Security Analist

Bright-Professionals; Amsterdam; On-site; EUR 70,000 - 95,000; Full time

Job summary

UWV zoekt een Security Analist binnen het Cyber Defense Center (CDC) om proactief het ICT-landschap en klantdata te beschermen, detectie en respons te sturen en dreigingen te signaleren.

Je scant diverse bronnen, leidt incidenten en risicoanalyses, voert threat hunting uit en adviseert leveranciers en ontwikkelteams over technische oplossingsrichtingen. Je werkt nauw samen met operationele securityteams en draagt bij aan security awareness.

Qualifications

• Minimaal HBO-niveau in Technische Informatica, Cybersecurity of vergelijkbaar.
• Vakspecifieke certificeringen zoals SANS, SIEM-specialisaties, CISSP.
• Gedegen kennis van SOAR, use cases, modelleringstechnieken en relevante programmeertalen.
• Ruime ervaring met ontwikkeltools, omgevingen en voortbrengingsprocessen.
• Kennis van ICT-wet- en regelgeving en cloud-security-diensten.

Responsibilities

• Signaleer en beoordeel dreigingen en kwetsbaarheden vanuit diverse bronnen.
• Leid incidentoplossingen en stuur herstelprocessen aan in samenspraak met stakeholders.
• Voer threat hunting uit en adviseer leveranciers/ontwikkelteams over oplossingen.
• Configureer en onderhoud securitytooling, automatiseer use cases en voer technisch beheer uit.
• Werk samen met operationele securityteams en externe partners om risico’s te beheersen.

Skills

Cybersecurity

Certifications

SOAR

Use-case modelling

Query languages

Programming languages

Databases

Cloud security

Security operations

Stakeholder management

Education

HBO in Technische Informatica / Cybersecurity

Tools

EDR/XDR tooling

SIEM tooling

SOAR tooling

Job description

Voor UWV zoeken wij een Security Analist. Als Security Analist binnen het Cyber Defense Center (CDC) bescherm je proactief het ICT-systeemlandschap van UWV en de data van klanten en cliënten, zowel in detectie als in respons.

Je scant pluriforme interne en externe bronnen om bedreigingen, kwetsbaarheden en veiligheidsincidenten te signaleren, te wegen en op te lossen.

Je voert regie over oplospartijen tijdens incidenten en risicoanalyse, stuurt herstelprocessen aan en communiceert waar nodig met stakeholders.

Je voert threat hunting uit om inbraken en kwetsbaarheden te detecteren en adviseert leveranciers en softwarebeheer- en ontwikkelteams over technische oplossingsrichtingen.

Je configureert en onderhoudt gespecialiseerde securitytooling, bouwt en automatiseert use cases in detectietooling en verzorgt technisch beheer (updates, changes, optimalisaties).

Je werkt nauw samen met operationele securityteams van leveranciers en externe partners om kennis te delen en risico’s gezamenlijk te beheersen.

Je levert een directe bijdrage aan de continuïteit van dienstverlening door tijdig inbraakpogingen, DDoS-aanvallen en ransomware-risico’s te signaleren en af te wenden.

Je vergroot het veiligheidsbewustzijn binnen de organisatie door workshops te geven en bij te dragen aan security awareness-campagnes.

Je neemt deel aan het ondersteuningsteam van de UWV-crisisorganisatie voor cybercrisissituaties en bent buiten kantooruren beschikbaar voor analyse en advies; deelname aan de piketdienst is mogelijk.

Jouw profiel

Je hebt onder andere de volgende kennis en ervaring:

• Minimaal een afgeronde hbo-opleiding in Technische Informatica, Cybersecurity of een vergelijkbare relevante studie
• Vakspecifieke certificeringen zoals SANS-specialisaties, SIEM-specialisaties, CISSP en ervaring met EDR/XDR-tooling
• Gedegen kennis van SOAR, use cases, modelleringstechnieken, relevante query- en programmeertalen, ontwerp- en programmeertools en databasemanagementsystemen
• Een goede combinatie van theoretische kennis en hands-on ervaring
• Ruime ervaring met relevante ontwikkeltools, ontwikkelomgevingen en voortbrengingsprocessen
• Kennis van systemen, diensten, processen en wet- en regelgeving in relatie tot de dienstverlening van UWV
• Minimaal 2 jaar aantoonbare ervaring met security en techniek in het ICT-domein, inclusief ervaring met cloud security-dienstverlening en -technieken
• Gedegen kennis van toegepaste ICT binnen een grote administratieve organisatie

Competenties

Je beschikt over de volgende competenties:

• Klantgerichtheid
• Samenwerken
• Resultaatgerichtheid
• Oordeelvorming
• Overtuigingskracht
• Leervermogen
• Organisatiesensitiviteit
• Stressbestendigheid

Functie-eisen

• Je hebt aantoonbare ervaring met cyberweerbaarheid en informatiebeveiliging op strategisch niveau
• Je hebt ervaring met het leiden van digitale transformatieprogramma's (agile)
• Je hebt minimaal 5 jaar relevante ervaring
• Je bent beschikbaar binnen de gestelde termijn
• Je hebt aantoonbare eindverantwoordelijkheid in een vergelijkbare context
• Je hebt ervaring met het managen van complexe stakeholderomgevingen

Extra Informatie

• Aantal uur 32 - 32
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum 05-10-2026