Security specialist (Microsoft) in Amsterdam

Jouw taken

Werken waar bijna niemand werkt: in het hart van de Europese defensietechnologie. Er zijn weinig bedrijven die zo betrokken zijn bij defensie en veiligheid als NUNC. Wij investeren in baanbrekende technologie, van AI en quantum tot electronic warfare en onbemande systemen. Onze bedrijven bouwen aan een sterker en technologisch onafhankelijker Europa. Dit is geen standaard IT-omgeving: je werkt hier aan de beveiliging van technologie die ertoe doet.

Jouw rol als Security Specialist (Microsoft)

Jij wordt de hoeder van de IT Security van NUNC én van onze portfolio bedrijven (OpCo’s), stuk voor stuk spelers in een vakgebied waar security niet optioneel is maar de basis. Ook bouwen we vanuit Security aan externe klantrelaties rondom IT Security die moet voldoen aan de eisen van defensie. Een markt waarin vertrouwen alles is, en waarin wij dankzij onze ervaring van de afgelopen jaren gezien worden als betrouwbare partner. Jij helpt mee om die positie verder uit te bouwen.

Je werkt aan een veilige, schaalbare en toekomstbestendige IT-omgeving, en je krijgt de vrijheid om zelf te bepalen wat daarvoor nodig is.

Jouw opgave

NUNC groeit en daarmee groeit ook onze IT- en security omgeving. Vanuit een centrale IT-organisatie ondersteunen we NUNC en verschillende OpCo’s: circa 10 internationaal verspreide bedrijven, verdeeld over 8 fysieke locaties. Iedere organisatie heeft daarbij haar eigen technologie en behoeften. Elk kwartaal verwachten we nieuwe OpCo's met hun eigen IT & Security uitdagingen te onboarden. Als technisch eigenaar van security ben jij verantwoordelijk voor een veilige, schaalbare en toekomstbestendige omgeving. Je werkt nauw samen met de IT Lead, Functioneel Applicatiebeheerder en externe IT- en security partners. Samen met de IT Lead bepaal je de koers; jij vertaalt deze naar concrete technische oplossingen en maakt steeds de afweging wat je zelf doet, intern organiseert of uitbesteedt. Ook wanneer je externe expertise inzet, houd jij de technische regie en verantwoordelijkheid.

Concreet houd je je bezig met:

• Eigenaarschap over en continue doorontwikkeling van onze MS security-stack en -strategie
• Adviseren over en implementeren van security controls voor applicaties en infrastructuur, met een focus op Microsoft & Windows
• Ontwerpen, implementeren en optimaliseren van security-strategieën
• Uitvoeren van en ondersteuning bieden bij informatiebeveiliging en risicoanalyses, inclusief beoordelingen van derde partijen op het gebied van security en data privacy
• Identificeren van security-gaps, risico's vertalen naar concrete technische oplossingen en ondersteunen bij het oplossen daarvan
• Beoordelen en verbeteren van de effectiviteit van technische en organisatorische beveiligingsmaatregelen
• Adviseren van teams over secure design-principes, applicatie integriteit best practices binnen moderne security-architecturen
• Runnen van security- en IT-projecten end-to-end, van scoping tot implementatie, met kostenefficiëntie als uitgangspunt
• Optreden als geloofwaardige, technisch onderlegde gesprekspartner voor senior developers en andere MSP's, en complexe technische input vertalen naar duidelijke vervolgstappen
• Aansturen van het continue verbeterproces van ISO 27001 en leiden van de uitrol van ABRO per project, met security-expertise die momenteel ontbreekt op OpCo-niveau
• Opzetten van goede data governance en labeling van documentatie (bijvoorbeeld via MS Purview), inclusief de security-dimensie
• Bijdragen aan innovatie en nieuwe security-proposities, waaronder onze aanpak van AI, met oog voor een betere gebruikerservaring

Jouw profiel

Je bent een ervaren security specialist met een groot verantwoordelijkheidsgevoel. Je wilt begrijpen hoe een omgeving daadwerkelijk in elkaar zit en neemt verantwoordelijkheid voor de keuzes die je maakt. Je bent analytisch sterk en kunt complexe technische vraagstukken snel terugbrengen tot de kern. Je onderzoekt eerst wat er werkelijk aan de hand is voordat je een oplossing kiest. Je laat je daarbij niet automatisch leiden door leveranciers, bestaande werkwijzen of beschikbare tooling, maar vormt je eigen oordeel over wat NUNC nodig heeft. Je bent kritisch en onafhankelijk, maar ook pragmatisch. Je begrijpt dat goede security niet betekent dat je alles zelf moet doen. Je kunt goed inschatten wanneer je zelf de techniek in moet duiken en wanneer externe expertise verstandiger is. Vervolgens weet je die expertise inhoudelijk te sturen en het resultaat kritisch te beoordelen. Je voelt je prettig in een omgeving waarin nog niet alles is uitgedacht. Je neemt initiatief, werkt gestructureerd en krijgt energie van het bouwen en verbeteren van een security omgeving. Je vindt het interessant om te werken op het snijvlak van technologie, security en defensie. Je hoeft geen defensie-expert te zijn, maar hebt wel affiniteit met de technologie en het werkveld waarin NUNC actief is.

Must-haves

• Diepgaande, praktische kennis van Microsoft security.
• Ervaring met Microsoft security tooling, zoals Defender, Entra ID, Intune, Sentinel en/of Purview.
• Ervaring met het ontwerpen, implementeren en verbeteren van security controls.
• Ervaring met security architectuur en technische security vraagstukken.
• Het vermogen om security risico's technisch te analyseren en te vertalen naar concrete oplossingen.
• Ervaring met complex stakeholdermanagement
• Vloeiend in Nederlands en Engels.

Nice-to-haves

• Ervaring met ISO 27001.
• Je kunt code lezen en begrijpen en bent in staat configuraties zelfstandig te testen.
• Ervaring met Linux- en/of macOS-omgevingen.
• Ervaring met frameworks zoals ABRO.
• Affiniteit met AI en de securityvraagstukken die daarmee samenhangen.
• Ervaring binnen defensie, aerospace, security, high-tech of een vergelijkbare omgeving.

Waarom ons?

Wat bieden wij? Een bruto maandsalaris van € 5.000 tot € 6.500 (op basis van 40 uur), optie tot een leaseauto, 8% vakantiegeld, 25 vakantiedagen, pensioenregeling via Allianz, ClassPass-abonnement, dagelijks een verzorgde lunch, laptop en telefoon, opleidingsbudget van €2.500,- per jaar.

Over NUNC

NUNC is een Nederlandse investeringsmaatschappij, opgericht in 2013, gespecialiseerd in innovatieve technologie voor de defensie- en veiligheidssector. Wij investeren niet alleen in bedrijven, maar bouwen actief mee aan hun groei. Met onze kennis, ervaring in de sector, ons internationale netwerk en ondernemerschap helpen we bedrijven technologie te ontwikkelen, te positioneren en op te schalen die bijdraagt aan een sterker, veiliger en technologisch onafhankelijker Europa. Ons portfolio is actief op het gebied van onder andere: Artificial Intelligence (AI), Quantumtechnologie, Electronic Warfare, Advanced Materials, Onbemande systemen, Nieuwe energietechnologieën.

Enthousiast? Dan maken we graag kennis met je!

Sollicitatieprocedure: Kennismaking: je start met een kennismakingsgesprek met onze Recruiter of Head of People. Online assessment: vervolgens maak je een online assessment via Equalture. Gesprekken: daarna voer je minimaal twee gesprekken met Managing Partners en toekomstige collega’s. Aanbod: zijn we beiden enthousiast? Dan ontvang je een passend aanbod. Screening: integriteit en betrouwbaarheid zijn voor NUNC Capital van groot belang. Daarom maakteen pre-employment screening onderdeel uit van onze sollicitatieprocedure. Deze bestaat in ieder geval uit een Verklaring Omtrent het Gedrag (VOG) en een DISA-screening. Na iedere stap ontvang je zo snel mogelijk een terugkoppeling, zodat je altijd weet waar je aan toe bent.

Reageer snel! Bij voldoende geschikte sollicitaties, kunnen we deze vacature eerder sluiten.