Lees meer Technical Security Officer

Stichting Internet Domeinregistratie Nederland; Netherlands; Hybrid; EUR 45,000 - 65,000; Full time

Benefits offered by this job

Pensioen ABP

NS-Business Card

Reiskostenvergoeding

Thuiswerkvergoeding

Internetvergoeding

Bonus-/kortingregeling

Job summary

SIDN is op zoek naar een senior security engineer die CTEM- en vulnerability management ontwerpt, implementeert en continu verbetert. De rol vereist 3–5 jaar ervaring en een HBO-denkniveau, met een Nederlandse woonplaats en een hybride werkmodel.

Je identificeert, valideert en prioriteert security exposure en coördineert mitigaties met IT-teams. Je adviseert de CISO en levert duidelijke rapportages op basis van business impact.

Qualifications

• Minimaal 3–5 jaar ervaring in security of CTEM/vulnerability management.
• HBO-werk- en denkniveau vereist.
• Inzicht in exposure en risico's met bedrijfsimpact.
• Analytisch en communicatief, met sparringpartner voor CISO.

Responsibilities

• Ontwerpen en onderhouden van het CTEM‑raamwerk binnen SIDN.
• Coördineren van de CTEM‑cyclus: Discover, Validate, Mobilize, Monitor.
• Eindverantwoordelijk voor vulnerability management en risicoreductie.
• Prioriteren van kwetsbaarheden op basis van aanvalspaden en bedrijfsimpact.
• Samenwerken met IT‑teams en vertalen van technische bevindingen naar managementinzichten.
• Opstellen van rapportages over exposure status en mitigaties.

Skills

HBO niveau

Analytisch denken

Risk-based werken

Helder communiceren

Coachend vermogen

Education

HBO werk- en denkniveau

Tools

Pentera

PowerShell

Python

APIs

Job description

Je bent verantwoordelijk voor het ontwerpen, uitvoeren en continu verbeteren van continuous threat & exposure management (CTEM) en vulnerability management binnen SIDN.

• Werkweek: 40 uur per week.
• Ervaring: Minimaal 3 tot 5 jaar werkervaring in een vergelijkbare functie.
• Opleidingsniveau: hbo-werk- en denkniveau.
• Mindset: Je maakt van security-exposure een stuurbaar risico en zorgt dat veiligheid standaard in het ontwerp zit.
• Salaris: € 4.040 - € 5.800 op basis van 40 uur per week.

Zo leg je je baan uit tijdens een feestje

Ik maak securityrisico’s concreet en help teams de belangrijkste kwetsbaarheden gericht op te lossen.

Deze functie richt zich op het identificeren, valideren en prioriteren van security exposure, zodat risico’s aantoonbaar en effectief worden gereduceerd op basis van business impact. Je bent een inhoudelijke expert en architecturaal adviseur en treedt op als challenger richting IT-teams om security risico’s structureel te beheersen.

Jouw taken

• Ontwikkelen, implementeren en onderhouden van het CTEM‑raamwerk binnen SIDN;
• Coördineren van de volledige CTEM‑cyclus:
• Discover: inzicht verkrijgen in aanvalsoppervlak en exposure;
• Validate: exposure‑validatie met o.a. Pentera;
• Mobilize: afstemming van mitigaties met IT‑teams;
• Monitor: continue verbetering en bijsturing;
• Valideren of kwetsbaarheden daadwerkelijk vatbaar voor misbruik zijn binnen de context van SIDN.
• - Eindverantwoordelijk voor het vulnerabilitymanagementproces:
• Analyse van scanresultaten;
• Interpretatie van bevindingen;
• Advisering over mitigerende maatregelen.
• - Prioriteren van kwetsbaarheden op basis van:
• Aanvalspaden;
• Bedrijfsimpact.
• - Bewaken van voortgang en effectiviteit van genomen maatregelen.
• - Architectuur & advies:
• Adviseren over technische en architecturale keuzes met impact op exposure en risico;
• Ondersteunen van IT‑teams bij veilige ontwerp‑ en implementatiekeuzes;
• Functioneren als sparringpartner voor CISO en het team Security Services.
• - Samenwerking & communicatie:
• Actief afstemmen met IT‑ en platformteams over risico’s en prioriteiten;
• Vertalen van technische bevindingen naar begrijpelijke risico‑inzichten voor management;
• Opstellen van rapportages over exposure status en risicoreductie.
• Effectief inzetten en beheren van CTEM‑ en exposure‑tooling (o.a. Pentera);
• Initiëren van automatisering en scripting (bijv. PowerShell, Python, API’s) waar dit bijdraagt aan effectiviteit;
• Continu verbeteren van processen en werkwijzen.
• Delen van kennis en best practices binnen het team Security Services;
• Bijdragen aan de verdere professionalisering van security‑competenties binnen SIDN;
• Adviserend bij architectuur‑, ontwerp‑ en mitigeringsbeslissingen;
• Initiëren van verbetermaatregelen op het gebied van exposure en kwetsbaarheden;
• Signaleren en escaleren van onacceptabele risico’s richting CISO.

Jouw vaardigheden

Je herkent je in onze kernwaarden: klantgericht, betrouwbaar, innovatief, onafhankelijk en professioneel. En je wilt blijven leren en ontwikkelen. Als je jezelf hierin herkent, pas je goed bij ons! Want bij ons kan je echt jezelf zijn.

• Een hbo-werk- en denkniveau;
• Minimaal 3 tot 5 jaar werkervaring in een vergelijkbare functie.
• En je bent woonachtig in Nederland in verband met ons hybride werkbeleid.

Vakinhoudelijk

• Gedegen kennis van:
• Brede technische basiskennis van:
• Netwerk‑ en infrastructuurbeveiliging;
• Cloud security;
• Begrip van aanvalsketens en exposure‑denken.
• Ervaring met exposurevalidatie en security‑testing (bijv. Pentera).
• Vaardigheden:
• Analytisch sterk en risk‑based kunnen werken;
• In staat complexe technische risico’s helder te communiceren;
• Ervaring met scripting en automatisering is een pre.
• Persoonlijke competenties:
• Overtuigingskracht en samenwerkingsgericht;
• Pragmatisch en resultaatgericht;
• Coachend vermogen en bereidheid tot kennisdeling;
• Zelfstandig, maar met oog voor organisatiebelang.
• Resultaatgebieden:
• Inzichtelijk en gevalideerd overzicht van exposure en kwetsbaarheden;
• Effectieve risk‑based prioritering van securitymaatregelen;
• Aantoonbare reductie van daadwerkelijk misbruikbare risico’s;

Wij zijn SIDN

Het internet. Het grootste en meest succesvolle mondiale samenwerkingsverband aller tijden. Ooit iets nieuws en magisch. Nu … onlosmakelijk verbonden met de levens van bijna alle Nederlanders. Velen zien het internet als vanzelfsprekend. Maar voor ons is de magie altijd gebleven.

Wij zijn SIDN. Internetpioniers van origine, digitale denkers en doeners in de realiteit van vandaag en morgen. Wij voelen ons medeverantwoordelijk voor internet in ons land. En we nemen die verantwoordelijkheid ook. Dag in, dag uit en nacht in, nacht uit. We verbinden mensen door te zorgen voor een veilig en goed werkend .nl-domein. En omdat de internetomgeving snel verandert, zijn we continu aan het anticiperen op wat nodig is en passen we ons aan de hand daarvan aan.

In een wereld vol kansen en uitdagingen, staan en gaan wij voor zorgeloos online. We zijn klein van omvang, maar groot van ambitie. Bij ons werken gedreven en gepassioneerde professionals, die trots zijn op hun betekenisvolle werk én op elkaar. Samen gaan we altijd voor het hoogst haalbare. Sluit jij je bij ons aan?

Bij ons draait het allemaal om balans. Tussen hard werken en ontspanning, topprestaties en beloning, jouw ambities en die van ons, een inspirerende werkomgeving op kantoor én thuis en natuurlijk om een goede werk-privé balans. We werken niet alleen met de meest moderne en bewezen internettechnologie maar ook met nieuwe IT om moeiteloos samen te werken, zowel remote en hybride als fysiek bij elkaar. Ook zorgen we voor een goed ingerichte thuiswerkplek en is ons kantoor ingericht om te ontmoeten, inspireren en samenwerken.

Overdag sporten of je oma bezoeken kan, daar doen we niet moeilijk over. Bovendien is een workation bij ons ook mogelijk. Wij zijn flexibel als jij je verantwoordelijkheid neemt. Daar maken we namelijk goede afspraken over. Oh ja, en we doen niet aan eindejaarsbeoordelingen. Jouw ontwikkeling en resultaten staan namelijk het hele jaar centraal. En daarin ben je zelf in de lead. Onze medewerkers waarderen dit enorm: van Effectory ontvingen wij de titel Worldclass Workplace 2025-2026. Een waardering voor bevlogenheid en uitmuntend werkgeverschap.

Onze arbeidsvoorwaarden

What’s in it for you? Allereerst heel veel groeimogelijkheden in jouw skills. Jij kan ons helpen innovatieve stappen te nemen op het gebied van onze IT. Dit gaat hand in hand met persoonlijke ontwikkeling door trainingen en opleidingen. Daar is een ruim budget voor! Hiernaast hebben wij nog veel meer mooie pluspunten:

• een bruto maandsalaris tot maximaal € 5.800 (afhankelijk van werkervaring);
• 8% vakantiegeld en een 13e maand;
• een variabele, collectieve bonus van maximaal 4%;
• een mooie extra bonus als je nieuwe collega’s bij ons introduceert;
• standaard 25 vakantiedagen en de mogelijkheid tot opbouw van maximaal 13 adv-dagen per jaar bij een fulltime dienstverband;
• pensioenregeling bij het ABP;
• NS-Business Card als je met het ov reist;
• Reiskostenvergoeding tot het maximum vrijgesteld bedrag;
• Plus een belaste vergoeding van €0,10 per kilometer bovenop het maximum vrijgesteld bedrag voor zakelijke reizen
• een licentie voor PluralSight en de mogelijkheid om overige certificeringen te behalen;
• thuiswerkvergoeding voor elke dag dat je thuis werkt;
• een complete, gezonde thuiswerkplek;
• €55,- netto per maand voor je internetabonnement thuis;
• €25,- bruto per maand als bijdrage voor je zorgverzekering;
• 100% doorbetaling bij opname aanvullend geboorteverlof;
• mogelijkheid om een fiets te leasen. SIDN doet een bijdrage van 50% op het leasebedrag , tot een maximum van € 60,- bruto per maand;
• €500,- per jaar dat je mag besteden aan een maatschappelijk doel naar keuze;
• het registreren van een eigen .nl-domeinnaam en hostingpakket;
• volop ruimte voor opleiding en trainingen;
• financiële tegemoetkoming als je dichter bij ons komt wonen.

Deze voorwaarden horen bij een fulltime (40-urige) werkweek.

Een screening (VOG, referentiecheck en integriteitscheck) maakt onderdeel uit van de selectieprocedure.

Je bent woonachtig in Nederland en hebt een geldige werkvergunning *