> Markdown version of [/jobs/ext/4101192-security-analist-detection-engineer](https://www.wearedevelopers.com/jobs/ext/4101192-security-analist-detection-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# security analist / detection engineer

- **Company:** Politie
- **Location:** Driebergen-Rijsenburg, Netherlands
- **Experience:** Experienced
- **Contract:** Temporary to permanent
- **Skills:** Linux, Data Logging, Splunk
- **Published:** October 11, 2026
- **Apply:** https://www.indeed.com/viewjob?jk=3c22fd853a6ae973

## About the Role

Je hebt ervaring met security monitoring, detection engineering en hebt een sterk analytisch vermogen. Je voelt je thuis binnen een team maar kunt ook prima zelfstandig werken. Je houdt ervan om uitgedaagd te worden en je bent gemotiveerd om de operatie continue te ontwikkelen en te verbeteren. Je bent communicatief vaardig en assertief en werkt op constructieve wijze met collega's om risico's te mitigeren. Risico's en incidenten volg je nauwkeurig en methodisch op volgens een onderzoekplan. De hackbevoegdheid wordt met grote zorgvuldigheid uitgevoerd, het is daarom belangrijk dat je bij onregelmatigheden of incidenten nauwkeurig en navolgbaar kunt vastleggen en uitleggen wat je overwegingen in je advies en handelen zijn geweest. Verder beschik je over:

 * hbo (bachelor) werk- en denkniveau*;
 * ervaring met het inrichten of doorontwikkelen van een SIEM of SOAR, bijvoorbeeld met het aansluiten en inzichtelijk maken van logbronnen en het ontwikkelen van use-cases;
 * ervaring met Linux;
 * ervaring met tooling zoals Splunk, en ELK;
 * kennis van de normenkaders rondom informatiebeveiliging.

## Description

Als security analist/detection engineer binnen DIGIT ben je verantwoordelijk voor de detectie en onderzoek naar mogelijke veiligheidsdreigingen op de infrastructuur van DIGIT. DIGIT is het enige team in Nederland waarin experts van politie, Koninklijke Marechaussee en de Fiscale Inlichtingen- en Opsporingsdienst uitvoering geven aan de wettelijke hackbevoegdheid. Het team werkt op aanvraag van opsporingsteams in binnen- en buitenland en is onderdeel van de Eenheid Landelijke Opsporing en Interventies van de politie. De functie is binnen DIGIT georganiseerd, wat betekent dat je dicht tegen de operatie aanzit.

De offensive security specialisten van DIGIT moeten hun hackoperaties veilig kunnen uitvoeren. Als security analist/detection engineer speel jij daar een belangrijke rol in. Je monitort en interpreteert logging en signaleert daarbij tijdig mogelijke dreigingen die de vertrouwelijkheid en integriteit van het werk van DIGIT kunnen schaden. Bij vastgestelde incidenten analyseer jij de risico's en implicaties, indien nodig verantwoord je het incident in een proces-verbaal. Wanneer je risicovol gedrag signaleert adviseer je collega's gevraagd en ongevraagd. Je werkt nauw samen met collega's binnen het infra- en beheercluster, dit cluster ontwikkelt en onderhoudt de infrastructuur van DIGIT. Vanuit jouw rol als security analist/detection engineer heb je oog voor de security implicaties van hun werkzaamheden om risico's zoveel mogelijk van tevoren te minimaliseren.

Naast je dagelijkse werk in de operatie draag je bij aan de ontwikkeling en professionalisering van het security cluster. Dit varieert van het beheer en onderhoud van tooling, verbeteren van detectiemogelijkheden tot het adviseren over mitigerende maatregelen en beleidsontwikkeling op het gebied van security.