Senior Security Officer 36u/w

DC Engineers B.V.; Utrecht; On-site; EUR 90,000 - 130,000; Full time

Job summary

DC Engineers B.V. in Utrecht zoekt een (senior) informatiebeveiligingsadviseur / Cyber Security Specialist met ervaring in overheidsomgevingen. Je werkt in multidisciplinaire teams en past je aan bij maatschappelijke veranderingen.

Je beschrijft en implementeert Secure SDLC, Security Monitoring en Vulnerability Management, houdt BIO2-eisen up-to-date en communiceert vernieuwingen aan belanghebbenden. Verder draag je strategisch bij aan pentesting, IAM en BCM.

Qualifications

• Senior/medior ervaring met informatiebeveiliging in een enterprise- of overheidsomgeving.
• Flexibele probleemoplosser in multidisciplinaire teams.
• Resultaatgericht en proactief in verandermanagement.

Responsibilities

• Verbeteren en ondersteunen Secure Software Development Lifecycle en het Security Champions Program.
• Ontwerpen van Security Monitoring aansluitingen vanuit het applicatieve landschap.
• Uitvoeren van Attack Surface Management en Vulnerability Management.
• Up-to-date houden van SPS en BIO2-eisen (encryptie, kwetsbaarheden, netwerksegmentatie).
• Communiceren van beleidsvernieuwingen aan stakeholders en educatief ondersteunen van medewerkers.
• Adviseren over informatiebeveiliging aan SVB-directies en het CISO-team.
• Bijdragen op strategisch niveau aan beveiligingsprocessen zoals pentesting, IAM, BCM en Red Teaming.

Education

HBO of hogere opleiding in informatiebeveiliging

Job description

Standplaats: UTRECHT
Duur: 01-12-2026 - 01-12-2027
Optie tot verlenging: Ja
Reageren voor: 02-10-2026

Drie redenen waarom dit jouw opdracht is

• Omdat je veel verantwoordelijkheid, maar ook veel vrijheid hoe jij jouw werk indeelt.
• Omdat je hart sneller gaat kloppen van (on)veilige software.
• Omdat jij je graag verder ontwikkelt in de richting die jij voor ogen hebt!

Jij doet het

Bij de Sociale Verzekeringsbank (SVB) vinden we het van cruciaal belang om onze IT-beveiliging op hoog niveau te houden, de duurzame uitdagingen en impact van cyberdreigingen gezien. De huidige staat van IT-beveiliging vereist een omvangrijke aanpak, waarbij zowel strategisch denken als hand-on technische vaardigheden nodig zijn.

We zijn op zoek naar een (senior) consultant die deze uitdagingen begrijpt en die in staat is om praktisch te werken met technologie. Specifiek zijn we op zoek naar iemand die de volgende opdrachten kan uitvoeren:

• Verbeteren, uitdenken en ondersteunen van de Secure Software Development Lifecycle en het Security Champions Program. Dit omvat de basis van een cultuur van beveiliging binnen onze ontwikkelteams en het implementeren van best practices voor beveiliging vanaf de ontwerpfase.
• Meedenken en ontwerpen van Security Monitoring aansluitingen vanuit ons applicatieve landschap. Hierbij gaat het om de relevante van kwetsbaarheden en het proactief monitoren van mogelijke schade.
• Uitvoeren van Attack Surface Management en Vulnerability Management. Het significante, analyserende en verrassende kwetsbaarheden in onze systemen en applicaties.
• Up-to-date houden van de technische aspecten van ons informatiebeveiligingsbeleid (SPS), zoals encryptie, kwetsbaarheden en netwerksegmentatie. Het is essentieel dat dit voldoet aan de laatste eisen, zoals vastgelegd in de Baseline Informatiebeveiliging Overheid (BIO2).
• Communiceren en verduidelijken van vernieuwingen in het beleid aan relevante belanghebbenden, zodat zij begrijpen hoe ze de laatste versies correct moeten toepassen. Hierbij gaat het om het educatief ondersteunen van medewerkers en teams binnen de organisatie.
• Adviseren over informatiebeveiliging aan andere directies van de SVB en de vertegenwoordigers van het CISO-team binnen de organisatie. (Het proactief relevante van beveiligingsrisico's en het aanbevelen van passende maatregelen)
• Op strategisch niveau bijdragen aan de uitvoering en afwerking van beveiligingsprocessen als pentesting, IAM, Business Continuity Management, Red Teaming

Jij bent het (eisen)

(Senior) informatiebeveiligingsadviseur / Cyber Security Specialist met ervaring binnen een ondernemings- of overheidsomgeving. Een flexibele probleemoplosser die goed kan samenwerken in multidisciplinaire teams. Omdat we een organisatie zijn die midden in de maatschappij staat, vraagt dit veel van ons én van jou. Moeiteloos verander jij mee met de veranderingen in de samenleving. Ook ben je resultaatgericht en toon je initiatief.

Je hebt

• Een HBO of hogere opleiding gedaan, bij voorkeur in informatiebeveiliging.
• Flexibele instelling.
• Organisatiesensitiviteit.
• Uitstekende mondelinge en gesproken spreekvaardigheid.
• Classificatie: Binnen SVB.
• Ervaring met het (her)schrijven en uitdragen van beleid.
• Certificeringen zoals CISSP, OSCP, GIAC WAPT, WEB-300 etc. zijn een pré.

Functie-eisen

• (Senior) informatiebeveiligingsadviseur / Cyber Security Specialist met ervaring binnen een ondernemings- of overheidsomgeving.
• Een flexibele probleemoplosser die goed kan samenwerken in multidisciplinaire teams.
• Moeiteloos verander jij mee met de veranderingen in de samenleving.
• Je bent resultaatgericht en toont initiatief.
• Een HBO of hogere opleiding gedaan, bij voorkeur in informatiebeveiliging.
• Flexibele instelling.
• Organisatiesensitiviteit.
• Uitstekende mondelinge en gesproken spreekvaardigheid.
• Ervaring met het (her)schrijven en uitdragen van beleid.

Wensen

• Certificeringen zoals CISSP, OSCP, GIAC WAPT, WEB-300 etc. zijn een pré.

Uren: 40

Dienstverband:

Bij het aanbieden van een kandidaat op bovenstaande aanvraag is een doorleenconstructie niet toegestaan. De kandidaat dient in dienst te zijn bij uw organisatie. Als er wel sprake is van een extra schakel in de keten, wij zullen uw aanbieding niet in behandeling nemen en directe afwijzen.

Geldige VOG is nodig bij inzet, eerder starten is niet mogelijk.

Aanvullende informatie: Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De 'WKA' heeft als doelmisbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever.

Wij ontwerpen deze risico's voor onze opdrachtgevers van middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een deel van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst.

Als u geen G-rekening kunt krijgen (en u kunt hier een bewijs van de Belastingdienst van meerdere) dan heeft u ook de elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerde accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Welnu, de kosten voor deze verklaring komen voor uw eigen rekening.

Over de werkgever

DC Engineers is dé intermediair voor overheidspersoneel. Uitgegroeid van specialisten in de inrichting van de openbare ruimte tot alle facetten binnen overheidsland. Bent u werkzaam binnen de overheid dan is DC Engineers geen onbekende naam voor u.

Vaardigheden

• Er is geen minimale opleiding vereist
• Je beheerst Nederlands