Security Consultant

Voor onze opdrachtgever Centraal Orgaan opvang Asielzoekers zijn we op zoek naar een Security Consultant. Reageren kan tot en met 19 november. Let op! Deze aanvraag is helaas niet geschikt voor zzp. De opdracht valt in schaal 12.

Voor een opdracht binnen het domein van vulnerability management zoeken wij een ervaren en veelzijdige security consultant met een bewezen staat van dienst in netwerkbeveiliging, SIEM/SOC-implementaties en security-architectuur. Maar voor de dagdagelijkse bezigheden zoeken we vooral iemand voor Vulnerability & Patch Management.

Vulnerability management is méér dan techniek – het is mensenwerk. We zoeken iemand die niet alleen kwetsbaarheden kan identificeren en rapporteren, maar ook actief kan bijdragen aan het oplossen ervan. Dit betekent dat je regelmatig op locatie aanwezig bent om met beheerders en teams te schakelen, hen te ondersteunen bij het interpreteren van technische kwetsbaarheden en het bouwen van begrijpelijke dashboards. Je helpt collega’s die niet altijd security-expert zijn om de juiste maatregelen te nemen, en weet complexe technische oplossingen helder en toegankelijk uit te leggen. Je bent een brug tussen techniek en operatie, en weet draagvlak te creëren voor structurele verbeteringen.

Heb jij ervaring met vulnerability management? Dan zoeken we jou! Als Security Consultant binnen SOC Team breng je risico’s in kaart en help de organisatie deze risico's te mitigeren/oplossen. Je werkt agile in een multidisciplinair team waar continue verbeteren centraal staat. Jij zorgt ervoor dat systemen, netwerken en identiteiten aantoonbaar worden en blijven. Binnen Team SOC werk je in een Agile-omgeving aan het structureel versterken van onze security. Je vertaalt kwetsbaarheden direct naar concrete verbeteracties, automatiseert securityprocessen en werkt nauw samen met collega’s in een multidisciplinair team.

• Dynamisch werken: Afstemmen met stakeholders, consulteren bij implementatievraagstukken, en het pragmatisch oplossen van urgente uitdagingen.
• Rapportages: Opstellen van gedetailleerde rapportages over incidenten, kwetsbaarheden en securitymaatregelen.
• Automatisering en scripting: Ervaring met PowerShell, Python of andere programmeertalen om processen te automatiseren.
• Beveiligingsprotocollen: Kennis van SAML, OIDC, OAuth, SCIM en andere relevante beveiligingsstandaarden.
• Vulnerability management: uitvoeren van kwetsbaarheidsscans (o.a. met Nessus), opvolgen van bevindingen, en vertalen naar verbetermaatregelen.
• Security Automation: scripting (PowerShell, Python) voor hardening-checks, compliance-validaties en configuratiebeheer.
• Agile samenwerken: bijdragen aan refinements, sprintplanning en iteratieve securityverbetering binnen een organisatie die hier nog lerende in is.