security analist / detection engineer

Politie; Driebergen-Rijsenburg; On-site; EUR 42,000 - 66,000; Full time

Job summary

Politie zoekt een security analist/detection engineer voor DIGIT, het team dat wettelijke hackbevoegdheid uitvoert. Je monitort logs, signaleert dreigingen en analyseert incidenten zodat vertrouwelijkheid en integriteit beschermd blijven.

Je werkt nauw samen met collega’s binnen infra en beheer, ontwikkelt tooling en adviseert over mitigaties en security-beleid. Standplaats is Driebergen; de functie is 36 uur per week met opleidingsmogelijkheden en doorgroeikansen.

Qualifications

• HBO bachelor-werk- en denkniveau vereist.
• Ervaring met het inrichten of doorontwikkelen van een SIEM of SOAR.
• Ervaring met Linux en loganalyses.
• Kennis van informatiebeveiligingsnormen en -kaders.

Responsibilities

• Detecteren en onderzoeken van dreigingen op DIGIT-infrastructuur.
• Anomalieën analyseren en incidenten volgen volgens een onderzoekplan.
• Risico's inschatten en waar nodig melden/rapporteren.
• Samenwerken met infra- en beheerteams voor security-verbeteringen.

Skills

Security monitoring

Detection engineering

SIEM

SOAR

Linux

Splunk

ELK

InfoSec standaards

Education

HBO bachelor

Tools

Splunk

ELK

Job description

Wat ga je doen?

Als security analist/detection engineer binnen DIGIT ben je verantwoordelijk voor de detectie en onderzoek naar mogelijke veiligheidsdreigingen op de infrastructuur van DIGIT. DIGIT is het enige team in Nederland waarin experts van politie, Koninklijke Marechaussee en de Fiscale Inlichtingen- en Opsporingsdienst uitvoering geven aan de wettelijke hackbevoegdheid. Het team werkt op aanvraag van opsporingsteams in binnen- en buitenland en is onderdeel van de Eenheid Landelijke Opsporing en Interventies van de politie. De functie is binnen DIGIT georganiseerd, wat betekent dat je dicht tegen de operatie aanzit.

De offensive security specialisten van DIGIT moeten hun hackoperaties veilig kunnen uitvoeren. Als security analist/detection engineer speel jij daar een belangrijke rol in. Je monitort en interpreteert logging en signaleert daarbij tijdig mogelijke dreigingen die de vertrouwelijkheid en integriteit van het werk van DIGIT kunnen schaden. Bij vastgestelde incidenten analyseer jij de risico’s en implicaties, indien nodig verantwoord je het incident in een proces-verbaal. Wanneer je risicovol gedrag signaleert adviseer je collega’s gevraagd en ongevraagd. Je werkt nauw samen met collega’s binnen het infra- en beheercluster, dit cluster ontwikkelt en onderhoudt de infrastructuur van DIGIT. Vanuit jouw rol als security analist/detection engineer heb je oog voor de security implicaties van hun werkzaamheden om risico’s zoveel mogelijk van tevoren te minimaliseren.

Naast je dagelijkse werk in de operatie draag je bij aan de ontwikkeling en professionalisering van het security cluster. Dit varieert van het beheer en onderhoud van tooling, verbeteren van detectiemogelijkheden tot het adviseren over mitigerende maatregelen en beleidsontwikkeling op het gebied van security.

Waar ga je werken?

Je gaat werken bij het Digital Intrusion Team (DIGIT). DIGIT is het enige team in Nederland dat uitvoering mag geven aan de wettelijke hackbevoegdheid. Bij DIGIT werken diverse specialisten die, binnen de grenzen van de wet, heimelijk en op afstand binnendringen in computersystemen en apparaten van verdachten, zoals telefoons, servers of computers. Naast offensive security specialisten werken er ook security researchers, softwareontwikkelaars en system engineers. Door de grote verscheidenheid in de techniek en daaropvolgende ontwikkelingen zijn we altijd op zoek naar nieuwe methoden en technieken om de bevoegdheid uit te voeren.

De bevoegdheid mag alleen ingezet worden bij zware misdrijven, dit betekent dat je met je werkzaamheden een waardevolle bijdrage levert aan de opsporing van verdachten van deze misdrijven. In combinatie met de heimelijkheid van de bevoegdheid zijn vertrouwelijkheid en de afscherming van methodieken zeer belangrijk binnen DIGIT. De Nederlandse opsporingsdiensten mogen sinds maart 2019 gebruik maken van deze bevoegdheid. Werken bij een relatief nieuw team zoals DIGIT betekent daarom dat er nog volop ruimte is om samen te ontwikkelen. Ook kan je gebruik maken van een ruim aanbod aan opleidingsmogelijkheden.

Meer over onze hackbevoegdheid

Wie ben jij?

Je hebt ervaring met security monitoring, detection engineering en hebt een sterk analytisch vermogen. Je voelt je thuis binnen een team maar kunt ook prima zelfstandig werken. Je houdt ervan om uitgedaagd te worden en je bent gemotiveerd om de operatie continue te ontwikkelen en te verbeteren. Je bent communicatief vaardig en assertief en werkt op constructieve wijze met collega’s om risico’s te mitigeren. Risico’s en incidenten volg je nauwkeurig en methodisch op volgens een onderzoekplan. De hackbevoegdheid wordt met grote zorgvuldigheid uitgevoerd, het is daarom belangrijk dat je bij onregelmatigheden of incidenten nauwkeurig en navolgbaar kunt vastleggen en uitleggen wat je overwegingen in je advies en handelen zijn geweest. Verder beschik je over:

• hbo (bachelor) werk- en denkniveau*;
• ervaring met het inrichten of doorontwikkelen van een SIEM of SOAR, bijvoorbeeld met het aansluiten en inzichtelijk maken van logbronnen en het ontwikkelen van use-cases;
• ervaring met Linux;
• ervaring met tooling zoals Splunk, en ELK;
• kennis van de normenkaders rondom informatiebeveiliging.

Wat wij bieden

De standplaats is Driebergen. Vanwege de aard van de functie is thuiswerken niet mogelijk. Het betreft een functie voor 36 uur per week, er is 1 fte beschikbaar.

Afhankelijk van je achtergrond volg je aan de Politieacademie een 14-weekse opleiding voor specifieke inzetbaarheid (36uur per week), met eventueel aansluitend een voor de functie benodigd aanvullend opleidingsprogramma. Tijdens deze opleiding(en) ontvang je al het met jou overeengekomen salaris. Het positief afronden van het verplichte assessment is voorwaarde om aan de opleiding te kunnen beginnen. Het behalen van de opleiding is een vereiste om deze functie uit te kunnen oefenen. Hier vind je alle informatie met betrekking tot de selectieprocedure, het assessment en de opleiding.

Tijdens de interne specifieke politieopleiding word je tijdelijk aangesteld als ambtenaar in opleiding. Na het voltooien van de opleiding bieden we je een tijdelijke aanstelling aan, waarbij een proeftijd van één jaar van toepassing is. Na deze proeftijd volgt zo snel mogelijk een vaste aanstelling. Binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aantrekkelijk pakket arbeidsvoorwaarden. Denk hierbij aan:

• een bruto maandsalaris van minimaal € 3.734,- en maximaal € 5.882,- (schaal 10 Bbp) op basis van een 36-urige werkweek.
• een Individueel Keuzebudget (IKB) dat uit twee delen bestaat:
  • een bruto deel van 17,86% van je salaris. Met dit budget kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Denk bijvoorbeeld aan het uitbetalen van je budget, het kopen van vakantie-uren of ontwikkelactiviteiten zoals een opleiding.
  • een netto deel van € 515,91 per jaar. Dit budget kun je bijvoorbeeld gebruiken voor duurzaamheidsdoelen, vakbondscontributie, vitaliteit of het aflossen van je studieschuld bij DUO.
  • een uitstekende pensioenopbouw bij ABP en betaald ouderschapsverlof (meer info over verlof, regelingen en mogelijkheden).

De formele functie binnen het functiegebouw van de politie is operationeel specialist B werkterrein digitale expertise.

Interesse?

Kom naar onze informatieavond!
Wil je ontdekken of het werken bij één van de meest intrigerende teams binnen de politie iets voor jou is? Kom naar deInformatieavondop 26 oktober 2026! Ontdek alles over werken bij ons: Hoor hoe onze afdeling in elkaar zit en wat je kunt verwachten.

• Laat je inspireren: Praat met collega’s en huidige rechercheurs over hun ervaringen en successen.
• Stel je vragen: Of het nu gaat om ontwikkelmogelijkheden, werken bij de politie, on-boarding, werk-privébalans of de selectieprocedure – wij beantwoorden ze allemaal.
• Laat je informeren: Neem deel aan onze presentaties over de verschillende afdelingen.

Datum: 26 oktober 2026
Tijd: 18:00 - 20:30 uur
Locatie: Driebergen, Landelijke Eenheid Opsporing en Interventies, Hoofdstraat 54
Meld je aan via de eventpagina en verzeker jezelf van een plek!

Wil je nog meer weten over onze mensen en de onderzoeken die we uitvoeren luister dan naar Takedown de podcast!

Je hoeft geen motivatiebrief te schrijven. In plaats daarvan vragen we je de volgende drie vragen in maximaal een pagina te beantwoorden:

1. Waarom denk je dat DIGIT de juiste plek voor jou is en wat trekt je aan in deze functie?
2. Wat is je sterkste technische vaardigheid en waarom denk je dat dit van toegevoegde waarde is voor deze functie?
3. Welke eigenschap maakt jou tot een waardevolle toevoeging aan het team?

Voor vragen over de sollicitatieprocedure bel of mail je met Luuk Smits, recruiter (06 - 18 17 13 64,[e-mail]).

Wat verder belangrijk is

• Afscherming en geheimhouding zijn randvoorwaarden voor succesvol opereren van DIGIT.
• Een assessment en een veiligheidsonderzoek A maken deel uit van de selectieprocedure.
• Je hebt de Nederlandse nationaliteit (dit mag ook je tweede nationaliteit zijn).
• Kan jij de zaak oplossen en Nederland veilig houden?Test jouw digitale skills enspeel de game op https://operatie1337.nl/
• Goed politiewerk heeft verschillende inzichten nodig. Met welke unieke blik kom jij ons versterken?

* Je hebt een diploma op hbo-niveau (bachelor) of je bent daaraan gelijkgesteld via EVC.Of je hebt minimaal twee jaar werkervaring op het gevraagde niveau. Dit toon je aan met een erkende functieomschrijving of een formeel vastgestelde vacaturetekst of een ander formeel bewijsstuk. Het bewijsstuk heeft aantoonbaar betrekking op een functie die je daadwerkelijk hebt uitgevoerd en moet herleidbaar zijn tot jouw persoon. Denk aan een werkgeversverklaring waarin het werk- en denkniveau staat opgenomen of een uittreksel uit het HR-systeem waarop je functie en het dienstverband zichtbaar zijn.