Azure Security Engineer

Tata Consultancy Services (TCS) is een toonaangevende wereldwijde speler op het gebied van IT-diensten, digitale oplossingen en bedrijfsstrategieën. We werken nauw samen met onze klanten om hun bedrijven te vereenvoudigen, te versterken en te transformeren, waarbij we streven naar de hoogste niveaus van zekerheid en tevredenheid. Onze kracht ligt in een diepgewortelde toewijding aan onze klanten, een uitgebreide branchekennis en een wereldwijd netwerk van innovatie- en leveringscentra.

Met meer dan 616.171 hooggekwalificeerde consultants, die 157 nationaliteiten vertegenwoordigen in 53 landen, heeft TCS een wereldwijde aanwezigheid. Sinds onze vestiging in Nederland in 1992, werken we samen met vooraanstaande Nederlandse bedrijven in uiteenlopende sectoren, waaronder meerdere NL20-bedrijven. TCS staat op de eerste plaats in klanttevredenheid onder IT-dienstverleners in Nederland volgens een enquête van Whitelane Research en is erkend als Top Employer in Nederland, Europa en wereldwijd door het Top Employers Institute.Voor meer informatie, bezoek www.tcs.com.

Over de functie

Wij zijn op zoek naar een ervaren Azure Security Engineer met minimaal 6 jaar IT-ervaring, waarvan ten minste 3 jaar binnen Azure- of Cloud Security. In deze rol ben je verantwoordelijk voor het beveiligen van onze Microsoft Azure-omgeving door het implementeren van security controls, het monitoren van dreigingen, het beheren van identiteiten en toegangsrechten en het waarborgen van compliance binnen alle Azure-workloads.

Je werkt nauw samen met Platform-, DevOps-, Architectuur- en Compliance-teams om een veilige, compliant en toekomstbestendige cloudomgeving te realiseren.

Verantwoordelijkheden

• Ontwerpen, implementeren en beheren van security controls binnen Azure-subscriptions, resource groups en workloads.
• Configureren en beheren van Microsoft Defender for Cloud voor threat protection en security posture management.
• Implementeren en beheren van Azure netwerkbeveiliging, waaronder:
• Network Security Groups (NSG's)
• Azure Firewall
• Web Application Firewall (WAF)
• DDoS Protection
• Beheren van Identity & Access Management binnen Microsoft Entra ID (Azure AD), inclusief:
• Conditional Access
• Multi-Factor Authentication (MFA)
• Privileged Identity Management (PIM)
• Role-Based Access Control (RBAC)
• Configureren en beheren van Azure Key Vault voor secrets, certificaten en encryptiesleutels.
• Monitoren van security-events en reageren op incidenten met behulp van Microsoft Defender en Microsoft Sentinel.
• Uitvoeren van security assessments, vulnerability scans en remediatieactiviteiten.
• Implementeren en handhaven van Azure Policies, governance-standaarden en compliance-richtlijnen.
• Ondersteunen van DevSecOps-initiatieven en integratie van security binnen CI/CD-pipelines, inclusief SAST- en DAST-scanning.
• Bijdragen aan het behalen en behouden van compliance-certificeringen en standaarden zoals ISO 27001, SOC 2, BIO en GDPR.
• Uitvoeren van loganalyses met Azure Monitor en Log Analytics.
• Samenwerken met Platform- en DevOps-teams om security best practices te integreren in architecturen en oplossingen.
• Opstellen van securitydocumentatie, rapportages en auditbewijzen.
• Op de hoogte blijven van nieuwe Azure-securityontwikkelingen, dreigingen en best practices.

Vereiste vaardigheden en kwalificaties

Must-have

• Minimaal 6 jaar IT-ervaring, waarvan minimaal 3 jaar ervaring in Azure- of Cloud Security.
• Hands-on ervaring met Microsoft Defender for Cloud en Microsoft Sentinel.
• Sterke kennis van Microsoft Entra ID: Conditional Access, MFA, PIM, RBAC.
• Ervaring met Azure netwerkbeveiligingsoplossingen zoals: NSG's, Azure Firewall, WAF, VPN- en ExpressRoute-beveiliging.
• Ervaring met Azure Key Vault voor secrets-, certificaat- en sleutelbeheer.
• Kennis van Azure Policy, governance en compliance frameworks.
• Ervaring met beveiliging van Infrastructure as Code (IaC), waaronder Terraform, ARM Templates en Bicep.
• Scriptingvaardigheden in PowerShell, Python of Bash.
• Duidelijk begrip van Infrastructure as Code (IaC)-principes.
• Kennis van security- en compliance-standaarden zoals: ISO 27001, SOC 2, NIST, GDPR, HIPAA.
• Sterke analytische vaardigheden en ervaring met troubleshooting en incident response.
• Goede communicatieve vaardigheden en ervaring met samenwerking binnen multidisciplinaire teams.

Pré

• Ervaring met vulnerability management.
• Kennis van DevSecOps-principes en integratie van security binnen CI/CD-processen.
• Ervaring met cloud security automation.

Gewenste certificeringen

• Microsoft Certified: Azure Security Engineer Associate (AZ-500)
• Microsoft Certified: Identity and Access Administrator Associate (SC-300) (pré)
• Microsoft Certified: Cybersecurity Architect Expert (SC-100) (pré)
• Certified Information Systems Security Professional (CISSP) (pré)
• CompTIA Security+ (pré)

Soft Skills

• Sterk oog voor detail en een security- en risicobewuste mindset.
• Zelfstandig kunnen werken en tegelijkertijd effectief samenwerken met andere teams.
• Vermogen om beveiligingsrisico's begrijpelijk uit te leggen aan zowel technische als niet-technische stakeholders.
• Proactieve houding met focus op continue verbetering en dreigingsdetectie.
• Sterk verantwoordelijkheidsgevoel en eigenaarschap.
• Probleemoplossend vermogen en besluitvaardigheid onder druk.

Tata Consultancy Services (TCS) is een werkgever die gelijke kansen biedtHet in dienst hebben van een divers personeelsbestand is cruciaal voor ons succes.Let op: Het werven van personeel is gebaseerd op vaardigheden, competenties en ervaring van de sollicitant en mogelijke aansluiting bij de beschikbare rol.

Privacy Note: https://ibegin.tcs.com/iBegin/ privacy-notice.