Doorzoek website
Wij helpen je graag bij het vinden van de juiste informatie
Security Management
Soesterberg
12 Maanden
36 uren
24 augustus 2026
Hybride
Over deze opdracht
Voor onze opdrachtgever het Justitiële ICT Organisatie (JIO) zijn we op zoek naar een Security Manager. Reageren kan tot uiterlijk vrijdag 10 juli 12:00. Let op: opdracht is niet geschikt voor ZZP. Deze opdracht valt in schaal 13.
In een digitale wereld waar dreigingen steeds geavanceerder en persistenter worden, is een sterke, proactieve securityorganisatie essentieel. Onze organisatie bevindt zich in een fase van volwassenwording op het gebied van cyberbeveiliging. De basis van het SOC staat, maar we willen naar een hoger niveau. Daarom zijn we op zoek naar een ervaren Security Engineer (Elastic) met een bewezen staat van dienst met diepgaande technische kennis inzicht om onze digitale weerbaarheid verder te versterken.
Je neemt deel aan een verschillende projecten om ons SIEM op basis van Elastic te vernieuwen. Jij neemt met je ruime ervaring en expertkennis van Elastic een technisch inhoudelijke rol in deze projecten. In deze rol krijg je de kans om hands-on bij te dragen aan de ontwikkeling en automatisering van onze security operations en incidentresponse-capaciteiten. Je fungeert als technisch zwaargewicht binnen het SOC-team en slaat de brug tussen dreigingsdetectie, logverwerking, infrastructuur en automatisering. Je ontwikkelt en onderhoudt integraties met behulp van Python en JavaScript (o.a. Node-RED) om logbronnen te koppelen aan ons detectieplatform Elastic. Daarnaast ontwerp en optimaliseer je Ingest Pipelines in Elasticsearch en ontwikkel je Logstash-pipelines die zorgen voor betrouwbare, schaalbare dataverwerking.
Je bent bekend met containeromgevingen zoals Kubernetes en OpenShift, en je draait je hand niet om voor een volledige CI/CD deployment of het troubleshooten van een complexe microservice. Naast je technische bijdrage ben je in staat om bestaande processen binnen het SOC te analyseren en te verbeteren, onder andere door deze te automatiseren. Je werkt zelfstandig, maar deelt je kennis actief met collega’s en draagt zo bij aan de verdere professionalisering van het team.
Functie-eisen
- HBO/WO Informatica
- Kandidaat is in het bezit van een security certificering (zoals bijvoorbeeld SANS GSEC, SANS GCIH, CISSP, CEH, CHFI of vergelijkbaar)
- Diepgaande kennis van netwerkprotocollen en technische beveiligingsprincipes op expert niveau
- Op de hoogte van architectuurprincipes en informatiebeveiligingsbeleid binnen de rijksoverheid zoals NORA, BIO, NIS2
- Kandidaat heeft ervaring als Security Engineer met kennis op expertniveau van de producten: ElasticSearch, LogStash en Kibana in grootschalige (enterprise) omgevingen. (minimaal 5 jaar)
- Kandidaat heeft ervaring in bouw-, verbeter- of vernieuwingstraject(en) van SIEM-systemen (minimaal 1 jaar)
Functie-wensen
Je mondelinge en schriftelijke adviesvaardigheden zijn goed ontwikkeld en je communiceert moeiteloos in de Nederlandse taal met zowel
technische experts (beheerders, architecten), opdrachtgeversorganisatie, en IT-managers.
Functie-competenties
- Kandidaat heeft meerjarige ervaring als Security Engineer met producten: ElasticSearch, Kibana, LogStash.
- Kandidaat heeft ervaring met container infrastructuren als Security Engineer en is in staat deployments te maken en te troubleshooten
- Ervaring met het uitvoeren van maturity assessments volgens SOC CMM
- Ervaring met Elastic XDR technologie en gebruik van elastic i.c.m. Fleet
- Ervaring met Azure Sentinel in een MSSP omgeving is een pré
Interesse?
Stuur ons dan uiterlijk 10 juli 2026, voor 10.00 uur een recente cv voor deze rol, samen met je beschikbaarheid/geplande vakanties en je all-in uurtarief excl. BTW.
Let op:
- Identificeren en analyseren van dreigingen voor onze infrastructuur en het vertalen hiervan naar use cases
- Activiteiten die bijdragen aan een verdere professionalisering van de SOC-activiteiten.
- Je verricht functioneel beheer van de SIEM applicaties (finetunen/detectie regels opstellen)
- Je bent in staat om infrastructurele componenten en applicaties aan te sluiten aan de SIEM
- Ontwikkelen van technische integraties en automatiseringen m.b.v. Python en JavaScript/Node-RED
- Ontwerpen, testen en beheren van Elasticsearch Ingest Pipelines en Logstash-configuraties
- Aansluiten en normaliseren van uiteenlopende logbronnen ten behoeve van SIEM-detectie
- Beheren en optimaliseren van bestaande SOC-processen door middel van scripting en automatisering
- Actief bijdragen aan de deployment en het onderhoud van security tooling in Kubernetes/OpenShift
- Representeren van het SOC in interne en eventueel externe overleggen
- Offensive kennis t.b.v. testen detectieregels
Ik sta voor je klaar.
Wil jij meer weten over deze opdracht?
Sjoerd kan jou hier alles over vertellen. Wacht dus niet langer!
Bel, mail of app Sjoerd. Zo geregeld.
Sjoerd Muller
Resource Manager
