je nauw samen met IT, de CISO-organisatie, auditors en externe partijen.

Je staat dus niet alleen incidenten te analyseren: je helpt ook structureel mee om de digitale weerbaarheid van de organisatie te versterken.

Wat wij je bieden
Werken bij Vektis betekent werken in een organisatie waar data, technologie en maatschappelijke impact samenkomen. Je komt terecht in een team met veel technische kennis, waar samenwerking en kennisdelen vanzelfsprekend zijn. Tegelijkertijd krijg je ruimte om je eigen expertise verder te ontwikkelen.

Daarnaast kun je rekenen op:

• Afhankelijk van je ervaring een salaris tot € 5.500,- bruto per maand voor een fulltime (38 uur) contract.
• Een dienstverband van 32 of 38 uur (38 uur is fulltime bij Vektis).
• Hybride werken en flexibele werktijden die passen bij een gezonde balans.
• Uitstekende arbeidsvoorwaarden, waaronder een goed pensioen en ruime opleidingsmogelijkheden.
• Thuiswerkvergoeding, reiskostenvergoeding of NS Business Card.
• Laptop, telefoon en moderne werkfaciliteiten om je werk optimaal te kunnen doen.
• Een betekenisvolle baan in een organisatie met maatschappelijke impact.

Wat ga je doen?
Monitoring & incident response

• Monitoren van systemen, netwerken en applicaties via onder andere Microsoft Defender en andere securitytools.
• Analyseren van security alerts en uitvoeren van eerste- en tweedelijns analyses.
• Onderzoeken, documenteren en oplossen van securityincidenten.

Vulnerability management

• Uitvoeren van kwetsbaarheidsscans op systemen, endpoints en netwerken.
• Analyseren en prioriteren van gevonden kwetsbaarheden.
• Adviseren en ondersteunen van teams bij het implementeren van patches en beveiligingsmaatregelen.

Security operations & hardening

• Configureren en optimaliseren van beveiligingsoplossingen zoals EDR, IAM en MDM.
• Doorvoeren van systeem- en netwerkhardening volgens richtlijnen zoals NCSC, CIS en ISO 27001.
• Meewerken aan het verbeteren en automatiseren van securityprocessen.

Logging, analyse & rapportage

• Inrichten en onderhouden van logging en monitoring (Azure, Defender, Sentinel).
• Bewaken van logretentie, integriteit en forensische waarde.
• Rapporteren over incidenten, trends en risico’s.
• Aanleveren van audit-evidence voor ISO 27001-audits en DNB-controles.

Samenwerking & advisering

• Ondersteunen van IT-teams en eindgebruikers bij securityvraagstukken.
• Bijdragen aan securityrichtlijnen en bewustwording binnen de organisatie.
• Samenwerken met security officers, IT-beheerders en externe partijen.