Security Engineer. 36u/w

DC Engineers; Bilthoven; On-site; EUR 55,000 - 96,000; Full time

Job summary

DC Engineers zoekt een Security Engineer om aan het SOC van RIVM, KNMI en overige planburo's te werken. Je sluit bestaande en nieuwe databronnen aan en zorgt voor automatisering en continue optimalisatie met tooling zoals Splunk, Elastic en Sentinel.

Je hebt HBO-/masterdiploma in IT-security of aanverwant en demonstrabele ervaring met cloudomgevingen, Linux/Windows, netwerken en Kubernetes. Bereidheid tot verdere ontwikkeling in Security Engineering wordt gevraagd.

Qualifications

• Minimaal voltooide HBO; bij voorkeur master in IT-security gerelateerde opleiding zoals Computational Science.
• Aantoonbare kennis van security bv door een opleiding CompTIA Security+.
• Aantoonbare brede IT-kennis met cloudomgevingen, Linux, Windows, netwerkomgevingen en containers/Kubernetes.
• Kennis van Azure/Sentinel, Splunk en Elastic.
• Bereidheid zich verder te ontwikkelen in Security Engineering / Security analist.

Responsibilities

• Engineeringswerkzaamheden ten behoeve van het Security Operation Center van RIVM, ten behoeve van RIVM, KNMI, CTGB en de planburo's.
• Aantoonbare ervaring met inrichten van Logging & Alerting met producten zoals Sentinel, Elastic of Splunk, en Infrastructure-as-Code (Terraform/Bicep) en CI/CD-pipelines.
• Zich een beeld kunnen vormen van welke informatie uit systemen te halen is om ongewenste acties tijdig te detecteren.

Skills

Security Engineering

IT security

Azure/Sentinel

Splunk/Elastic

Kubernetes

Python/Bash

Networking

Education

HBO-niveau

Master IT-security gerelateerd (Computational Science)

CompTIA Security+

Tools

Terraform / IaC

CI/CD pipelines

Azure/Sentinel

Splunk/Elastic

Job description

Standplaats

BILTHOVEN

Periode

07-12-2026 - 06-03-2027

Optie tot verlenging

Ja

Reageren voor

13-11-2026

Project

Op een efficiente wijze aansluiten van bestaande en
nieuwe bronnen van data en informatie zodat deze geautomatiseerd verwerkt kan worden door de tooling van het SOC (splunk/Elastic) en Sentinel. Na het aansluiten continue optimaliseren van de databronnen en het inrichten van de tooling zodat de ongewenste acties van kwaadwillende gedetecteerd worden.

Opdrachtomschrijving

Engineeringswerkzaamheden ten behoeve van het Security Operation Center van RIVM, ten behoeve van RIVM, KNMI, CTGB en de planburo's.

Achtergrond opdracht

Op een efficiënte wijze aansluiten van bestaande en nieuwe bronnen van data en informatie, zodat deze geautomatiseerd verwerkt kan worden door de tooling van het SOC (Splunk/Elastic) en Sentinel. Na het aansluiten continu optimaliseren van de databronnen en het inrichten van de tooling, zodat de ongewenste acties van kwaadwillenden gedetecteerd worden.

Eisen

Algemeen

• Zich een beeld kunnen vormen van de informatie die uit systemen (onder andere via logs) te halen is, en kunnen beoordelen welke informatie bijdraagt aan het vergroten van de kans dat ongewenste acties worden gedetecteerd.
• Tooling kunnen inzetten om data te filteren, te correleren met andere bronnen en deze op de juiste wijze in de tabellen van het SIEM-systeem te laden.

Specifiek

• Aantoonbare ervaring met het inrichten van Logging & Alerting met een of meerdere van deze producten: Sentinel, Elastic of Splunk, gebruikmakend van Infrastructure-as-Code (Terraform en/of Bicep) en CI/CD-pipelines.

Vereisten Profiel

• Minimaal voltooide hbo, bij voorkeur een master in een IT-securitygerelateerde opleiding zoals Computational Science.
• Aantoonbare kennis van security, bijvoorbeeld door een opleiding CompTIA Security+.

Overige kennisvereisten

• Aantoonbare brede IT-kennis, waaruit blijkt dat de kandidaat ervaring heeft met cloudomgevingen, Linux, Windows, netwerkomgevingen en containers/Kubernetes. Kennis is aan te tonen aan de hand van een recent cv.

Wensen

• Bereidheid zich verder te ontwikkelen in Security Engineering/Security Analist. Aan te tonen door een cv waaruit een brede interesse op IT-gebied blijkt.

Competenties

• Kennis van operating systemen zoals Windows/Linux/Kubernetes & Containers.
• Kennis van netwerkinfrastructuren/firewalls/Vnet.
• Kennis van scripting & automation (Python/Bash/Yamls/Json/Ansible).
• Kennis van Azure/Sentinel en Splunk/Elastic.

Functie-eisen

Zich een beeld kunnen vormen van de informatie die uit systemen (onder andere via logs) te halen is, en kunnen beoordelen welke informatie bijdraagt aan het vergroten van de kans dat ongewenste acties worden gedetecteerd.

Tooling kunnen inzetten om data te filteren, te correleren met andere bronnen en deze op de juiste wijze in de tabellen van het SIEM-systeem te laden.

Aantoonbare ervaring met het inrichten van Logging & Alerting met een of meerdere van deze producten: Sentinel, Elastic of Splunk, gebruikmakend van Infrastructure-as-Code (Terraform en/of Bicep) en CI/CD-pipelines.

Minimaal voltooide HBO bij voorkeur master in IT security gerelateerde opleiding zoals Computational Science.

Aantoonbare kennis van security bv door een opleiding CompTIA Security+.

Aantoonbare brede IT-kennis, waaruit blijkt dat de kandidaat ervaring heeft met cloudomgevingen, Linux, Windows, netwerkomgevingen en containers/Kubernetes. Kennis is aan te tonen aan de hand van een recent CV.

Bereidheid zich verder te ontwikkelen in Security Engineering / Security analist.

Uren

40

Over de werkgever

DC Engineers is dé intermediair voor overheidspersoneel. Uitgegroeid van specialisten in de inrichting van de openbare ruimte tot alle facetten binnen overheidsland. Bent u werkzaam binnen de overheid dan is DC Engineers geen onbekende naam voor u.

Vaardigheden

• Er is geen minimale opleiding vereist
• Je beheerst Nederlands