security analist / detection engineer

Politie Nederland; Driebergen-Rijsenburg; On-site; EUR 45,000 - 71,000; Full time

Benefits offered by this job

Ambtenaar in opleiding

Ontwikkelingsmogelijkheden

Job summary

Politie Nederland zoekt een security analist/detection engineer voor het Digital Intrusion Team (DIGIT) in Driebergen. Je monitort logs, onderzoekt dreigingen en rapporteert volgens procedures. Je werkt nauw samen met infra- en beheerclusters om risico’s te beperken en te verbeteren.

De functie vereist HBO-niveau, SIEM/SOAR ervaring, Linux, Splunk/ELK en kennis van beveiligingsnormen. Start met 36 uur per week, primaire standplaats Driebergen, met opleidingsmogelijkheden en een modern

Qualifications

• HBO werk- en denkniveau vereist.
• Ervaring met inrichten of doorontwikkelen van SIEM/SOAR.
• Ervaring met Linux.
• Ervaring met tooling zoals Splunk en ELK.
• Kennis van normenkaders rondom informatiebeveiliging.

Responsibilities

• Detectie en onderzoek naar veiligheidsdreigingen op DIGIT-infrastructuur.
• Monitoring en interpretatie van logs en tijdige signalering van dreigingen.
• Analyse van incidenten en documentatie in processen zoals required.
• Advies en samenwerking met infra- en beheerclusters om risico’s te minimaliseren.

Skills

Security monitoring

Detection engineering

Analytical thinking

Education

HBO werk- en denkniveau

Tools

SIEM

SOAR

Linux

Splunk

ELK

Job description

Ben jij de collega die de legal hackers helpt om veilig hun werk te doen? Ben je analytisch en kan je de juiste risicoafwegingen maken? Dan ben jij de security analist die wij zoeken voor het Digital Intrusion Team (DIGIT).

Wat ga je doen?

Als security analist/detection engineer binnen DIGIT ben je verantwoordelijk voor de detectie en onderzoek naar mogelijke veiligheidsdreigingen op de infrastructuur van DIGIT. DIGIT is het enige team in Nederland waarin experts van politie, Koninklijke Marechaussee en de Fiscale Inlichtingen- en Opsporingsdienst uitvoering geven aan de wettelijke hackbevoegdheid. Het team werkt op aanvraag van opsporingsteams in binnen- en buitenland en is onderdeel van de Eenheid Landelijke Opsporing en Interventies van de politie. De functie is binnen DIGIT georganiseerd, wat betekent dat je dicht tegen de operatie aanzit.

De offensive security specialisten van DIGIT moeten hun hackoperaties veilig kunnen uitvoeren. Als security analist/detection engineer speel jij daar een belangrijke rol in. Je monitort en interpreteert logging en signaleert daarbij tijdig mogelijke dreigingen die de vertrouwelijkheid en integriteit van het werk van DIGIT kunnen schaden. Bij vastgestelde incidenten analyseer jij de risico’s en implicaties, indien nodig verantwoord je het incident in een proces-verbaal. Wanneer je risicovol gedrag signaleert adviseer je collega’s gevraagd en ongevraagd. Je werkt nauw samen met collega’s binnen het infra- en beheercluster, dit cluster ontwikkelt en onderhoudt de infrastructuur van DIGIT. Vanuit jouw rol als security analist/detection engineer heb je oog voor de security implicaties van hun werkzaamheden om risico’s zoveel mogelijk van tevoren te minimaliseren.

Naast je dagelijkse werk in de operatie draag je bij aan de ontwikkeling en professionalisering van het security cluster. Dit varieert van het beheer en onderhoud van tooling, verbeteren van detectiemogelijkheden tot het adviseren over mitigerende maatregelen en beleidsontwikkeling op het gebied van security.

Waar ga je werken?

Je gaat werken bij het Digital Intrusion Team (DIGIT). DIGIT is het enige team in Nederland dat uitvoering mag geven aan de wettelijke hackbevoegdheid. Bij DIGIT werken diverse specialisten die, binnen de grenzen van de wet, heimelijk en op afstand binnendringen in computersystemen en apparaten van verdachten, zoals telefoons, servers of computers. Naast offensive security specialisten werken er ook security researchers, softwareontwikkelaars en system engineers. Door de grote verscheidenheid in de techniek en daaropvolgende ontwikkelingen zijn we altijd op zoek naar nieuwe methoden en technieken om de bevoegdheid uit te voeren.

De bevoegdheid mag alleen ingezet worden bij zware misdrijven, dit betekent dat je met je werkzaamheden een waardevolle bijdrage levert aan de opsporing van verdachten van deze misdrijven. In combinatie met de heimelijkheid van de bevoegdheid zijn vertrouwelijkheid en de afscherming van methodieken zeer belangrijk binnen DIGIT. De Nederlandse opsporingsdiensten mogen sinds maart 2019 gebruik maken van deze bevoegdheid. Werken bij een relatief nieuw team zoals DIGIT betekent daarom dat er nog volop ruimte is om samen te ontwikkelen. Ook kan je gebruik maken van een ruim aanbod aan opleidingsmogelijkheden.

Meer over onze hackbevoegdheid

Wie ben jij?

Je hebt ervaring met security monitoring, detection engineering en hebt een sterk analytisch vermogen. Je voelt je thuis binnen een team maar kunt ook prima zelfstandig werken. Je houdt ervan om uitgedaagd te worden en je bent gemotiveerd om de operatie continue te ontwikkelen en te verbeteren. Je bent communicatief vaardig en assertief en werkt op constructieve wijze met collega’s om risico’s te mitigeren. Risico’s en incidenten volg je nauwkeurig en methodisch op volgens een onderzoekplan. De hackbevoegdheid wordt met grote zorgvuldigheid uitgevoerd, het is daarom belangrijk dat je bij onregelmatigheden of incidenten nauwkeurig en navolgbaar kunt vastleggen en uitleggen wat je overwegingen in je advies en handelen zijn geweest. Verder beschik je over

• hbo (bachelor) werk- en denkniveau*;
• ervaring met het inrichten of doorontwikkelen van een SIEM of SOAR, bijvoorbeeld met het aansluiten en inzichtelijk maken van logbronnen en het ontwikkelen van use-cases;
• ervaring met Linux;
• ervaring met tooling zoals Splunk, en ELK;
• kennis van de normenkaders rondom informatiebeveiliging.

Wat wij bieden

De standplaats is Driebergen. Vanwege de aard van de functie is thuiswerken niet mogelijk. Het betreft een functie voor 36 uur per week, er is 1 fte beschikbaar.

Afhankelijk van je achtergrond volg je aan de Politieacademie een 14-weekse opleiding voor specifieke inzetbaarheid (36 uur per week), met eventueel aansluitend een voor de functie benodigd aanvullend opleidingsprogramma. Tijdens deze opleiding(en) ontvang je al het met jou overeengekomen salaris. Het positief afronden van het verplichte assessment is voorwaarde om aan de opleiding te kunnen beginnen. Het behalen van de opleiding is een vereiste om deze functie uit te kunnen oefenen. Hier vind je alle informatie met betrekking tot de selectieprocedure, het assessment en de opleiding.

Tijdens de interne specifieke politieopleiding word je tijdelijk aangesteld als ambtenaar in opleiding. Na het voltooien van de opleiding bieden we je een tijdelijke aanstelling aan, waarbij een proeftijd van één jaar van toepassing is. Na deze proeftijd volgt zo snel mogelijk een vaste aanstelling. Binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aantrekkelijk pakket arbeidsvoorwaarden. Denk hierbij aan

• een bruto maandsalaris van minimaal € 3.734,- en maximaal € 5.882,- (schaal 10 Bbp) op basis van een 36-urige werkweek.
• een Individueel Keuzebudget (IKB) dat uit twee delen bestaat
  • een bruto deel van 17,86% van je salaris. Met dit budget kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Denk bijvoorbeeld aan het uitbetalen van je budget, het kopen van vakantie-uren of ontwikkelactiviteiten zoals een opleiding.
  • een netto deel van € 515,91 per jaar. Dit budget kun je bijvoorbeeld gebruiken voor duurzaamheidsdoelen, vakbondscontributie, vitaliteit of het aflossen van je studieschuld bij DUO.
  • een uitstekende pensioenopbouw bij ABP en betaald ouderschapsverlof ( meer info over verlof, regelingen en mogelijkheden ).

De formele functie binnen het functiegebouw van de politie is operationeel specialist B , werkterrein digitale expertise.

Interesse?

Kom naar onze informatieavond!

Wil je ontdekken of het werken bij één van de meest intrigerende teams binnen de politie iets voor jou is? Kom naar de Informatieavond op 26 oktober 2026! Ontdek alles over werken bij ons Hoor hoe onze afdeling in elkaar zit en wat je kunt verwachten.

• Laat je inspireren Praat met collega’s en huidige rechercheurs over hun ervaringen en successen.
• Stel je vragen Of het nu gaat om ontwikkelmogelijkheden, werken bij de politie, on-boarding, werk-privébalans of de selectieprocedure – wij beantwoorden ze allemaal.
• Laat je informeren Neem deel aan onze presentaties over de verschillende afdelingen.

Datum 26 oktober 2026

Tijd 1800 - 2030 uur

Locatie Driebergen, Landelijke Eenheid Opsporing en Interventies, Hoofdstraat 54

Meld je aan via de eventpagina en verzeker jezelf van een plek!

Wil je nog meer weten over onze mensen en de onderzoeken die we uitvoeren luister dan naar Takedown de podcast!

• Waarom denk je dat DIGIT de juiste plek voor jou is en wat trekt je aan in deze functie?
• Wat is je sterkste technische vaardigheid en waarom denk je dat dit van toegevoegde waarde is voor deze functie?
• Welke eigenschap maakt jou tot een waardevolle toevoeging aan het team?

Wat verder belangrijk is

• Afscherming en geheimhouding zijn randvoorwaarden voor succesvol opereren van DIGIT.
• Een assessment en een veiligheidsonderzoek A maken deel uit van de selectieprocedure.
• Je hebt de Nederlandse nationaliteit (dit mag ook je tweede nationaliteit zijn).
• Kan jij de zaak oplossen en Nederland veilig houden? Test jouw digitale skills en speel de game op https//operatie1337.nl/
• Goed politiewerk heeft verschillende inzichten nodig. Met welke unieke blik kom jij ons versterken?
• Je hebt een diploma op hbo-niveau (bachelor) of je bent daaraan gelijkgesteld via EVC. Of je hebt minimaal twee jaar werkervaring op het gevraagde niveau. Dit toon je aan met een erkende functieomschrijving of een formeel vastgestelde vacaturetekst of een ander formeel bewijsstuk. Het bewijsstuk heeft aantoonbaar betrekking op een functie die je daadwerkelijk hebt uitgevoerd en moet herleidbaar zijn tot jouw persoon. Denk aan een werkgeversverklaring waarin het werk- en denkniveau staat opgenomen of een uittreksel uit het HR-systeem waarop je functie en het dienstverband zichtbaar zijn.