Security Engineer Communicatie en Informatiesystemen Operaties (CISOPS)

Royal Netherlands Marechaussee; Huis ter Heide; On-site; EUR 52,000 - 80,000; Full time

Benefits offered by this job

Studiefaciliteiten

OV-reiskosten woon-werkverkeer

Gedeeltelijk betaald ouderschapsverlof

Job summary

Bij de Koninklijke Marechaussee werk je als Security Engineer aan een platform dat sensordata ontsluit en veilig geaccrediteerd in productie draait.

Je realiseert beveiligingsmaatregelen, deelt werk op in pakketten en voert het grootste deel zelf uit binnen een brede OT/IT-omgeving, van datacenters tot operationele centra en voertuigen.

Je werkt nauw samen met product owners, architecten en beheerteams en levert input voor acceptatiecriteria, governance en risicobeoordelingen.

Qualifications

• Een afgeronde hbo- of wo-opleiding die relevant is voor security engineering.
• Aantoonbare meerdere jaren ervaring als security engineer waarin je zelf dingen hebt opgebouwd.
• Brede technische kennis over meerdere security-domeinen zoals BIO/ISO27001 en open‑source tooling.
• Ervaring met cloudinfrastructuur en SOAR/containers (Kubernetes).
• Vaardigheid in prioriteren en richting geven in complexe omgevingen.
• Goede communicatieve vaardigheden en in staat om techniek te vertalen naar diverse stakeholders.
• Relevante security engineering certificeringen (bijv. CISSP, GIAC GCSA, GIAC GICSP).

Responsibilities

• Gedefinieerde beveiligingsmaatregelen realiseren op het Sentinel-platform.
• Security services opbouwen en operationaliseren: logging, monitoring, detectie en hardening.
• Onze cloud- en open-source‑stack beveiligen en integreren in de beveiligingsaanpak.
• OT-security meepakken en brug slaan tussen IT en OT-security.
• Prioriteren waar het ontbreekt en onderbouwde keuzes maken.
• Voeden van de product owner met technische acceptatiecriteria.
• Schakelen met architecten, beheerders en ontwikkelteams.

Skills

Security engineering

Cloud infrastructure

SOAR

Kubernetes hardening

OT security

Stakeholder communication

Proactive mindset

Security certifications

Architectural thinking

Defence/national security experience

Education

HBO/WO opleiding

Job description

Als Security Engineer bij de Koninklijke Marechaussee zorg jij ervoor dat het platform dat camera’s, radars en sensoren ontsluit aantoonbaar veilig én geaccrediteerd in productie draait.

De beveiligingsmaatregelen zijn bepaald. Jouw werk is om ze te realiseren. Je bedenkt hoe een maatregel er technisch concreet uit komt te zien, deelt het werk op in werkpakketten en bouwt het grootste deel zelf. Dat doe je op een omvangrijk platform dat loopt van datacenter tot mobiele commandocentra en rapid response voertuigen.

Met jouw werk draag je direct bij aan de veiligheid van Nederland. Het platform dat sensordata ontsluit, ondersteunt de Marechaussee bij grensbewaking, het bewaken en beveiligen van vitale objecten en het optreden tijdens incidenten en crises. Veiligheid is daarbij geen sluitpost: jij borgt dat dit platform aantoonbaar voldoet aan de geldende beveiligingseisen en geaccrediteerd in productie draait.

Het zwaartepunt ligt op het realiseren van maatregelen. Daarnaast lever je een bijdrage aan impactanalyses op technische inhoud en kaders. Je werkt breed over alle security-domeinen heen, dit is bewust geen niche-rol. In de praktijk betekent dat onder andere:

• Gedefinieerde beveiligingsmaatregelen realiseren op het Sentinel-platform, het systeem dat sensordata samenbrengt voor de hele Koninklijke Marechaussee. Denk aan hardening, versleuteling, toegangsbeheer en een veilige OTAP-straat tot en met productie;
• Security services opbouwen en operationaliseren: van logging, monitoring en detectie tot vulnerability management en hardening. Jij vertaalt architectuurprincipes naar werkende, beheerbare diensten;
• Onze cloud- en open‑source‑stack beveiligen: je werkt mee aan een zelfgebouwde omgeving en zorgt dat security daar van begin af aan in zit, niet achteraf erop wordt geplakt;
• OT in de scope nemen: je houdt rekening met de eigenheid van operationele technologie en helpt de brug te slaan tussen IT- en OT-security;
• Prioriteren waar het ontbreekt: in een snel groeiende omgeving is alles tegelijk belangrijk. Jij brengt focus aan en maakt onderbouwde keuzes over wat eerst moet;
• De voortgang en kwaliteit van de uitvoering inhoudelijk bewaken en de product owner voeden met technische acceptatiecriteria voor de prioritering;
• Schakelen met je omgeving: je werkt nauw samen met de product owner van het brede platform, architecten en de beheer & ontwikkelteams. Je maakt security iets waar collega's mee kúnnen werken, niet iets dat hen tegenwerkt.

Waarom dit zo bijzonder is

Wat jij bouwt, maakt dagelijks het verschil op plekken waar technologie en veiligheid samenkomen. De systemen waar jij aan werkt, zorgen ervoor dat collega’s in het veld precies weten wat er speelt, van de grensovergang tot een crisislocatie. Jij zorgt dat dat platform veilig en geaccrediteerd 24/7 blijft presteren, onder de meest veeleisende omstandigheden.

Daarbij werk je in een omgeving die je nergens anders vindt: high-tech infrastructuren, gerubriceerde systemen en een hechte samenwerking met informatiebeveiligingsspecialisten, beveiligingsarchitecten, een product owner en de beheerteams die hun vak tot in de puntjes beheersen. Elke maatregel die jij realiseert en elke bevinding die jij oplost, draagt bij aan de veiligheid van Nederland. En dát geeft betekenis aan je werk.

Benieuwd hoe de afdeling IV&CIS en de sectie CISOPS achter de schermen werken aan innovatieve oplossingen tijdens operaties? Lees het artikel in het KMar-magazine en ontdek hoe jouw toekomstige collega’s technologie inzetten om veiligheid in binnen- en buitenland te waarborgen: https://magazines.defensie.nl/kmarmagazine/2025/07/08_achter-de-schermen-_07-2025

Wat vragen we van jou?

Je bent een Security Engineer die techniek en veiligheid weet te verbinden. Je werkt nauwkeurig, denkt resultaatgericht en bent net zo goed in het zelf bouwen van maatregelen als in het uitwerken en opdelen ervan. Je houdt het overzicht over de uitvoering zonder je handen uit de techniek te halen.

We zoeken iemand die zelfstandig fundament kan leggen. Concreet:

• Een afgeronde hbo- of wo-opleiding;
• Aantoonbare meerdere jaren ervaring als security engineer in een rol waarin je zelf dingen hebt opgebouwd, niet alleen onderhouden;
• Brede technische expertise over meerdere (informatie) security-domeinen van raamwerken zoals BIO & ISO27001, je hoeft geen specialist in alles te zijn, maar je voelt je thuis in de breedte;
• Ervaring met (cloud)infrastructuur en een sterke affiniteit met open‑source tooling;
• Het vermogen om te prioriteren en richting te geven in een omgeving zonder kant-en-klare antwoorden;
• Goede communicatieve vaardigheden: je kunt techniek vertalen naar architecten, beheerders, ontwikkelaars en niet-technische stakeholders;
• Een proactieve, zelfstandige houding, je wacht niet tot het werk naar je toe komt.
• Relevante security enginering certificeringen (bijv. CISSP, GIAC GCSA, GIAC GICSP), maar aantoonbare ervaring weegt voor ons zwaarder dan papier;
• Aantoonbare vaardigheden in Security Orchestration, Automation, and Response (SOAR) en in het hardenen van containers en Kubernetes;
• Ervaring met of affiniteit voor OT-security;
• Ervaring met het realiseren van maatregelen in een gerubriceerde of Defensie-/nationale veiligheidsketen omgeving.

Arbeidsvoorwaarden

Salarisniveau: Burgerschaal IBBAD 10

Dienstverband: Tijdelijke aanstelling met zicht op vaste aanstelling

Contractduur: 12 maanden

Uren per week: 38

Overige arbeidsvoorwaarden

Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten, hierdoor sta je nooit stil. Je krijgt alle ruimte om jezelf te ontwikkelen en door te groeien.

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,33% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden.

Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Ministerie van Defensie

Defensie zet zich in voor de belangen, welvaart en vrijheid van Nederland. We zijn dagelijks actief in binnen- en buitenland. Onze wereldwijde inzet versterkt de internationale samenwerking en zorgt ervoor dat mensen zich in vrijheid kunnen ontplooien. Nu en in de toekomst.

Bij het ministerie van Defensie werken ongeveer 58.000 mensen direct en indirect aan vrede en veiligheid. Het ministerie bestaat uit de Bestuursstaf (het departement), de Koninklijke Marine, de Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke Marechaussee, het Defensie Ondersteuningscommando (DOSCO) en het Commando Materieel en IT (COMMIT).

Defensie is een van de grootste werkgevers van Nederland en vertoont overeenkomsten met een groot bedrijf. De operationele commando's (zee-, land- en luchtstrijdkrachten), de Marechaussee, het DOSCO en de COMMIT lijken op werkmaatschappijen.

Waar kom je te werken?

Je werkt bij het Landelijk Tactisch Commando (LTC), de operationele eenheid van de Koninklijke Marechaussee. Binnen het LTC zorgt de afdeling IV&CIS (Informatievoorzieningen en Communicatiesystemen) voor alle informatievoorzieningen in Nederland én het Caribisch gebied.

De sectie CISOPS bestaat uit twee bureaus:

• SVM (Sensing, Verbindingen en Meldkamerdomein): ondersteunt alle KMar-taakvelden met sensordiensten en verbindingssystemen (zoals C2000, SATCOM en militaire radiosystemen) en beheert het Sentinel platform.
• C2OST (Command & Control Ondersteuning): beheert systemen en netwerken die nodig zijn voor command & control binnen operatiecentra en daarbuiten.

Jij komt te werken binnen het bureau SVM, waar het Sentinel team verantwoordelijk is voor de ontwikkeling en het beheer van het Sentinel Platform. Binnen het team werk je nauw samen met de product owner, informatiebeveiligingsspecialisten, beveiligingsarchitecten, beheerders, netwerk engineers en data engineers.

Als Security Engineer ligt jouw zwaartepunt op het realiseren van de gedefinieerde beveiligingsmaatregelen. Je bedenkt hoe een maatregel er technisch uit komt te zien, deelt het werk op in werkpakketten, voert het grootste deel zelf uit en voedt de product owner met technische acceptatiecriteria. Daarnaast draag je bij aan impactanalyses op technische inhoud en kaders. Samen werk je aan pragmatische, robuuste en veilige oplossingen die cruciaal zijn voor het succes van de KMar-operaties.