Security Analist (Agile Ervaring) 32u/w

DC Engineers B.V.; Amsterdam; On-site; EUR 65,000 - 95,000; Full time

Job summary

DC Engineers B.V. zoekt een Security Analist voor het Cyber Defense Center (CDC) die de beveiliging van UWV-ICT bewaakt en versterkt. Je signaleert bedreigingen, beoordeelt risico's en coördineert met leveranciers bij incidenten en verbeteringen.

Je beschikt over ruime ervaring met beproefde beveiligingsmethoden, SIEM/EDR/XDR tooling en cloud security, en je werkt nauw samen met de IV-diensten en operationele teams. Een sterke hands-on mentaliteit is vereist.

Qualifications

• Minimaal een HBO-opleiding op gebied van Technische Informatica, Cybersecurity of vergelijkbaar.
• Vakspecifieke certificeringen: SANS, SIEM, CISSP, EDR/XDR tooling en kennis van SOAR, Use Cases en modellering.
• Theoretische kennis gecombineerd met hands-on ervaring in security.
• Kennis van systemen, diensten en wet- en regelgeving gerelateerd aan UWV-dienstverlening.
• Minimaal 2 jaar aantoonbare security-ervaring in ICT, inclusief cloud security.
• Gedegen kennis van ICT binnen een grote administratieve organisatie.

Responsibilities

• Scannen van veiligheidsstatus via interne en externe bronnen.
• Signaleren, wegen en oplossen van bedreigingen en incidenten.
• Regie voeren over oplospartijen bij incidenten en risico's.
• Ontwikkelen en beheren van security tooling en use cases.
• Onderhouden communicatie met stakeholders en security teams.

Skills

Beveiligingservaring

Cloud security

Threat hunting

Kennis van CIO/ICT-domein

Education

HBO-diploma Technische Informatica

Cybersecurity certificeringen (SANS, CISSP)

SIEM certificering

EDR/XDR tooling kennis

SOAR kennis

Tools

SIEM

EDR/XDR

SOAR

Querytalen (bijv. SQL)

Job description

Standplaats: AMSTERDAM

Duur: 05-10-2026 - 05-04-2027

Optie tot verlenging: Ja

Reageren voor: 09-09-2026

Functieomschrijving

Security Analist voor begeleiding inhoudelijk team van Valk team op securityorganisatie en doorontwikkeling Agile.

Vakinhoudelijke competenties

• Minimaal afgeronde HBO opleiding op het gebied van Technische Informatica, Cybersecurity of een andere relevante opleiding;
• Vakspecifieke certificeringen: SANS specialisatie, SIEM specialisatie, CISSP, EDR/ XDR tooling en gedegen kennis van SOAR, Use Cases, modelleringstechnieken, relevante query- en programmeertalen, ontwerp- en programmeertools en databasemanagement systemen;
• Combineert theoretische kennis met hands‑on ervaring;
• Kent en gebruikt de theorieën, methoden en instrumenten van zijn specialistisch vakgebied;
• Ruime ervaring met relevante ontwikkeltools, ontwikkelomgevingen en voortbrengingsprocessen;
• Is op de hoogte van systemen, diensten, processen en wet‑en regelgeving in relatie tot de dienstverlening van UWV;
• Minimaal 2 jaar aantoonbare ervaring met security en techniek in het ICT‑domein, waaronder ervaring met cloud security‑dienstverlening en -technieken;
• Gedegen kennis van toegepaste ICT binnen een grote administratieve organisatie.

De afdeling Cyber Defense Center (CDC) is hét cybersecurity kenniscentrum en de digitale meldkamer van het UWV. Zij beschermt en verdedigt 24/7 pro actief de beveiligingsstatus van UWV ICT en de data van burgers en cliënten.

Bijdrage van de functie

De Security analist binnen CDC scant middels pluriforme interne en externe bronnen de veiligheid van het gehele systeemcomplex van UWV. Hij is verantwoordelijk voor het signaleren, wegen en oplossen van bedreigingen, kwetsbaarheden en veiligheidsincidenten. Het mitigeren of afwenden van risico's doet hij via regievoering over de verschillende oplospartijen. Hij heeft hierin een sturende en controlerende rol met betrekking tot het herstel van veiligheid en doet waar nodig de communicatie naar stakeholders.

Dat betekent dat de functionaris midden in UWV staat: hij overziet zowel het systeemcomplex van UWV als de verschillende componenten daarin, hij kent de IV voortbrengings- en deliveryprocessen en bijbehorende sturingslijnen. Ook kent hij de dienstverlening van de divisies zodat de mogelijke impact van risico's en mogelijke oplossingsrichtingen kan worden bepaald.

De analist heeft in het kader van risico- en incidentoplossing diepgaande contacten met de vertegenwoordigers van de oplospartijen. Daarbij spelen uiteenlopende belangen die door de analist als regievoerder gemanaged moeten worden. De analist voert namens UWW regie over de operationele security teams van de leveranciers ten tijde van geconstateerde incidenten en risico's. Tot slot staat de analist in verbinding met externe partners om onder andere kennis te delen en risico's over en weer te signaleren.

De Security analist beschikt over de technische kennis die nodig is om kwetsbaarheden en inbraken te kunnen vinden in het systeemlandschap van UWV (threat hunting). Om de taken uit te kunnen voeren is zowel gedegen kennis nodig het systeemlandschap van UWV en van de technieken, producten en leveranciers die zijn ingezet in dit landschap. De analist adviseert over gevonden technische mankementen die leiden tot kwetsbaarheid en bijbehorende technische oplossingsrichtingen richting leveranciers en softwarebeheer en -ontwikkelteams in de IV afdelingen. Daarbij spelen uiteenlopende belangen.

Daarnaast configureert functionaris de gespecialiseerde security tooling (security engineering) en bouwt hij use cases in de geautomatiseerde securitytooling. De security analist voert zelfstandig de ontwikkeling, het beheer en onderhoud van de geautomatiseerde securitytooling. Hij configureert de standaard tooling naar behoeften van UWV en draagt zorg voor optimale instellingen. Tevens voert hij het technische beheer over de security tooling (updates, changes e.d.).

De impact van de werkzaamheden op UWV zijn regelmatig zeer groot. Door het eigen technische onderzoek in de systemen van UWV, het automatiseren van use cases (dreigingsscenario's) in de geautomatiseerde detectietooling van UWV en door de risicosignalen te onderzoeken en er adequaat op te acteren worden inbraakpogingen, DDOS aanvallen en ransomware-risico's dagelijks gesignaleerd en afgewend (UWV ziet dagelijks gemiddeld 10 security incidenten). Dit betekent dat de werkzaamheden van de functionaris een directe positieve impact hebben op de continuïteit van dienstverlening van UWV en de bescherming van klantgegevens.

De analist creëert en verhoogt het veiligheidsbewustzijn van UWV medewerkers door periodiek workshops te geven en een bijdrage te leveren aan security awareness campagnes.

Doordat ICT technieken en -producten zich steeds rapper ontwikkelen zal de Security analist in zijn loopbaan continu zijn kennis moeten bijspijkeren. Dat betekent voor de functionaris een continue investering.

De Security analist neemt deel aan het ondersteuningsteam van de UWV crisisorganisatie in cyber- crisissituaties. Dit betekent dat tijdens crisis de medewerker ook buiten kantooruren beschikbaar is voor analyse en advies. Voor de Security analist is het daarnaast ook mogelijk om (tegen een separate vergoeding) deel te nemen aan de piketdienst. Deze dienst houdt in het bij toerbeurt paraat staan buiten kantooruren om zelfstandig beveiliging signalen te beoordelen en escaleren, en de eerste regie te voeren over de risicomitigatie.

Functie-eisen

• Aantoonbare ervaring met cyberweerbaarheid en informatiebeveiliging op strategisch niveau
• Ervaring met het leiden van digitale transformatieprogramma's (agile)
• Minimaal 5 jaar relevante ervaring
• Beschikbaarheid binnen gestelde termijn
• Aantoonbare eindverantwoordelijkheid in vergelijkbare context
• Ervaring met complexe stakeholderomgevingen

Uren: 40

Dienstverband:

Over de werkgever

DC Engineers is dé intermediair voor overheidspersoneel. Uitgegroeid van specialisten in de inrichting van de openbare ruimte tot alle facetten binnen overheidsland. Bent u werkzaam binnen de overheid dan is DC Engineers geen onbekende naam voor u.

Vaardigheden

• Er is geen minimale opleiding vereist
• Je beheerst Nederlands