Security engineer

Als gedreven specialist met een passie voor cybersecurity speel jij een cruciale rol in de bescherming van de Nederlandse vitale infrastructuur. Het Rijkswaterstaat Security Operations Centre (SOC) nodigt jou uit om ons team te versterken als security engineer. Je werkt intensief mee aan de verbetering van de digitale veiligheid van Nederland en de bestrijding van cybercrime. Lees verder en ontdek jouw impact op een digitaal veiliger Nederland!

Hoe jij bijdraagt In de rol van security engineer zul je samenwerken met een toegewijd team van experts en ondersteun je de verschillende SOC aandachtsgebieden via technologie. Daarnaast ben je op ingeroosterde dagen medeverantwoordelijk voor de operatie van het SOC en daarmee het monitoren van het digitale netwerk van Rijkswaterstaat. Je analyseert cyberincidenten en monitort securitymeldingen. Deze volg je op met behulp van tooling, zoals SIEM/IDS-systemen. Dit doe je samen met je collega analisten, engineers, interne en externe partners.

Jouw werkzaamheden Je draagt onder meer bij aan:

• Het monitoren van, analyseren van en reageren op security meldingen, waaronder deelname aan het CERT.
• Het automatiseren van processen binnen het SOC voor een snellere incident opvolging en minder werklast.
• Het verbeteren en uitbreiden van detectie engineering t.b.v. threat intelligence, security monitoring, security testen, threat hunting en forensische capaciteiten.
• Het ontwikkelen van en bijdragen aan strategieën en aanbevelingen om dreigingen te bestrijden en kwetsbaarheden te verminderen.
• Het inbrengen van security, OT (operational technology) en IA (industriële automatisering), cloud engineering of DevOps kennis voor zowel het SOC als de rest van de organisatie.
• Het ontwikkelen van en bijdragen aan strategieën en aanbevelingen om dreigingen te bestrijden en kwetsbaarheden te verminderen.

Je zit in je kracht als je bijdraagt aan het verbeteren of opstellen van use cases voor security monitoring, threat hunting, automatiseren van processen, forensische onderzoeken, uitbreiden van threat intel, ontwikkelen van nieuwe systemen en/of processen. Daarnaast krijg je de ruimte om proactief naar ongewenste afwijkingen in de ICT en IA/OT-omgeving te zoeken. Naast je ingeroosterde diensten, kun je aan de slag met inhoudelijke (verbeter)projecten, afhankelijk van je expertise en interesse.

Jouw team Het SOC bestaat momenteel uit ongeveer 16 mensen. Je werkt zeer nauw samen met je directe collega's binnen het SOC en het Security Centre, maar hebt ook regelmatig contact met collega's binnen de Centrale Informatievoorziening (CIV) en de rest van Rijkswaterstaat. Daarnaast wordt er ook nauw samengewerkt met andere SOC's binnen de Rijksoverheid waarbij kennis en ervaringen gedeeld worden.

• Individueel Keuzebudget (IKB) gebruik je IKB-budget van 16,5% van je salaris voor bijvoorbeeld de aflossing van je studieschuld, een (elektrische) fiets inclusief accessoires, bedrijfsfitness, verduurzaming van je woning of andere fiscaalvriendelijke doelen

• Bij Rijkswaterstaat werken we volgens de richtlijnen van de overheid. SOC-werkzaamheden vinden op roosterbasis plaats op kantoor. Afhankelijk van de aard van het werk kun je thuis werken.

• De selectiegesprekken vinden plaats op dinsdag 9 en woensdag 10 juni 2026.

• Bij voldoende geschikte reacties kan de vacature eerder sluiten.

• Een (online) voorselectietest of een assessment kan onderdeel zijn van het sollicitatieproces.

• Het maken van een casus en (online) screening, bijvoorbeeld via databanken, kan eveneens deel uitmaken van het sollicitatieproces.

• Het inwinnen van referenties maakt deel uit van het sollicitatieproces.

Rooster Je bent op roosterbasis verantwoordelijk voor de operationele taken binnen het SOC (tussen 07:00-17:00). In de toekomst worden de servicetijden mogelijk verruimd. Op roulatiebasis maak je deel uit van een consignatierooster en ben je buiten kantoortijden bereikbaar voor je dienstdoende collega's.

Vertrouwensfunctie Deze functie is aangemerkt als een "vertrouwensfunctie". Een 'Verklaring van geen Bezwaar' op basis van een Veiligheidsonderzoek Niveau B van de AIVD is noodzakelijk. In een vertrouwensfunctie kunnen personen in aanraking komen met vertrouwelijke of staatsgeheime informatie. Er moet daarom onderzocht worden of zij geen veiligheidsrisico vormen. Eerlijkheid, onafhankelijkheid, loyaliteit en integriteit zijn de 4 belangrijkste criteria die in het veiligheidsonderzoek worden onderzocht.

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

1. Motivatievraag: Wat maakt deze functie als security engineer bij Rijkswaterstaat voor jou uniek of aantrekkelijk in vergelijking met andere functies?
2. Analytisch vermogen: Beschrijf een situatie waarin je een complex probleem hebt opgelost. Hoe heb je de situatie aangepakt en welke stappen heb je genomen om het probleem op te lossen?
3. Samenwerken: Geef een voorbeeld van een project of situatie waarbij je met verschillende disciplines moest samenwerken om een probleem op te lossen. Hoe deed je dat?

Dit krijg je

• Je hebt minimaal een relevante studieachtergrond in bijvoorbeeld ICT, security, DevOps of OT/IA.
• Je hebt minimaal 3 jaar relevante werkervaring op basis van de functie.
• Je hebt kennis van Windows en Linux systemen.
• Je bent bekend met Docker/Containers.
• Je hebt ervaring met Git, bij voorkeur met platformen als Gitlab/Github.
• Je kunt programmeren in Python.
• Je hebt ervaring met log parsing (regex), data-mapping, etc.
• Je spreekt en schrijft goed Nederlands en Engels.

Nice-to-haves:

• Ervaring met Kubernetes/Openshift.
• Ervaring met opensearch/elasticsearch.
• Ervaring met DevOps.

Je herkent je in de volgende competenties:

• Je zoekt de samenwerking op en stemt daarbij het eigen werk af op anderen.
• Je hebt analytisch vermogen en kunt risico's, kwetsbaarheden en genomen maatregelen doorgronden.
• Je weet met jouw communicatie organisaties kritisch te bevragen op hun veerkracht en weerbaarheid
• Je werkt nauwkeurig en gestructureerd, waarbij je complexe analyses helder rapporteert.

Hier kom je te werken

• Schaal 11 €4.024 - €6.110 (bruto)

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd

• 12 maanden

• 32 - 36 uur

• Het salaris is gebaseerd op een werkweek van 36 uur.

Bij ons werk je aan mooie en betekenisvolle projecten voor heel Nederland, in een organisatie die jouw ontwikkeling serieus neemt en je waardeert als professional. Dat zie je ook terug in de arbeidsvoorwaarden.

• 144 vakantie-uren per jaar (bij 36 uur per week)

Rijkswaterstaat is de uitvoeringsorganisatie van het ministerie van Infrastructuur en Waterstaat en bestaat uit 6 landelijke en 7 regionale organisatieonderdelen. Al meer dan 225 jaar werken we dagelijks aan een veilig, leefbaar en bereikbaar Nederland. We beheren en ontwikkelen de rijkswegen, -vaarwegen en -wateren en zetten in op een duurzame leefomgeving. Samen met anderen werken we aan een land dat beschermd is tegen overstromingen. Waar voldoende groen is, en voldoende en schoon water. En waar je vlot en veilig van A naar B kunt. Samenwerken aan een veilig, leefbaar en bereikbaar Nederland: dat is werken bij Rijkswaterstaat. Rijkswaterstaat Centrale Informatievoorziening Wil jij werken bij Rijkswaterstaat binnen de Centrale Informatievoorziening (CIV)? Dit organisatieonderdeel is verantwoordelijk voor alles op het gebied van informatievoorziening (IV). In een wereld waarin big data nieuwe informatie uit een grote hoeveelheid gegevens kan genereren, vindt CIV nieuwe oplossingen om onze infrastructuur beter te benutten en waarin gezorgd wordt voor een slim, veilig en duurzaam (water)wegennet. Zowel binnen als buiten Rijkswaterstaat is de CIV actief en streeft ernaar een gewilde partner te zijn in de IV-dienstverlening. In totaal werken er ruim 1.200 mensen binnen de CIV, verspreid over 4 directies: Ontwikkeling & Services, Inwinning & Gegevensanalyse, Informatievoorziening Netwerken en Bedrijfsvoering & Inkoop. Security Center Het Security Operations Center is onderdeel van het Security Center, waar ook Security by Design (SbD) voor IV en IA toe behoren. Het Security Operations Center (SOC) beschermt 24 uur per dag, 7 dagen per week de belangrijkste digitale systemen en netwerken van Rijkswaterstaat. Eventuele cyberaanvallen hebben we snel in beeld. We beperken de schade van de aanvallen door ze tijdig te stoppen. Het SOC-team kent naast de CTI- en monitoring-functie ook functies voor forensisch onderzoek, baseline en redteam coördinatie. De SbD teams sturen met hun advies op de juiste preventieve maatregelen vanaf de start van een ontwikkeling. Zo kunnen informatievoorziening, industriële automatisering en rijksbrede voorzieningen goed blijven functioneren.