Afstudeerstagiair cloud security & compliance

Tijdens je afstudeerstage duik je in de beveiliging van cloudomgevingen zoals Microsoft Azure, Amazon Web Services (AWS) en Google Cloud Platform (GCP). Je onderzoekt hoe deze cloudproviders hun security- en compliancefunctionaliteiten hebben ingericht en hoe deze aansluiten op erkende securitystandaarden. Tegelijkertijd draai je mee binnen IT Audit & Advisory en ontwikkel je een praktisch Cloud Security & Compliance Framework dat onze consultants kunnen gebruiken bij klanten.

Aan zet in IT Audit & Advisory

Organisaties maken steeds meer gebruik van verschillende cloudplatformen. Maar hoe krijg je goed inzicht in de beveiligingsstatus van zo’n omgeving en de verschillen tussen providers? Tijdens je afstudeerstage onderzoek je dit en vertaal je jouw bevindingen naar een praktisch framework. Je gaat onder andere aan de slag met:

• de securitymogelijkheden en tooling van Microsoft Azure, AWS en Google Cloud Platform;
• securitystandaarden zoals ISO 27001, het NIST Cybersecurity Framework, CIS Benchmarks en de Cloud Controls Matrix (CCM);
• verschillen tussen cloudproviders op het gebied van onder andere beveiliging, governance, monitoring, identity & access management en compliance;
• technische en organisatorische controles binnen de verschillende cloudplatformen;
• het koppelen van deze controles aan bestaande assurance control frameworks.

Op basis van jouw onderzoek ontwikkel je een Cloud Security & Compliance Framework waarmee onze consultants de securityvolwassenheid van cloudomgevingen kunnen beoordelen en klanten kunnen adviseren over verbetermaatregelen. Je verwerkt jouw bevindingen en aanbevelingen daarnaast in een adviesrapport. Heb je zelf een onderzoeksvoorstel dat beter aansluit bij de eisen vanuit jouw opleiding? Dan denken we graag met je mee over een opdracht die past binnen jouw afstudeertraject.

Jouw sterke punten

Je bent nieuwsgierig naar de beveiliging van cloudomgevingen en vindt het interessant om verschillende platformen te vergelijken, risico’s te herkennen en jouw bevindingen om te zetten in een praktisch framework. Daarnaast:

• je volgt de opleiding Business IT & Management of een andere opleiding met een sterke IT-component;
• je hebt interesse in cloudsecurity, informatiebeveiliging, cybersecurity en IT-audit;
• je werkt graag samen en pakt zelfstandig onderdelen van je onderzoek op;
• je kijkt kritisch naar IT-processen en beveiligingsmaatregelen en kunt jouw bevindingen duidelijk onderbouwen.

Wat ligt er voor jou klaar?

Bij Hoek en Blok krijg je alle ruimte om jezelf te ontwikkelen en kun je rekenen op uitstekende arbeidsvoorwaarden:

• een stagevergoeding van € 800 per maand;
• ruimte om je afstudeeronderzoek af te stemmen op de eisen vanuit je opleiding;
• goede begeleiding door ervaren professionals binnen IT Audit & Advisory;
• na je stage mogelijkheden om verder te gaan als werkstudent of starter;
• de mogelijkheid om als starter op kosten van Hoek en Blok door te studeren, bijvoorbeeld tot Register IT Auditor (RE);
• gratis gebruik van de padelbanen om de hoek als je na werktijd nog een potje wilt spelen.