Security Analist (AI Focus)

Bright-Professionals; Amsterdam; On-site; EUR 70,000 - 110,000; Full time

Job summary

UWV zoekt een Security Analist (AI Focus) die binnen het Cyber Defense Center de veiligheid van het systeemlandschap bewaakt, bedreigingen signaleert en incidenten regisseert om risico’s te mitigeren. Je onderhoudt relaties met oplospartijen, voert threat hunting uit en configureert geautomatiseerde detectietooling.

Daarnaast draag je bij aan security awareness campagnes en bent beschikbaar buiten kantooruren tijdens crises.

Qualifications

• Minimaal afgeronde HBO-opleiding in Technische Informatica, Cybersecurity of een vergelijkbare richting.
• Minimaal 2 jaar aantoonbare ervaring met security en ICT-techniek, incl. cloud security.
• Certificeringen zoals SANS, SIEM; ervaring met EDR/XDR en SOAR.
• Ervaring met ontwikkeltools en databasenbeheer is gewenst.

Responsibilities

• Scannen van interne en externe bronnen om de veiligheid van het UWV-systeemlandschap te beoordelen.
• Signaal bedreigingen, kwetsbaarheden en incidenten en regisseer oplospartijen voor mitigatie.
• Voer threat hunting uit en adviseer over technische oplossingsrichtingen richting leveranciers/ontwikkelteams.
• Configureert en onderhoudt securitytooling en bouw use cases voor automatische detectie.
• Draagt bij aan security awareness en crisisondersteuning buiten kantooruren.

Skills

Kennis cyberbeveiliging

Incident response

Threat detection

Regulatory compliance

Education

HBO-opleiding Technische Informatica/Cybersecurity

Tools

SANS

SIEM

EDR/XDR

SOAR

SQL/Python

Job description

Voor UWV zoeken wij een Security Analist (AI Focus). Je werkt als Security Analist binnen het Cyber Defense Center (CDC) van UWV en begeleidt het Valk-team op het gebied van securityorganisatie en de doorontwikkeling met een AI-focus.

Jouw rol

Je scant middels pluriforme interne en externe bronnen de veiligheid van het gehele systeemcomplex van UWV. Je signaleert, weegt en lost bedreigingen, kwetsbaarheden en veiligheidsincidenten op en regisseert oplospartijen om risico's te mitigeren. Je geeft sturing en controle bij het herstel van de veiligheid en communiceert waar nodig met stakeholders.

Je overziet zowel het systeemlandschap als de IV voortbrenging- en deliveryprocessen en kent de dienstverlening van de divisies, zodat je impact van risico's en oplossingsrichtingen kunt bepalen. Je onderhoudt diepgaande contacten met vertegenwoordigers van oplospartijen en managet uiteenlopende belangen tijdens incidentoplossing. Je voert namens UWV regie over operationele security teams van leveranciers tijdens incidenten en risico’s en werkt samen met externe partners om kennis te delen en risico’s gezamenlijk te signaleren.

Je voert threat hunting uit om kwetsbaarheden en inbraken te vinden in het systeemlandschap en adviseert over technische oplossingsrichtingen richting leveranciers en softwarebeheer- en ontwikkelteams. Je configureert, ontwikkelt, beheert en onderhoudt gespecialiseerde securitytooling, bouwt use cases in geautomatiseerde detectietooling en verzorgt updates en changes voor optimale instellingen.

Je werk heeft directe impact op de continuïteit van dienstverlening en de bescherming van klantgegevens doordat inbraakpogingen, DDoS-aanvallen en ransomware-risico's door jouw onderzoeken en automatisering worden gesignaleerd en afgewend. Je draagt bij aan het veiligheidsbewustzijn door workshops te geven en bij te dragen aan security awareness-campagnes.

Je blijft je kennis continu bijspijkeren vanwege de snelle ontwikkelingen in ICT-technieken en -producten. Je neemt deel aan het ondersteuningsteam van de crisisorganisatie in cybercrisissituaties; tijdens crises ben je ook buiten kantooruren beschikbaar voor analyse en advies. Het is mogelijk om deel te nemen aan de piketdienst waarbij je buiten kantooruren paraat staat om beveiligingssignalen te beoordelen, te escaleren en de eerste regie te voeren over risicomitigatie.

Jouw profiel

• Minimaal afgeronde hbo-opleiding in Technische Informatica, Cybersecurity of een vergelijkbare richting.
• Vakspecifieke certificeringen en specialisaties zoals SANS, SIEM, CISSP; ervaring met EDR/XDR, SOAR, use cases, modelleringstechnieken, relevante query- en programmeertalen, ontwerp- en programmeertools en databasemanagementsystemen.
• Je combineert theoretische kennis met hands-on ervaring en gebruikt de theorieën, methoden en instrumenten van het vakgebied.
• Ruime ervaring met ontwikkeltools, ontwikkelomgevingen en voortbrengingsprocessen.
• Je bent op de hoogte van systemen, diensten, processen en wet- en regelgeving in relatie tot de dienstverlening van UWV.
• Minimaal 2 jaar aantoonbare ervaring met security en techniek in het ICT-domein, inclusief ervaring met cloud security-dienstverlening en -technieken.
• Gedegen kennis van toegepaste ICT binnen een grote administratieve organisatie.

Competenties

• Klantgerichtheid
• Samenwerken
• Resultaatgerichtheid
• Oordeelvorming
• Overtuigingskracht
• Leervermogen
• Organisatiesensitiviteit
• Stressbestendigheid

Functie-eisen

• Je hebt aantoonbare ervaring met cyberweerbaarheid en informatiebeveiliging op strategisch niveau
• Je hebt ervaring met het leiden van digitale transformatieprogramma's volgens agile-methodieken
• Je hebt minimaal 3 tot 5 jaar relevante ervaring
• Je bent binnen de gestelde termijn beschikbaar
• Je hebt aantoonbare eindverantwoordelijkheid gedragen in een vergelijkbare context
• Je hebt ervaring met het werken in complexe stakeholderomgevingen

Extra Informatie

• Aantal uur 32 - 32
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum 05-10-2026