ICT expert Infra. 36u/w

DC Engineers; Zwolle; On-site; EUR 96,000 - 152,000; Full time

Job summary

DC Engineers zoekt een SIEM security specialist voor het technisch beheer van beveiligingsprocessen rondom BRP, RNI, paspoorten en ID-bewijzen. Je analyseert SIEM-meldingen, ontwikkelt security-procesbeschrijvingen en werkt aan een Security Operations Center.

Je werkt in een klein IB-team, betrekt audits, en onderhoudt samenwerking met opdrachtgever en leveranciers. Vereisten zijn ervaring met SIEM en Elastic SIEM, plus kennis van netwerken en hardening.

Qualifications

• Aantoonbare HBO-opleiding op terrein Technische Informatica/Cybersecurity of minimaal twee relevante cybersecurity-certificeringen plus vijf jaar IT-ervaring.
• Minstens drie jaar ervaring in IT-security monitoring en incident response.
• Minstens drie jaar ervaring met SIEM-tools.

Responsibilities

• Monitoren van het SIEM-landschap via Elastic SIEM en analyseren meldingen.
• Opstellen van use/abuse-cases en coördineren acties met teams.
• Beoordelen van ontwerpen en changes vanuit beveiligingsperspectief.
• Ondersteunen bij audits en security tests en opvolgen van bevindingen.
• Samenwerken met architecten en externe partners voor Security Operations.

Skills

Analytisch denken

Communicatief

Schriftelijke expressie

Nauwkeurigheid

Education

HBO opleiding Technische Informatica/Cybersecurity

Tools

Elastic SIEM

SIEM-tools

Vulnerabiliteitsscanning

Ansible

RHEL

Windows

Kubernetes

Job description

Standplaats: ZWOLLE

Duur: 01-01-2027 - 30-06-2027

Optie tot verlenging: Ja

Reageren voor: 03-11-2026

Project

De afdeling doet het platformbeheer voor applicaties die ons in Nederland allemaal aangaan, de bevolkingsadministratie, paspoorten en ID-bewijzen. Hierbij besteden wij veel aandacht aan de veiligheid van deze gegevens door moderne technieken toe te passen. Want we willen niet dat deze gegevens zomaar opstraat komen te liggen.

Door de vele verbeteringen en aanpassingen op het gebied van privacy, meer grip op je eigen persoonsgegevens, het centraal en up-to-date gegevens beschikbaar stellen van deze gegevens en de dataminimalisatie bij uitgifte van deze gegevens, zijn de nieuwste ICT standaardaarden noodzakelijk voor het invullen van deze ambitie. Denk hierbij aan hybride cloud oplossingen, container technologie, API management, multifactor authentication (MFA) oplossingen en dit alles binnen een Zero Trust Architecture (ZTA). Allemaal zaken die heel belangrijk zijn om Nederland draaiende te houden. De continuïteit, veiligheid en vertrouwelijkheid van de gegevens hebben daarom absolute topprioriteit en dat maakt het werk zeer uitdagend. Waarbij je innovatie drang en up-to-date expertise een vereiste is en je creativiteit en nieuwsgierigheid zeker tot zijn recht zal komen.

Opdrachtomschrijving

Ben jij een expert in informatiebeveiliging die risico's ziet voordat ze zich voordoen? Wil je een cruciale rol spelen in het beschermen van Nederland tegen cyberdreigingen? En krijg jij energie van het vertalen van beleid naar praktische beveiligingsmaatregelen die écht werken? Onze afdeling is verantwoordelijk voor het technisch beheer van het platform waarop applicaties draaien die essentieel zijn voor Nederland, zoals de maar bevolkingsadministratie (BRP), het Register Niet-Ingezetenen (RNI), paspoorten en ID-bewijzen. Veiligheid staat hierbij altijd voorop: we passen de nieuwste verderop in het daarvoor technieken toe om te voorkomen dat gegevens onbeschermd openbaar worden. Door voortdurende verbeteringen op het gebied van privacy, grip op bestemde gedeelte. persoonsgegevens, centrale en actuele beschikbaarheid van gegevens en dataminimalisatie bij uitgifte, zijn de meest actuele ICT-standaarden nodig om deze ambitie waar te maken. Dit werk is van groot belang voor Nederland: veel afnemers, zoals de Koninklijke Marechaussee, Politie, ziekenhuizen, Douane en Belastingdienst, zijn afhankelijk van deze gegevens. Beschikbaarheid, veiligheid en vertrouwelijkheid hebben daarom topprioriteit, wat het werk uitdagend en betekenisvol maakt. Als SIEM security specialist bij onze IB-afdeling ligt jouw focus op de monitoring van ons landschap via Elastic SIEM. Je analyseert meldingen vanuit het SIEM, stelt use/abuse-cases op en zet waar nodig acties uit binnen de teams. Je analyseert (nieuwe) kwetsbaarheden zoals die bijvoorbeeld gemeld worden vanuit het NCSC en onze leveranciers. Je levert een bijdrage aan het opstellen van security-gerelateerde procesbeschrijvingen. En je bent nauw betrokken bij het verbeterproject om ons SIEM, is samenwerking met externe partners, aan te sluiten op een Security Operations Center. Als security specialist wordt je ook betrokken bij het beoordelen van ontwerpen en changes voor nieuwe klantapplicaties en tools die op onze infrastructuur gaan landen. Je toetst deze ontwerpen tegen de beveiligingsrichtlijnen en je werkt daarbij ook vaak samen met de architecten. Je ondersteunt onze klant bij de uitvoering van audits en security tests en het opvolgen van bevindingen. Je komt te werken in een klein team met collega IB'ers en bent (bij toerbeurt) ook de IB-vraagbaak van onze afdeling. Daarnaast werk je nauw samen met de IB-collega's van onze opdrachtgever. Door coaching, workshops en voorbeeldgedrag vergroot je het bewustzijn van veiligheidsrisico's binnen de afdeling, waardoor informatiebeveiliging een integraal onderdeel van het dagelijkse werk wordt. Naast het Elastic SIEM maakt het IB-team ook gebruik van diverse tools voor kwetsbaarheden-scanning en hardening.

Achtergrond opdracht

De afdeling doet het platformbeheer voor applicaties die ons in Nederland allemaal aangaan, de bevolkingsadministratie, paspoorten en ID-bewijzen. Hierbij besteden wij veel aandacht aan de veiligheid van deze gegevens door moderne technieken toe te passen. Want we willen niet dat deze gegevens zomaar op straat komen te liggen.

Door de vele verbeteringen en aanpassingen op het gebied van privacy, meer grip op je eigen persoonsgegevens, het centraal en up-to-date gegevens beschikbaar stellen van deze gegevens en de dataminimalisatie bij uitgifte van deze gegevens, zijn de nieuwste ICT standaardaarden noodzakelijk voor het invullen van deze ambitie. Denk hierbij aan hybride cloud oplossingen, container technologie, API management, multifactor authentication (MFA) oplossingen en dit alles binnen een Zero Trust Architecture (ZTA).

Allemaal zaken die heel belangrijk zijn om Nederland draaiende te houden. De continuïteit, veiligheid en vertrouwelijkheid van de gegevens hebben daarom absolute topprioriteit en dat maakt het werk zeer uitdagend. Waarbij je innovatie drang en up-to-date expertise een vereiste is en je creativiteit en nieuwsgierigheid zeker tot zijn recht zal komen.

Eisen

• Aantoonbare kennis van Informatiebeveiliging vanuit een technische achtergrond blijkend uit een afgeronde opleiding HBO op het terrein Technische Informatica/Cybersecurity, of blijkend uit tenminste twee relevante certificeringen op het gebied van cybersecurity/security monitoring in combinatie met tenminste vijf jaar werkervaring in de technische IT.
• Tenminste drie jaar aantoonbare werkervaring op het gebied van IT security monitoring en incident response.
• Tenminste drie jaar aantoonbare werkervaring met SIEM-tools.

Wensen

• Aantoonbare ervaring met Elastic en Elastic SIEM.
• Aantoonbare ervaring met/kennis van kwetsbaarhedenscanning, pentesting en hardening.
• Aantoonbare ervaring met beoordelen van ontwerpen en changes vanuit een risico-perspectief.
• Aantoonbare ervaring met/kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes.

Competenties

• Analytisch scherp en zelfstartend: je weet jezelf snel wegwijs te maken in ons complexe landschap en kunt vanuit die basis snel en zelfstandig zaken oppakken.
• Communicatief vaardig: je communiceert met technici, architecten, procesmanagers, auditors en business-stakeholders en weet je visie goed en standvastig over te dragen.
• Je hebt een goede schriftelijke uitdrukkingsvaardigheid.
• Accuraat: je zorgt voor goede vastlegging en documentatie.

Aanvullende Informatie

Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De 'WKA' heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico's voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.

Functie-eisen

• Aantoonbare kennis van Informatiebeveiliging vanuit een technische achtergrond blijkend uit een afgeronde opleiding HBO op het terrein Technische Informatica/Cybersecurity, of blijkend uit tenminste twee relevante certificeringen op het gebied van cybersecurity/security monitoring in combinatie met tenminste vijf jaar werkervaring in de technische IT.
• Tenminste drie jaar aantoonbare werkervaring op het gebied van IT security monitoring en incident response.
• Tenminste drie jaar aantoonbare werkervaring met SIEM-tools.

Wensen

• Aantoonbare ervaring met Elastic en Elastic SIEM.
• Aantoonbare ervaring met/kennis van kwetsbaarhedenscanning, pentesting en hardening.
• Aantoonbare ervaring met beoordelen van ontwerpen en changes vanuit een risico-perspectief.
• Aantoonbare ervaring met/kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes.

Uren: 40

Over de werkgever

DC Engineers is dé intermediair voor overheidspersoneel. Uitgegroeid van specialisten in de inrichting van de openbare ruimte tot alle facetten binnen overheidsland. Bent u werkzaam binnen de overheid dan is DC Engineers geen onbekende naam voor u.

Vaardigheden

• Er is geen minimale opleiding vereist
• Je beheerst Nederlands