Terug naar overzicht
Vandaag zichtbaar op IKONSNieuwPopulair
UtrechtHybride38 uur/week<3mnd
Als Security Engineer bij een nationale veiligheidsorganisatie zorg je ervoor dat een platform dat camera’s, radars en sensoren ontsluit aantoonbaar veilig én geaccrediteerd in productie draait.
- De beveiligingsmaatregelen zijn bepaald. Jouw werk is om ze te realiseren. Je bedenkt hoe een maatregel er technisch concreet uit komt te zien, deelt het werk op in werkpakketten en bouwt het grootste deel zelf.
- Dit doe je op een omvangrijk platform dat loopt van datacenter tot mobiele commandocentra en rapid response voertuigen.
Wat je doet
- Draag direct bij aan de veiligheid van het land. Het platform dat sensordata ontsluit, ondersteunt de organisatie bij grensbewaking, het bewaken en beveiligen van vitale objecten en het optreden tijdens incidenten en crises.
- Borg dat dit platform aantoonbaar voldoet aan de geldende beveiligingseisen en geaccrediteerd in productie draait.
- Het zwaartepunt ligt op het realiseren van maatregelen. Daarnaast lever je een bijdrage aan impactanalyses op technische inhoud en kaders.
- Je werkt breed over alle security-domeinen heen, dit is bewust geen niche-rol.
- Gedefinieerde beveiligingsmaatregelen realiseren op een centraal sensordataplatform voor de organisatie. Denk aan hardening, versleuteling, toegangsbeheer en een veilige OTAP-straat tot en met productie.
- Security services opbouwen en operationaliseren: van logging, monitoring en detectie tot vulnerability management en hardening. Je vertaalt architectuurprincipes naar werkende, beheerbare diensten.
- De cloud- en open-sourcestack beveiligen: meewerken aan een zelfgebouwde omgeving en zorgen dat security daar van begin af aan in zit, niet achteraf erop wordt geplakt.
- OT in de scope nemen: rekening houden met de eigenheid van operationele technologie en helpen de brug te slaan tussen IT- en OT-security.
- Prioriteren waar het ontbreekt: in een snel groeiende omgeving focus aanbrengen en onderbouwde keuzes maken over wat eerst moet.
- De voortgang en kwaliteit van de uitvoering inhoudelijk bewaken en de product owner voeden met technische acceptatiecriteria voor de prioritering.
- Schakelen met je omgeving: nauw samenwerken met de product owner van het brede platform, architecten en de beheer & ontwikkelteams. Security iets maken waar collega's mee kúnnen werken, niet iets dat hen tegenwerkt.
Wat ze vragen
- Een Security Engineer die techniek en veiligheid weet te verbinden.
- Nauwkeurig, resultaatgericht en goed in het zelf bouwen van maatregelen, alsook in het uitwerken en opdelen ervan.
- Overzicht houden over de uitvoering zonder de handen uit de techniek te halen.
- Zelfstandig fundament kunnen leggen.
Eisen
- Een afgeronde hbo- of wo-opleiding.
- Aantoonbare meerdere jaren ervaring als security engineer in een rol waarin je zelf dingen hebt opgebouwd, niet alleen onderhouden.
- Brede technische expertise over meerdere (informatie) security-domeinen van raamwerken zoals BIO & ISO27001.
- Ervaring met (cloud)infrastructuur en een sterke affiniteit met open-source tooling.
- Het vermogen om te prioriteren en richting te geven in een omgeving zonder kant-en-klare antwoorden.
- Goede communicatieve vaardigheden: techniek vertalen naar architecten, beheerders, ontwikkelaars en niet-technische stakeholders.
- Een proactieve, zelfstandige houding.
Wensen
- Relevante security engineering certificeringen (bijv. CISSP, GIAC GCSA, GIAC GICSP), maar aantoonbare ervaring weegt zwaarder.
- Aantoonbare vaardigheden in Security Orchestration, Automation, and Response (SOAR) en in het hardenen van containers en Kubernetes.
- Ervaring met of affiniteit voor OT-security.
- Ervaring met het realiseren van maatregelen in een gerubriceerde of nationale veiligheidsketen omgeving.
Praktisch
- Een veiligheidsonderzoek en referentiecheck maken deel uit van de selectieprocedure.
- Een assessment kan onderdeel uitmaken van de selectieprocedure.
- Om in aanmerking te komen voor deze functie moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht dit niet het geval zijn dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.