Senior Security engineer/ Dreigingscoördinator
- Ministerie van Volksgezondheid, Welzijn en Sport
- Den Haag
- 36 uur p/w
- Senioriteit: SENIOR
- Opleidingsniveau: WO
- ZZP toegestaan
- Startdatum: 10 augustus 2026
- Duur: 5 maanden
- Reageren kan t/m 6 augustus 2026
Senior SOC Engineer
Als Senior SOC Engineer ben jij verantwoordelijk voor het versterken van de SOC-basis, het ontwikkelen van detectie- en monitoringsmogelijkheden en het aansluiten van nieuwe projecten en pilots. Je hebt veel invloed op technische keuzes en de inrichting van het SOC en krijgt ruimte om, waar passend, innovatieve open source oplossingen te introduceren.
Belangrijkste verantwoordelijkheden
- Ontwikkelen en inrichten: Bouwen van detecties, monitoring en integratie van nieuwe projecten en pilots binnen het SOC.
- Procesinrichting kwetsbaarheidsbeheer: Duiden en analyseren van kwetsbaarheden in en rondom projecten (onder andere iRealisatie), bepalen hoe signalen uit verschillende bronnen worden verzameld, geprioriteerd en opgevolgd, en inrichten van een werkbaar proces.
- Incidentonderzoek en -afhandeling: Zelf onderzoeken van kwetsbaarheden en cybersecurity-incidenten, zorgen voor adequate oplossingen en medeverantwoordelijk zijn voor implementatie daarvan.
- Operationaliseren van kennis: Opstellen van werkinstructies, playbooks en escalatiepaden zodat eerstelijns securitycollega’s effectief meldingen en incidenten kunnen oppakken.
- Rapportage en borging: Opzetten van een rapportagestructuur voor beveiligingsincidenten en – samen met QA en security liaisons – structureel borgen van kennis over incidenten binnen de organisatie.
- Dreigingscoördinatie: Inrichten van het gehele proces van dreigingsinformatiebeheer, inclusief plannen en jaarlijkse evaluatiecyclus; bepalen relevante bronnen, actief verzamelen en analyseren van dreigingsinformatie en vertalen naar heldere rapportages voor MT en stakeholders.
- Escalatie en snelle respons: Bij urgente situaties direct polshoogte nemen en zo nodig snel escaleren naar de Lead SPC.
Samenwerking
- Je werkt nauw samen met (toekomstige) securitycollega’s die de eerste lijn vormen.
- Je werkt samen met QA en security liaisons om kennis en processen te borgen.
- Je deelt tijdig inzichten met interne deskundigen en stakeholders om de organisatie alert te houden.
Functie-eisen
- Je beschikt over WO werk- en denkniveau
- Je hebt minimaal vijf jaar aantoonbare werkervaring met security engineering werkzaamheden
- Je hebt minimaal drie jaar werkervaring binnen een Security Operations Center of vergelijkbare omgeving
Wensen
- Je hebt aantoonbare werkervaring binnen het cybersecuritydomein
- Je hebt aantoonbare werkervaring binnen softwareontwikkeltrajecten/-projecten in complexe organisaties
- Je hebt aantoonbare ervaring met het van begin tot eind oprichten en inrichten van een Security Operations Center: van ontwerp en toolingselectie tot het operationeel brengen van processen en team
- Je hebt aantoonbare werkervaring met informatiebeveiligingsvraagstukken en met het opzetten én uitvoeren van security-monitoring (het bepalen van log sources en het ontwikkelen van detectie use cases)
- Je hebt aantoonbare ervaring met stakeholdermanagement binnen een politiek gevoelige organisatie en kunt draagvlak creëren voor een nieuw op te zetten SOC-dienstverlening
- Je hebt aantoonbare ervaring met het inrichten van dreigingsinformatiebeheer, het uitvoeren van dreigingsanalyses en het opstellen van managementrapportages
- Je bent een proactieve, analytische professional die effectief samenwerkt met interne en externe stakeholders, zelfstandig prioriteiten stelt in een omgeving waar nog niet alles staat, en adequaat handelt bij acute dreigingen en incidenten
- Je toont initiatief, komt zelf met een visie en kunt jouw ideeën goed afstemmen met en op ideeën van anderen
- Je hebt ervaring met het inrichten, beheren en verbeteren van processen rondom dreigingsinformatie, incident response en beveiligingscoördinatie, inclusief het opstellen van playbooks en werkinstructies
- Je bent in staat om je in een dynamische omgeving, waarin nog niet alles staat, informatie snel eigen te maken en zelf prioriteiten te stellen
- Je bent communicatief sterk en kunt op zowel operationeel als bestuurlijk niveau draagvlak creëren