> Markdown version of [/jobs/ext/2668720-technisch-cybersecurity-expert](https://www.wearedevelopers.com/jobs/ext/2668720-technisch-cybersecurity-expert). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Technisch Cybersecurity Expert - **Company:** NS Groep N.V. - **Location:** Utrecht, Netherlands - **Experience:** Experienced - **Contract:** Permanent contract - **Skills:** Amazon Web Services, Microsoft Azure, Burp Suite, Cyber Security, Continuous Integration, DevOps, Domain Name System (DNS), Github, Key Management, Software Engineering, SonarQube, Tripwire, Sonatype, Veracode, Cloudformation, Gitlab-ci, Kubernetes, Bicep, Hashicorp, Checkmarx, Terraform, Devsecops, Static Application Security Testing, Dynamic Application Security Testing - **Published:** September 2, 2026 - **Apply:** https://www.werkenbijns.nl/vacatures/technisch-cybersecurity-expert-utrecht-a03sh00000ruibsiam/solliciteer ## About the Role * Minimaal HBO- of WO-werk- en denkniveau, of aantoonbaar gelijkwaardige ervaring binnen het ICT-domein. * Aantoonbaar minimaal 4 jaar relevante werkervaring als softwareontwikkelaar, systeembeheerder, cloud engineer, security engineer of vergelijkbare technische rol. * Aantoonbare ervaring met zelfstandig werken binnen SSD programma's en ervaring in een grote organisatie/complexe bestuurlijke context. * Je werkt hands-on, pragmatisch en resultaatgericht in complexe IT-landschappen. * Je hebt een uitstekende beheersing (zowel mondeling als schriftelijk) van de Nederlandse taal. Daarnaast is het een pre als je ervaring hebt op deze onderwerpen: DevSecOps, CI/CD en automatisering * Bekendheid met best practices voor secure SDLC/DevSecOps (OWASP, CIS, ASVS). * Aantoonbare ervaring met het integreren van geautomatiseerde securityscans en 'security gates' in CI/CD-pipelines (bijv. Azure DevOps, GitHub Actions of GitLab CI). * Infrastructure-as-Code en security (bijv. Terraform, ARM/Bicep, CloudFormation) Scanning, runtime en policy * Ervaring met SAST/DAST/IAST en dependency-scanning (SonarQube, Snyk, Checkmarx, Veracode, OWASP ZAP, e.d.) en het automatiseren van scan-resultaatverwerking en remediatie. * Kennis van container- en Kubernetes-security: van image scanning (bijv. Trivy) en hardening tot policy-as-code / enforcement (bijv. OPA/Rego, Kyverno of Gatekeeper) Geheimen-, key- en supply chain security * Ervaring met geheimen- en key management (HashiCorp Vault, Azure Key Vault, AWS Secrets Manager) en veilige injectie in pipelines/workloads. * Kennis van supply chain security: SBOM-generatie, image signing (cosign), provenance (Sigstore) of vergelijkbare maatregelen. ## Description * Je maat zichtbare impact op een maatschappelijk vitale organisatie; Cyberveiligheid staat bij NS hoog op de agenda. * Je ondersteunt DevOps-teams (die werken met moderne cloud- en containertechnologieën zoals Azure, AWS en Kubernetes) en projectteams bij concrete securityvragen en incident-gerelateerde hulpverzoeken. * Je draagt structureel bij aan het verbeteren van securitywerkwijzen, kennisdeling en herbruikbare security-oplossingen binnen NS. * Je werkt mee aan het Secure Software Development (SSD) programma en borgt dat de NS DevOps teams volgens veilige standaarden ontwikkelen. Door bijvoorbeeld security champions te coachen en het uitwerken van quality gates. Dit ga je doen als Technisch Cybersecurity Expert Binnen een grote en complexe IT-omgeving is het belangrijk dat security niet alleen op papier goed geregeld is, maar ook praktisch en technisch goed wordt toegepast binnen teams, systemen en platformen. Als Technisch Cybersecurity Expert op DevSecOps versterk je het Green Cyber Support Team. Je houdt je onder andere bezig met analyseren van complexe securityvraagstukken, ondersteuning bij incidentgerelateerde hulpverzoeken en begeleiden van teams bij het oplossen van technische problemen. Implementatie van securitymaatregelen: je helpt bij het configureren en toepassen van securityfunctionaliteit binnen onder andere Azure, AWS en Kubernetes, zoals netwerk- en ingressfiltering, identiteits- en toegangsbeveiliging en DNS-beveiliging. Secure Software Development en automatisering: je draagt bij aan het SSD-programma door uit te werk hoe securityscans en securitycontroles in CI/CD-processen geïntegreerd en geautomatiseerd moeten worden. En je coacht Security Champions bijvoorbeeld met het begrijpen van bevindingen en uitdragen naar andere teamleden.. Kwetsbaarheden en herstelmaatregelen: je analyseert securitybevindingen, helpt teams bij het bepalen van passende maatregelen en begeleidt remediationtrajecten totdat risico's aantoonbaar zijn verminderd. Kennisborging en adoptie: je ontwikkelt herbruikbare configuratievoorbeelden, kennisartikelen en runbooks, zodat teams securitymaatregelen zelfstandig, consistent en herhaalbaar kunnen toepassen. ## Related Videos - [Enabling automated 1-click customer deployments with built-in quality and security](https://www.wearedevelopers.com/videos/83-enabling-automated-1-click-customer-deployments-with-built-in-quality-and-security) - [Innovating Developer Tools with AI: Insights from GitHub Next](https://www.wearedevelopers.com/videos/1268-innovating-developer-tools-with-ai-insights-from-github-next) - [Back(end) to the Future: Embracing the continuous Evolution of Infrastructure and Code](https://www.wearedevelopers.com/videos/440-back-end-to-the-future-embracing-the-continuous-evolution-of-infrastructure-and-code) - [From DevOps to Scaled DevOps: How We’re Rebuilding Continuous Delivery as a Platform](https://www.wearedevelopers.com/videos/100018-from-devops-to-scaled-devops-how-we-re-rebuilding-continuous-delivery-as-a-platform) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [Bringing AI Model Testing and Prompt Management to Your Codebase with GitHub Models](https://www.wearedevelopers.com/videos/1536-bringing-ai-model-testing-and-prompt-management-to-your-codebase-with-github-models) ## Related Articles - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [Software Developer Salary in The Netherlands [2023]](https://www.wearedevelopers.com/magazine/217-software-developer-salary-in-the-netherlands-2023) - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development) - [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam) - [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)