Product Owner Security Operations

Centraal Orgaan opvang asielzoekers (COA); Den Haag; Hybrid; EUR 69,961 - 83,800; Full time

Benefits offered by this job

Keuzebudget (IKB) van 18%

144 uur vakantiedagen plus 26 extra

Pensioenregeling via PFZW

Job summary

Een overheidsinstantie in Nederland zoekt een Product Owner Security Operations. De rol vereist diepgaande kennis van cybersecurity en productontwikkeling. Je ontwikkelt en implementeert een toekomstbestendige securitystrategie in een 24/7 incidentresponse-team. Gewenste kandidaten hebben minimaal 3 jaar ervaring en kennis van actuele beveiligingsdreigingen. Het salaris kan oplopen tot € 6.889,- bruto per maand en er is flexibiliteit voor hybride werken.

Qualifications

• Minimaal 3 jaar ervaring als Product Owner in een technisch domein.
• Kennis van het MITRE ATT&CK Framework en beveiligingsdreigingen.
• Analytische vaardigheden voor technologische oplossingen.

Responsibilities

• Ontwikkelen van de securitystrategie en implementatie.
• Beheren van de product backlog en prioriteiten stellen.
• Actief deelnemen aan ceremonies en structuur aanbrengen.

Skills

Ervaring in cybersecurity

Projectmanagement

Communicatie

Leiderschap

Education

CISSP, CEH, Security+ of vergelijkbaar

Cloud Security Certificering (bijv. AWS, Azure, GCP)

Tools

SIEM-systemen

SOAR-platforms

Cloud-beveiliging

Job description

Join to apply for the Product Owner Security Operations role at Centraal Orgaan opvang asielzoekers (COA)

Wat maakt deze rol uniek?

• Jij bent verantwoordelijk voor het ontwikkelen van een toekomstbestendige securitystrategie en de implementatie hiervan.
• Je werkt binnen een 24/7 incidentresponse-team en zorgt voor de beveiliging van COA’s digitale omgeving.
• Je hanteert een risicogebaseerde aanpak en maakt strategische keuzes op basis van de meest urgente beveiligingsbehoeften.
• Je stimuleert innovatie in de beveiligingsstrategie en helpt COA voorop te blijven lopen in digitale veiligheid.

Jouw impact

Als Product Owner ben je verantwoordelijk voor het bepalen van het 'wat' van het product. Je hebt een duidelijke visie op het product of de dienst en draagt deze visie uit naar het team. Je zorgt ervoor dat het team goed begrijpt wat er van hen verwacht wordt en staat altijd klaar om verduidelijking te bieden.

Je beheert de product backlog en zorgt ervoor dat deze up-to-date, goed geprioriteerd en overzichtelijk is. Dit omvat het definiëren en verfijnen van functionaliteiten en business value, en het stellen van prioriteiten op basis van de belangen van de stakeholders. Je hebt continu oog voor de verwachtingen van stakeholders en zorgt ervoor dat deze effectief worden gemanaged.

Je neemt actief deel aan de verschillende ceremonies en zorgt voor structuur in de uitvoering van je taken. In je rol ben je ook verantwoordelijk voor het opleveren van concrete resultaten in het eerste kwartaal van 2026, waarbij je de focus houdt op het behalen van de gestelde doelen.

Als Product Owner ben je de verbindende schakel tussen het team en de stakeholders, en bepaal je de richting van de productontwikkeling.

Team Security Operations

Het team Security Operations (SecOps) speelt een cruciale rol in het beschermen van de digitale omgeving van COA. Wij dragen bij aan het bewaken, detecteren en reageren op beveiligingsincidenten, zodat systemen, data en processen continu beschermd blijven tegen cyberdreigingen.

Missie

Het team Security Operations beschermt COA tegen digitale aanvallen door beveiligingsverbeteringen door te voeren. Aanvallen die de digitale verdedigingslinies passeren worden tijdig ontdekt en onschadelijk gemaakt.

Visie

SecOps draagt bij aan een beschikbare, integere en vertrouwelijke digitale omgeving waarin COA haar publieke taak optimaal kan vervullen. Dit wordt bereikt door een integrale, actieve en risicogebaseerde aanpak van digitale veiligheid, waarbij samenwerking, kennisdeling en innovatie centraal staan.

Kernprincipes

• Digitale weerbaarheid: Een robuuste omgeving die bestand is tegen actuele en toekomstige dreigingen.
• Mensgerichte samenwerking: Effectieve coördinatie tussen teams en partners.
• Risico-gebaseerde aanpak: Maatregelen op basis van risico en impact.
• 24/7 incidentresponse: Snelle en efficiënte reactie om continuïteit te waarborgen.
• Innovatie en toekomstbestendigheid: Investeren in technologie en processen om voorop te blijven lopen.

Jouw Kernactiviteiten

• Architecturale Transformatie (Security by Design): Ontwerpen en begeleiden van de transitie naar een Zero Trust-architectuur (ZTA), gericht op identiteit, netwerksegmentatie en applicatietoegang.
• (Cloud) Security Hardening: Standaardisatie en automatisering van security controls.
• Dataclassificatie & Bescherming: Implementeren van oplossingen om gevoelige data te beschermen, ongeacht de locatie.
• Vulnerability & Configuration Management: Identificeren van kwetsbaarheden en configuratiefouten in systemen en samenwerken met operationele teams voor het oplossen hiervan.
• Threat Modeling: Dreigingsanalyses uitvoeren op nieuwe applicaties en infrastructuurcomponenten.
• Red Teaming/Penetratie Tests: Coördineren van simulaties om de effectiviteit van geïmplementeerde beveiligingsmaatregelen te testen.
• DevSecOps Integratie: Beveiligingsmaatregelen integreren in de softwareontwikkelingscyclus.
• Automatisering van Beveiligingstaken: Identificeren en automatiseren van repetitieve beveiligingstaken.
• Metriek Gedreven Verbetering: KPI’s en KRI’s vaststellen voor het meten van de verbetering in veiligheid en risicoreductie.
• Samenwerking: Nauwe samenwerking met teams zoals IAM, infrastructuur, juridische zaken en andere teams binnen COA.

Wat breng jij mee?

We zoeken een Product Owner met diepgaande kennis en ervaring in security en productontwikkeling. Je herkent jezelf in het volgende profiel:

• Ervaring: Minimaal 3 jaar ervaring als Product Owner of een vergelijkbare rol in cybersecurity of een technisch domein.
• Kennis van het huidige dreigingslandschap: Ervaring met het MITRE ATT&CK Framework, en de nieuwste beveiligingsdreigingen.
• Technische kennis: Diepgaande ervaring met SIEM-systemen, SOAR-platforms, cloud-beveiliging en de beveiliging van API's en data.
• Analytische vaardigheden: In staat om bedrijfsdoelen en risicobeoordelingen om te zetten in concrete technische eisen en oplossingen.
• Certificeringen:
  • CISSP, CEH, Security+ of een vergelijkbaar security-certificaat.
  • Cloud Security Certification (bijv. AWS, Azure, GCP).
  • Ervaring met Agile/Scrum (bijvoorbeeld PSPO of CSPO).

Soft Skills

• Communicatie: Je kunt complexe technische concepten helder overbrengen naar C-level management en niet-technische stakeholders.
• Leiderschap: Je inspireert en motiveert het team met een duidelijke, overtuigende visie voor digitale veiligheid.
• Samenwerking: Je werkt effectief samen met verschillende teams (bijv. SecOps, Infra, DevOps, CISO/CTO).
• Flexibiliteit: Je kunt snel schakelen tussen verschillende prioriteiten, bijvoorbeeld wanneer er nieuwe dreigingen zijn.

Wat biedt COA jou?

• Salaris: Maximaal € 6.889,- bruto per maand op basis van 36 uur per week (Schaal 9).
• Contract: Een dienstverband van 1 jaar voor 36 uur per week met vooruitzicht op een vast dienstverband.
• Keuzebudget (IKB): 18% van het jaarsalaris, inclusief vakantiegeld en eindejaarsuitkering.
• Vakantiedagen: 144 uur bij een fulltime dienstverband, plus 26 uur via het IKB.
• Pensioenregeling: Via Pensioenfonds Zorg & Welzijn (PFZW).
• Hybride werken: Flexibiliteit om deels thuis te werken.
• Loopbaanontwikkeling: Ruimte voor professionele groei en opleidingsbudget.

Het COA hecht sterk waarde aan integriteit en betrouwbaarheid. Zodra wij jou een aanbod doen voor indiensttreding voeren we een pre‑employment screening uit. De screening bestaat uit ten minste de volgende onderdelen: aanvraag Verklaring Omtrent Gedrag (VOG), Diploma‑ en certificaten controle, Identiteitscontrole.

COA als werkgever

Het COA biedt een maatschappelijk relevante en dynamische werkomgeving. Als organisatie staan we midden in de maatschappij, met een belangrijke rol in de opvang en begeleiding van asielzoekers. Technologie speelt hierin een cruciale rol. We zijn een organisatie in transitie, met ruimte voor innovatie en persoonlijke groei.

Seniority level

Mid‑Senior level

Employment type

Full‑time

Job function

Product Management and Marketing

Industries

Government Administration