Applicatieontwikkelaar Security Architect

Een Applicatieontwikkelaar met specialisatie Security Architect ontwerpt en bouwt softwareoplossingen die zowel functioneel als weerbaar tegen bedreigingen zijn, waarbij softwareontwikkeling en beveiligingsarchitectuur integraal worden gecombineerd. De rol omvat het ontwerpen van veilige API-koppelingen, het opzetten van ETL-processen naar centrale dataopslag en het integreren van SIEM- en monitoringoplossingen om operationele securityinformatie aantoonbaar te maken. Verantwoordelijkheden beslaan identity & access management, veilige deployment pipelines, containerisatie en het ontwikkelen van dashboards voor realtime inzicht in privacy, risico en compliance. Salarisindicatie Bij vast dienstverband varieert het bruto maandsalaris typisch tussen €4.000 en €7.500, afhankelijk van ervaring en certificeringen. Als consultant of zzp’er liggen dagtarieven doorgaans tussen €450 en €850; opdrachten kunnen uiteenlopen van langdurige opdrachten overheid tot kortdurend interim werk via DAS of directe zzp opdrachten. Tarieven en voorwaarden stijgen bij veiligheidsdiploma’s, actieve security clearance en aantoonbare ervaring met grootschalige integraties. Typische werkzaamheden Ontwerpen en implementeren van REST- en GraphQL-API’s met beveiligingslagen en rate limiting. Uitvoeren van ETL- en datamigraties naar relationele of NoSQL-centrales en inrichten van archivering en retention policies. Configureren en integreren van SIEM/monitoring (bijvoorbeeld ELK of Splunk) en opzetten van alerts en dashboards voor compliance. Herconfigureren van securitycomponenten, invoeren van IAM-oplossingen (OAuth2, OIDC, SAML) en automatiseren van deployments met Docker, Kubernetes en IaC-tools.

Hoe word je specialist Volg een hbo-opleiding ICT of vergelijkbaar en bouw minimaal drie jaar ervaring op als security specialist of architect gecombineerd met twee jaar full-stack development ervaring. Verdiep je met certificeringen zoals ISO 27001, CISSP of CISM en doe praktijkervaring op met SIEM, IAM en cloud-native tooling tijdens opdrachten overheid, zzp opdrachten en interim werk. Werk mee aan DAS-trajecten of vergelijkbare overheidsprojecten, oefen architectuurreviews, incidentrespons en automatisering om door te groeien naar senior architect- en leidinggevende rollen.

Hoe word je specialist Volg een hbo-opleiding ICT of vergelijkbaar en bouw minimaal drie jaar ervaring op als security specialist of architect gecombineerd met twee jaar full-stack development ervaring. Verdiep je met certificeringen zoals ISO 27001, CISSP of CISM en doe praktijkervaring op met SIEM, IAM en cloud-native tooling tijdens opdrachten overheid, zzp opdrachten en interim werk. Werk mee aan DAS-trajecten of vergelijkbare overheidsprojecten, oefen architectuurreviews, incidentrespons en automatisering om door te groeien naar senior architect- en leidinggevende rollen. Rijksdienst voor Ondernemend Nederland (RVO) Logo Applicatie ontwikkelaar - Security architect Rijksdienst voor Ondernemend Nederland (RVO) place Assen schedule 36 uur calendar_today 21 sep. 2026 euro onbekend Alleen via omzetverloning Logo Rijksdienst voor Ondernemend Nederland (RVO) Rijksdienst voor Ondernemend Nederland (RVO) place Assen euro onbekend schedule 36 uur calendar_today 21 sep. 2026 Deadline: 21 aug. 2026 Alleen uit te voeren via omzetverloning info Onze voorwaarden info Deze opdracht is afkomstig van één van de brokers van de opdrachtgever. We zijn bij De Transparante Broker tegen ketenvorming, maar kiezen er toch voor om deze opdracht door te plaatsen. Lees hier waarom. Opdrachtbeschrijving De opdracht voor Dienst TenderNed richt zich op het integraal technisch inrichten van eerstelijns informatiebeveiliging met een datagedreven en geautomatiseerde aanpak. Operationele privacy-, security-, risico- en compliance-informatie uit bestaande systemen en componenten moet centraal inzichtelijk en aantoonbaar worden gemaakt. Werkzaamheden omvatten het realiseren van API-koppelingen, uitvoeren van datamigraties naar een centraal opslagpunt, herconfigureren van bestaande securitycomponenten en ontwikkelen van een visueel front-end. Het beoogde resultaat is een werkende, geïntegreerde en aantoonbare informatiebeveiligingsinrichting die operationele sturing en compliance op eerstelijns niveau ondersteunt. Vereist profiel Locatie en organisatie: Assen, Rijksdienst voor Ondernemend Nederland (RVO) / Dienst TenderNed.

• Functieprofiel: Applicatieontwikkelaar met sterke affiniteit en ervaring als Security Architect ICT.
• Technische vaardigheden: ervaring met API-ontwerp en -koppelingen (REST/GraphQL), ETL/datamigraties, relationele en NoSQL-opslag, en centrale dataopslag/archivering.
• Security & compliance: kennis van privacyregelgeving (AVG/GDPR), informatiebeveiligingskaders (bijv. ISO 27001, NIST), en ervaring met SIEM/monitoring-tools (bijv. ELK, Splunk).
• Integratie en architectuur: ervaring met herconfigureren van securitycomponenten, message brokers, identity & access management (OAuth2, OIDC, SAML) en veilige API-beveiliging.
• DevOps en infrastructuur: kennis van containerisatie (Docker, Kubernetes), IaC (Terraform/Ansible), CI/CD-pijplijnen en automatisering van deployments en tests.
• Front-end en datavisualisatie: ervaring met het ontwikkelen van gebruiksvriendelijke dashboards en visualisaties voor security- en compliance-data.
• Soft skills: analytisch vermogen, procesgericht denken, samenwerken met stakeholders, prioriteren van security-risico’s en resultaatgericht opleveren.
• Talen en beschikbaarheid: uitstekende beheersing van Nederlands, ervaring met werken binnen overheids- of vergelijkbare (kritische) organisaties is een pré.
• Minimaal drie jaar aantoonbare werkervaring in recente jaren als Security Specialist en/of Security Architect, aangetoond met cv.
• Aantoonbare ervaring met Full Stack Development gedurende minimaal twee jaar in recente jaren, verantwoordelijk voor zowel front-end als back-end ontwikkeling.
• Ct-gerelateerde hbo-opleiding, aangetoond met diploma of certificaat.
• Aantoonbare kennis en ervaring op het gebied van informatiebeveiliging, aangevuld met relevante opleidingen en/of certificeringen (bijvoorbeeld ISO 27001, CISSP, CISM).
• Aantoonbare kennis en ervaring op het gebied van compliance, aangevuld met relevante opleidingen en/of certificeringen (bijvoorbeeld BIO, AVG, NIS2).
• Aantoonbare ervaring met configuratie van software binnen rijksonderdelen. De opdrachtgever heeft aangegeven dat deze opdracht niet toegankelijk is voor freelancers, ook niet als DGA van een BV. De Transparante Broker biedt daarvoor een alternatief waarbij we je omzet verlonen. Sta je daar voor open?