Security Engineer

Heb jij een passie voor cyber security? Als Security Engineer werk je vanuit het team Security Operations aan het verder professionaliseren en management van onze security tooling. Daarnaast zorg je dat veranderingen binnen PGGM in de IT dienstverlening veilig worden geïmplementeerd. Je bent een inhoudelijk expert en behoort tot de ‘bouwers’ van het security team. Samen met jouw team zorg je dat PGGM bij de veiligste pensioenuitvoerders behoort en voorop loopt in cyber security.

Als security engineer – yellow team:

• Richt je je vooral op de implementatie en het management van onze security tooling – van CSPM, EDR, SIEM tot honeynets. Dat vergt een goede kennis van security en kennis van (cloud) infra.
• Vertaal je de security strategie naar een (technisch) ontwerp of solution design, waarbij je rekening houdt met bestaande en toekomstige (security)eisen en wensen.
• Ben je een sparringpartner voor de organisatie bij wijzigingen in het IT landschap.

o  Geef je advies over gewenste oplossingsrichtingen

o  Heb je oog voor de effecten van wijzigingen op het aanvalsoppervlak

o  Werk je mee aan de implementatie van security oplossingen

• Werk je nauw samen met het blue en red team, o.a. aan het verbeteren van de detectiemogelijkheden van PGGM, het verder versnellen van de incident response en het onboarden van nieuwe log bronnen en digital forensics.
• Heb je een brede rol als technische en functionele mentor voor collega’s in het Security Operations team.
• Je signaleert en analyseert interne en externe ontwikkelingen en stimuleert continue innovatie en verbetering.
• Je neemt een leidende rol bij het ontwikkelen en implementeren van verbeterings- en innovatievoorstellen, in lijn met behoeften van eindgebruikers en de PGGM-architectuur.
• Werk je met de meest relevante én nieuwste cyber security technologieën van marktleiders.
• Ben je lid van het Computer Emergency Response Team (CERT).

Jij gaat als security engineer werken binnen het team security operations, een team op een onafhankelijke plek binnen de organisatie. Het team houdt zich onder andere bezig met monitoring & detectie, cyber incident response, cyber threat intelligence, vulnerability management, meerdere vormen van pentesten, dashboarding & rapportage.

Binnen het team hebben we verschillende focusgebieden gericht op: blue-team, red-team en yellow-team activiteiten. Jouw focus zal liggen op de yellow-team activiteiten.

Het yellow team werkt vooral tussen het operationele en functionele niveau. De bent hierbij een aanjager tussen blue en red teams en het cloud infra team. Je bent dus met name bezig met nieuwe ontwikkelingen (DEV) waarbij je de adoptie in de blue & red teams (RUN) zal verzorgen.

Als team werken we veel samen met beheer- en ontwikkelteams binnen de IT organisatie, maar ook met de architecten en de security officers.

In opdracht van onze klanten (pensioenfondsen) verzorgt PGGM met 1.500 collega’s de pensioenadministratie voor 4,4 miljoen Nederlanders, van wie er 2,8 miljoen werken in de sector Zorg en Welzijn. Met een beheerd vermogen van 252 miljard euro behoren we tot de grootste institutionele beleggers ter wereld. 

Ben jij een security engineer met een passie voor security en volg je ontwikkelingen in het vakgebied op de voet? Als security engineer beschik jij over:

• WO werk- en denkniveau met 3-5 jaar relevante ervaring of HBO werk- en denkniveau met 7-10 jaar relevante ervaring in operationele cyber security van IT systemen (vnl. Microsoft);[AF1] 
• Aantoonbare  kennis van / ervaring met OS, systeem, netwerk- en applicatie beheer in bredere zin en de security hiervan;
• Goede communicatie vaardigheden in Engels en bij voorkeur spreek je ook Nederlands;
• Goede vaardigheden om samen te werken met collega’s binnen en buiten je team;
• Bij voorkeur ervaring met DevOps / Agile werken;
• Linux kennis en ervaring is een pré

Bij PGGM krijg je de kans om te groeien in een werkomgeving die niet alleen groen is, maar ook vol zit met mogelijkheden om je vaardigheden te verbeteren en je carrière naar een hoger niveau te tillen. Hier draait het om meer dan alleen geld verdienen. Bij ons staat vakmanschap, samenwerking en kennisdeling hoog in het vaandel. Je hebt de vrijheid om werk en privé perfect op elkaar af te stemmen, zodat je jezelf in balans kunt houden. Wij geloven in een open en eerlijke bedrijfscultuur en bieden een werkomgeving waar je zowel voor de maatschappij als voor jezelf kunt werken. Kies voor PGGM en ervaar de rustgevende groene oase in het hart van het land. 

Jij mag rekenen op: 

• Een functie met gegarandeerde maatschappelijke impact. 
• Een fijne werkplek op ons kantoor in Zeist;
• Een bruto maandsalaris tussen € 4.284,- en € 6.128,- o.b.v. 36 uur, afhankelijk van je kennis en ervaring. 
• Een bruto maandsalaris in schaal 16 van de CAO. 
• Gegarandeerd een dertiende maand;
• Een 36-urige werkweek met flexibele werktijden;
• Een goede pensioenregeling als deelnemer van pensioenfonds PFZW (71% betaald door PGGM, 29% door werknemer);
• Jaarlijks Fit for the Future budget van €300,- welke je kan inzetten voor het verbeteren van de mentale, fysieke of financiële fitheid;
• Een ruim opleidingsbudget voor interne en externe trainingen of opleidingen;
• Ruim 27 vakantiedagen (Medewerkers hebben de keuze om maximaal twee nationale christelijke feestdagen te ruilen met een voor hen belangrijke (feest)dag);
• Flexibiliteit in werktijden en thuiswerkmogelijkheden;
• Netto internetvergoeding van € 37,50 per maand (€ 450 per jaar);
• Je ontvangt een collectiviteitskorting op de aanvullende verzekeringen (21% in 2024) en tandartsverzekering (15% in 2024);
• Een thuiswerkregeling met een vergoeding van max EUR 900,- inclusief btw om je thuiswerkplek arbo-proof in te richten.

Meer informatie over onze arbeidsvoorwaarden en salarisschalen lees je in onze CAO, die je vindt onder 'Arbeidsvoorwaarden' op pggm.nl/werken-bij.

 Security Engineer: jouw nieuwe baan bij PGGM?

Wil jij als  Security Engineer de verantwoordelijkheid dragen voor een goed pensioen van ruim 4 miljoen pensioendeelnemers? Solliciteer dan op deze vacature en kies voor een baan met impact.

Heb je vragen? Neem dan contact op met recruiter André Menger via andre.menger@pggm.nl

Informatie over de sollicitatieprocedure vind je terug op onze website.

PGGM en hybride werken 

Bij PGGM hebben we een hybride werkomgeving gecreëerd die ons in staat stelt om flexibiliteit en samenwerking te combineren. Onze medewerkers hebben de mogelijkheid om zowel op kantoor als op afstand te werken, afhankelijk van hun persoonlijke voorkeuren en de aard van hun werk. Door hybride werken aan te bieden, willen we onze medewerkers de vrijheid geven om hun eigen werkstijl te ontwikkelen, maar tegelijkertijd de voordelen van een gezamenlijke werkplek behouden. 

Behandeling sollicitatie

Na ontvangst van jouw sollicitatie gaan wij via een aantal stappen kijken of jij bij ons past en wij bij jou. Bij de procedure voor de werving en selectie van nieuwe medewerkers verzamelt en verwerkt PGGM persoonsgegevens, hierbij kan ook naar sociale media gekeken worden. PGGM vindt het belangrijk dat dit zorgvuldig, vertrouwelijk, transparant en met in achtneming van de algemene verordening gegevensbescherming en aanverwante wet-en regelgeving plaatsvindt. Lees in dit document wat er gebeurt met je persoonsgegevens.  

Aan intermediairs

We weten dat er veel partijen zijn die graag met ons mee willen zoeken of hun diensten willen aanbieden voor deze vacature, maar bij PGGM werven we nieuwe collega’s zelf. Acquisitie naar een werving & selectie-opdracht of onaangekondigde aanbiedingen van CV's stellen we dan ook niet op prijs en nemen wij niet in behandeling. Mochten we er niet uitkomen, dan bellen we jou.