Technisch Cybersecurity Expert

OverheidZZP; Utrecht; On-site; EUR 85,000 - 120,000; Full time

Job summary

NS - Nederlandse Spoorwegen zoekt een Technisch Cybersecurity Expert die DevOps-teams ondersteunt met Azure, AWS en Kubernetes en securityvragen en incidenten behandelt.

Je werkt aan Secure Software Development en automatisering in CI/CD, analyseert bevindingen en ontwikkelt herbruikbare security-oplossingen in een grote, complexe IT-omgeving. Samenwerking met TISO’s en security engineers staat centraal.

Qualifications

• Minimaal HBO/WO-niveau en relevante IT-ervaring.
• 4+ jaar ervaring in softwareontwikkeling, cloud engineering of security.
• Goede beheersing van Nederlands (mondeling en schriftelijk).

Responsibilities

• Ondersteunen van DevOps-teams bij securityvragen en incident-gerelateerde verzoeken.
• Bijdragen aan Secure Software Development (SSD) en automatisering in CI/CD.
• analyseeren van securitybevindingen en begeleiden van remediation.
• ontwikkelen van herbruikbare security-configuraties en runbooks.
• coachen van Security Champions en doorvertalen van bevindingen naar teams.

Skills

DevSecOps

CI/CD

Security engineering

Education

HBO/WO werk- en denkniveau

Tools

Azure

AWS

Kubernetes

Azure DevOps

GitHub Actions

GitLab CI

Terraform

CloudFormation

Trivy

OPA/Rego

Kyverno

HashiCorp Vault

Azure Key Vault

AWS Secrets Manager

Job description

Functiebeschrijving

Startdatum:

Over de functie

In het kort: Je gaat DevOps-teams technisch ondersteunen bij cybersecurity, securitymaatregelen in cloudomgevingen implementeren, SSD en CI/CD-beveiliging verbeteren, kwetsbaarheden analyseren en kennis en herbruikbare securityoplossingen ontwikkelen binnen een complexe IT-omgeving.

Functiebeschrijving

Startdatum: 1-10-2026

Einddatum

31-03-2027

Locatie

Utrecht

Uiterlijk Aanbieden

07-09-2026 10:00 uur

Selectiegesprekken

zo snel mogelijk

Dit ga je doen

Daarom wil je als Technisch Cybersecurity Expert bij NS werken
Je maat zichtbare impact op een maatschappelijk vitale organisatie; Cyberveiligheid staat bij NS hoog op de agenda.
Je ondersteunt DevOps-teams (die werken met moderne cloud- en containertechnologieën zoals Azure, AWS en Kubernetes) en projectteams bij concrete securityvragen en incident-gerelateerde hulpverzoeken.
Je draagt structureel bij aan het verbeteren van securitywerkwijzen, kennisdeling en herbruikbare security-oplossingen binnen NS.
Je werkt mee aan het Secure Software Development (SSD) programma en borgt dat de NS DevOps teams volgens veilige standaarden ontwikkelen. Door bijvoorbeeld security champions te coachen en het uitwerken van quality gates.
Dit ga je doen als Technisch Cybersecurity Expert
Binnen een grote en complexe IT-omgeving is het belangrijk dat security niet alleen op papier goed geregeld is, maar ook praktisch en technisch goed wordt toegepast binnen teams, systemen en platformen. Als Technisch Cybersecurity Expert op DevSecOps versterk je het Green Cyber Support Team. Je houdt je onder andere bezig met analyseren van complexe securityvraagstukken, ondersteuning bij incidentgerelateerde hulpverzoeken en begeleiden van teams bij het oplossen van technische problemen.

Implementatie Van Securitymaatregelen

je helpt bij het configureren en toepassen van securityfunctionaliteit binnen onder andere Azure, AWS en Kubernetes, zoals netwerk- en ingressfiltering, identiteits- en toegangsbeveiliging en DNS-beveiliging.

Secure Software Development En Automatisering

je draagt bij aan het SSD-programma door uit te werk hoe securityscans en securitycontroles in CI/CD-processen geïntegreerd en geautomatiseerd moeten worden. En je coacht Security Champions voorbeeld met het begrijpen van bevindingen en uitdragen naar andere teamleden..

Kwetsbaarheden En Herstelmaatregelen

je analyseert securitybevindingen, helpt teams bij het bepalen van passende maatregelen en begeleidt remediationtrajecten totdat risico’s aantoonbaar zijn verminderd.

Kennisborging En Adoptie

je ontwikkelt herbruikbare configuratievoorbeelden, kennisartikelen en runbooks, zodat teams securitymaatregelen zelfstandig, consistent en herhaalbaar kunnen toepassen.

Hier ga je werken

Het Green Cyber Support Team is onderdeel van Cyber Security Operations, dé technische cybersecurityafdeling van NS IT waar expertise op het gebied van cyberveiligheid samenkomt.
Binnen Cyber Security Operations werken verschillende gespecialiseerde teams nauw samen aan het verhogen van de digitale weerbaarheid van NS. Het Green Cyber Support Team richt zich op het ondersteunen van DevOps-teams en digitale dienstverlening, en helpt security praktisch te integreren in systemen, processen en projecten.
Je werkt daarbij nauw samen met Technical Information Security Officers (TISO’s), securityspecialisten, architecten, platform engineers en beheerteams. Zo zorg je ervoor dat securitymaatregelen niet alleen worden ontworpen, maar ook daadwerkelijk effectief worden geïmplementeerd en gebruikt.

Op NS kun je rekenen

Werken bij NS betekent dat jij hét verschil kunt maken in de wereld van duurzame mobiliteit. Jij helpt mee om Nederland bereikbaar te houden, voor iedereen. Bij NS krijg je veel vrijheid. We beloven je dat geen dag hetzelfde is. De kernwaarden van NS zijn open en betrouwbaar. Wij gaan voor resultaat en willen vooruit.

Eisen

• Dienstverband: ZZP (of detachering)
• Minimaal HBO- of WO-werk- en denkniveau, of aantoonbaar gelijkwaardige ervaring binnen het ICT-domein
• Aantoonbaar minimaal 4 jaar relevante werkervaring als softwareontwikkelaar, systeembeheerder, cloud engineer, security engineer of vergelijkbare technische rol
• Aantoonbare ervaring met zelfstandig werken binnen SSD programma’s en ervaring in een grote organisatie/complexe bestuurlijke context
• Hands-on, pragmatische instelling en resultaatgericht werken binnen complexe IT-landschappen
• Je hebt een uitstekende beheersing (zowel mondeling als schriftelijk) van de Nederlandse taal

Wensen

• DevSecOps, CI/CD en automatisering
• Bekendheid met best practices voor secure SDLC/DevSecOps (OWASP, CIS, ASVS).
• Aantoonbare ervaring met het integreren van geautomatiseerde securityscans en 'security gates' in CI/CD-pipelines (bijv. Azure DevOps, GitHub Actions of GitLab CI).
• Infrastructure-as-Code en security (bijv. Terraform, ARM/Bicep, CloudFormation)
• Scanning, runtime en policy
• Ervaring met SAST/DAST/IAST en dependency-scanning (SonarQube, Snyk, Checkmarx, Veracode, OWASP ZAP, e.d.) en het automatiseren van scan-resultaatverwerking en remediatie.
• Kennis van container- en Kubernetes-security: van image scanning (bijv. Trivy) en hardening tot policy-as-code / enforcement (bijv. OPA/Rego, Kyverno of Gatekeeper)
• Geheimen-, key- en supply chain security
• Ervaring met geheimen- en key management (HashiCorp Vault, Azure Key Vault, AWS Secrets Manager) en veilige injectie in pipelines/workloads.
• Kennis van supply chain security: SBOM-generatie, image signing (cosign), provenance (Sigstore) of vergelijkbare maatregelen.
• Graag op het voorblad toelichten of ervaring is opgedaan met: DevSecOps, CI/CD en automatisering (Ja (10 Punten) / Nee (0 Punten))
• Graag op het voorblad toelichten of ervaring is opgedaan met: Scanning, runtime en policy (Ja (10 Punten) / Nee (0 Punten))
• Graag op het voorblad toelichten of ervaring is opgedaan met: Geheimen-, key- en supply chain security (Ja (10 Punten) / Nee (0 Punten))

Overige informatie

• Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.
• Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.

Optie tot verlenging: Ja, mogelijk maar nog niet bekend

Gespreksdatum: zo snel mogelijk

Dienstverband: ZZP (of detachering)

Over de opdrachtgever

De Nederlandse Spoorwegen is de belangrijkste spoorwegexploitant van Nederland. Het bedrijf is verantwoordelijk voor het beheer en onderhoud van het Nederlandse spoorwegennet, evenals het exploiteren van treindiensten voor passagiers en goederenvervoer. De Nederlandse Spoorwegen bieden een breed scala aan treindiensten aan, waaronder intercitytreinen, sprinters en internationale treinen naar omliggende landen. Het bedrijf streeft ernaar om reizigers veilig en comfortabel te vervoeren van en naar hun bestemmingen.

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.