2026-455 Senior Security engineer - Senior SOC Engineer

• Let op! Bij voldoende passende aanbiedingen kan de aanvraag al eerder gesloten worden, dus reageer op tijd.]
• In het kader van de Wet DBA (Deregulering Beoordeling Arbeidsrelatie) moet deze opdracht via detachering uitgevoerd worden.
• Doorleenconstructie(s) zijn niet toegestaan; opdracht staat open voor zelfstandige freelancers, die via de detachering willen werken
• Voor de detachering, maken wij gebruik van www.interlancing.nl , verdere uitleg onder de opdracht.

• Hybride is altijd in overleg met de opdrachtgever!

• Het verkennen en aantonen van nieuwe oplossingen door het uitvoeren van pilots of POCS (proof of concepts)
• Het ontwikkelen en realiseren van nieuwe software en digitale tools op basis van privacy en security by design
• Het moderniseren van bestaande, verouderde, informatiesystemen
• Het inzetten van technisch advies bij digitaliseringsvraagstukken

iRealisatie heeft alle capaciteiten in huis om software te ontwerpen, ontwikkelen én beheren - met een privacy- en security-first aanpak. We bouwen software, webapplicaties en mobiele apps. iRealisatie zal in 2026 en 2027 gefaseerd (en met verschillende landingsplekken voor de huidige projecten) toe werken naar afbouw, en uiteindelijk afhechting, van de organisatie binnen het kerndepartement van VWS. De manier waarop en de termijn van deze afhechting is nog onduidelijk, maar zal - gezien de looptijd van de bestaande projecten nog meerdere jaren in beslag nemen. 2026 is enerzijds gericht zijn op het succesvol voortzetten van de bestaande projecten en het - waar doelmatig - verder professionaliseren van de organisatie. Maar anderzijds is 2026 dus ook gericht op het voorbereiden van overdracht en afbouw.

Binnen iRealisatie wordt het Security Operations Center (SOC) verder uitgebouwd tot een volwassen securitydienst, passend bij de functionaliteit die wij ondersteunen en de toekomst van de producten. De eerste basis is hiervoor al aanwezig met Elastic SIEM, maar er is nog veel ruimte voor verdere ontwikkeling. Voor team security zoeken wij een Senior SOC Engineer.

Als Senior SOC Engineer ben jij verantwoordelijk voor het versterken van deze basis, het ontwikkelen van detectie- en monitoringsmogelijkheden en het aansluiten van nieuwe projecten en pilots. Je hebt veel invloed op de technische keuzes en de inrichting van het SOC en krijgt de ruimte om, waar passend, innovatieve open source oplossingen te introduceren. Je werkt hierbij nauw samen met de (toekomstige) security collega’s die vanuit de eerste lijn security meldingen en incidenten gaan oppakken, en je zorgt ervoor dat zij straks kunnen werken met duidelijke werkinstructies, playbooks en escalatiepaden.

Een belangrijk onderdeel van het SOC dat jij inricht, is het duiden en analyseren van kwetsbaarheden die worden geconstateerd in en rondom de projecten van iRealisatie en iRealisatie als geheel. Je bepaalt hoe signalen uit verschillende bronnen worden verzameld, geprioriteerd en opgevolgd, en je richt hier een werkbaar proces voor in.

Naast het bouwen draai je ook zelf mee: je onderzoekt kwetsbaarheden en cybersecurity incidenten, zorgt voor adequate oplossingen en bent medeverantwoordelijk voor de implementatie daarvan. De lessen die je hierbij opdoet, gebruik je direct om het SOC verder aan te scherpen. Je zet een rapportagestructuur op voor beveiligingsincidenten en zorgt er, samen met de collega’s van QA en de security liaisons, voor dat kennis over incidenten structureel in de organisatie wordt geborgd.

Als dreigingscoördinator richt je bovendien het gehele proces van dreigingsinformatiebeheer in, inclusief het opstellen van plannen en een cyclus voor jaarlijkse evaluatie. Je bepaalt welke bronnen relevant zijn, verzamelt en analyseert actief dreigingsinformatie en vertaalt deze naar heldere rapportages voor het MT en stakeholders. In nauwe samenwerking met interne deskundigen deel je inzichten tijdig om de organisatie continu scherp en alert te houden. Bij urgente situaties neem je direct polshoogte en escaleer je zo nodig snel naar de Lead SPC. Zo bouw je een gestroomlijnde en doeltreffende beveiligingsketen die vanaf dag één meebeweegt met het veranderende dreigingslandschap.

• Volledige Wet DBA- en WAADI-compliance
• Geen risico op schijnzelfstandigheid of her kwalificatie
• Opbouw van WW-, ZW- en pensioenrechten
• Doorbetaling bij ziekte
• Administratieve zekerheid én professionele positionering bij opdrachtgevers

• Kandidaat beschikt over een afgeronde HBO of WO opleiding
• Je beschikt over WO werk- en denkniveau.
• Je hebt minimaal 5 jaar aantoonbare werkervaring met security engineering werkzaamheden.
• Je hebt minimaal 3 jaar aantoonbare werkervaring binnen een Security Operations Center (SOC) of vergelijkbare omgeving.
• Je hebt aantoonbare werkervaring binnen het cybersecuritydomein.
• Je hebt aantoonbare werkervaring binnen software ontwikkeltrajecten/-projecten in complexe organisaties.
• Je hebt aantoonbare ervaring met het van begin tot eind oprichten en inrichten van een Security Operations Center: van ontwerp en toolingselectie tot het operationeel brengen van processen en team.
• Je hebt aantoonbare werkervaring met informatiebeveiligingsvraagstukken en met het opzetten én uitvoeren van security-monitoring (het bepalen van log sources en het ontwikkelen van detectie use cases).
• Je hebt aantoonbare ervaring met stakeholdermanagement binnen een politiek gevoelige organisatie en kunt draagvlak creëren voor een nieuw op te zetten SOC-dienstverlening.
• Je hebt aantoonbare ervaring met het inrichten van dreigingsinformatiebeheer, het uitvoeren van dreigingsanalyses en het opstellen van managementrapportages.
• Je bent een proactieve, analytische professional die effectief samenwerkt met interne en externe stakeholders, zelfstandig prioriteiten stelt in een omgeving waar nog niet alles staat, en adequaat handelt bij acute dreigingen en incidenten.
• Je toont initiatief, komt zelf met een visie en kunt jouw ideeën goed afstemmen met en op ideeën van anderen.
• Je hebt ervaring met het inrichten, beheren en verbeteren van processen rondom dreigingsinformatie, incident response en beveiligingscoördinatie, inclusief het opstellen van playbooks en werkinstructies.
• Je bent in staat om je in een dynamische omgeving, waarin nog niet alles staat, informatie snel eigen te maken en zelf prioriteiten te stellen.

• Je bent communicatief sterk en kunt op zowel operationeel als bestuurlijk niveau draagvlak creëren.

• De kandidaat heeft aantoonbare werkervaring binnen het Cyber security domein.
• De kandidaat heeft aantoonbare werkervaring met informatiebeveiligingsvraagstukken en met security-monitoring.
• De kandidaat heeft ervaring heeft met stakeholdermanagement binnen politiek gevoelige organisatie.
• De kandidaat heeft t ervaring heeft met het van begin tot eind oprichten en inrichten van een Security Operations Center: van ontwerp en toolingselectie tot het operationeel brengen van processen en team.

• De kandidaat heeft ervaring heeft met dreigingsinformatiebeheer, dreigingsanalyse en het opstellen van managementrapportages.

• Kandidaat heeft een uitstekende kennis van de Nederlandse taal
• Kandidaat is communicatief zeer vaardig
• Kandidaat is een uitstekende team speler

• Meest recente cv, in Word formaat, max 4 x A4[!] in de taal van de aanvraag]
• In het CV dient te allen tijde een vermelding van de functienaam, start- en einddatum (MAAND EN JAAR) van de werkzaamheden en aantal gewerkte uren per week te zijn vermeld.
• De opdrachtgever wil voor deze opdracht 1 complete referentie hebben!
• Goede motivatie, gericht op de aanvraag
• Toelichting op de harde eisen en competenties
• Beschikbaarheid
• Tarief

Het cluster iRealisatie is dé software ontwikkelafdeling van het ministerie van VWS. iRealisatie is in tijden van crisis opgericht om snel en kwalitatief goed digitale ondersteuningsmiddelen te ontwikkelen die bijdragen aan de bestrijding en beheersing van de COVID-19 pandemie. Inmiddels is iRealisatie onderdeel van de directie informatiebeleid en ontwikkelt in opdracht van beleidsafdelingen en uitvoeringsorganisaties van VWS, maatwerk software en tools die bijdragen aan het versnellen van de digitalisering in de zorg.

iRealisatie ontwikkelt privacy & security by design applicaties voor zorg gerelateerde doeleinden, zorgt voor beheer en hosting daarvan en geeft advies. Team Security is de beveiligingsafdeling van iRealisatie. Samen met de projecten werken we aan veilige software. De afdeling bestaat uit pentesters, codereviewers, security liaisons en een SOC team.

INTERLANCING is een volledig Wet DBA-compliant en WAADI-conforme oplossing, die alle juridische risico’s wegneemt maar wel ruimte laat om btw te blijven rekenen en zakelijke kosten te verwerken. Je behoudt dus je ondernemende manier van werken, zender de risico’s van schijnzelfstandigheid.