In één oogopslag
- Taken: Beveilig Nederland tegen cyberdreigingen en werk aan innovatieve ICT-oplossingen.
- Bedrijf: DC Engineers, dé intermediair voor overheidspersoneel met focus op veiligheid.
- Voordelen: Uitdagende rol met impact, samenwerking met diverse overheidsinstanties.
- Overige informatie: Klein team met veel ruimte voor persoonlijke ontwikkeling en groei.
- Waarom deze baan: Speel een cruciale rol in informatiebeveiliging en maak het verschil voor de samenleving.
- Kwalificaties: HBO-opleiding in Technische Informatica/Cybersecurity of relevante certificeringen en ervaring.
Het verwachte salaris ligt tussen 4034 - 4930 € per maand.
Standplaats: 'S-GRAVENHAGE
Duur: 27-11-2026 - 31-05-2027
Optie tot verlenging: Ja
Reageren voor: 03-11-2026
Project: De afdeling doet het platformbeheer voor applicaties die ons in Nederland allemaal aangaan, de bevolkingsadministratie, paspoorten en ID-bewijzen. Hierbij besteden wij veel aandacht aan de veiligheid van deze gegevens door moderne technieken toe te passen. Want we willen niet dat deze gegevens zomaar op straat komen te liggen. Door de vele verbeteringen en aanpassingen op het gebied van privacy, meer grip op je eigen persoonsgegevens, het centraal en up-to-date gegevens beschikbaar stellen van deze gegevens en de dataminimalisatie bij uitgifte van deze gegevens, zijn de nieuwste ICT standaardaarden noodzakelijk voor het invullen van deze ambitie. Denk hierbij aan hybride cloud oplossingen, container technologie, API management, multifactor authentication (MFA) oplossingen en dit alles binnen een Zero Trust Architecture (ZTA). Allemaal zaken die heel belangrijk zijn om Nederland draaiende te houden. De continuïteit, veiligheid en vertrouwelijkheid van de gegevens hebben daarom absolute topprioriteit en dat maakt het werk zeer uitdagend. Waarbij je innovatie drang en up-to-date expertise een vereiste is en je creativiteit en nieuwsgierigheid zeker tot zijn recht zal komen.
Opdrachtomschrijving: Ben jij een expert in informatiebeveiliging die risico's ziet voordat ze zich voordoen? Wil je een cruciale rol spelen in het beschermen van Nederland tegen cyberdreigingen? En krijg jij energie van het vertalen van beleid naar praktische beveiligingsmaatregelen die écht werken? Onze afdeling is verantwoordelijk voor het technisch beheer van het platform waarop applicaties draaien die essentieel zijn voor Nederland, zoals de bevolkingsadministratie (BRP), het Register Niet-Ingezetenen (RNI), paspoorten en ID-bewijzen. Veiligheid staat hierbij altijd voorop: we passen de nieuwste technieken toe om te voorkomen dat gegevens onbeschermd openbaar worden. Door voortdurende verbeteringen op het gebied van privacy, grip op persoonsgegevens, centrale en actuele beschikbaarheid van gegevens en dataminimalisatie bij uitgifte, zijn de meest actuele ICT-standaarden nodig om deze ambitie waar te maken. Dit werk is van groot belang voor Nederland: veel afnemers, zoals de Koninklijke Marechaussee, Politie, ziekenhuizen, Douane en Belastingdienst, zijn afhankelijk van deze gegevens. Beschikbaarheid, veiligheid en vertrouwelijkheid hebben daarom topprioriteit, wat het werk uitdagend en betekenisvol maakt.
Als security specialist bij onze IB-afdeling word je betrokken bij het beoordelen van ontwerpen en changes voor nieuwe klantapplicaties en tools die op onze infrastructuur gaan landen. Je toetst deze ontwerpen tegen de beveiligingsrichtlijnen en je werkt daarbij ook vaak samen met de architecten. Je ondersteunt onze klant bij de uitvoering van audits en security tests en het opvolgen van bevindingen. Je werkt samen met de platformbeheerders aan het opsporen van kwetsbaarheden en het veiliger maken van onze infrastructuur. Je analyseert (nieuwe) kwetsbaarheden zoals die bijvoorbeeld gemeld worden vanuit het NCSC en onze leveranciers en zet waar nodig acties uit binnen de teams. Je levert een bijdrage aan het opstellen van security-gerelateerde procesbeschrijvingen en periodiek draai je mee in de security monitoring die gedaan wordt m.b.v. Elastic. Je komt te werken in een klein team met collega IB'ers en bent (bij toerbeurt) ook de IB-vraagbaak van onze afdeling. Daarnaast werk je nauw samen met de IB-collega's van onze opdrachtgever. Door coaching, workshops en voorbeeldgedrag vergroot je het bewustzijn van veiligheidsrisico's binnen de afdeling, waardoor informatiebeveiliging een integraal onderdeel van het dagelijkse werk wordt. Naast het Elastic SIEM maakt het IB-team ook gebruik van diverse tools voor kwetsbaarhedenscanning en hardening.
Eisen: Opdracht is niet geschikt voor ZZP'ers ivm wet DBA. Aantoonbare kennis van Informatiebeveiliging vanuit een technische achtergrond blijkend uit een afgeronde opleiding HBO op het terrein Technische Informatica/Cybersecurity, of blijkend uit tenminste twee relevante certificeringen op het gebied van informatiebeveiliging in combinatie met tenminste vijf jaar werkervaring in de technische IT. CISSP, CCSP, CISM of gelijkwaardige certificering op het terrein van informatiebeveiliging. Tenminste drie jaar aantoonbare werkervaring in de cybersecurity/technische informatiebeveiliging.
Wensen: Aantoonbare ervaring met beoordelen van ontwerpen en changes vanuit een risico-perspectief. Aantoonbare ervaring met/kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes. Aantoonbare ervaring met kwetsbaarhedenscanning, pentesting en hardening. Aantoonbare ervaring met (bij voorkeur Elastic) SIEM oplossingen.
Competenties: Analytisch scherp en zelfstartend: je weet jezelf snel wegwijs te maken in ons complexe landschap en kunt vanuit die basis snel en zelfstandig zaken oppakken. Communicatief vaardig: je communiceert met technici, architecten, procesmanagers, auditors en business-stakeholders en weet je visie goed en standvastig over te dragen. Je hebt een goede schriftelijke uitdrukkingsvaardigheid. Accuraat: je zorgt voor goede vastlegging en documentatie.
Aanvullende Informatie: Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De 'WKA' heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico's voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.
Uren: 40
Over de werkgever: DC Engineers is dé intermediair voor overheidspersoneel. Uitgegroeid van specialisten in de inrichting van de openbare ruimte tot alle facetten binnen overheidsland. Bent u werkzaam binnen de overheid dan is DC Engineers geen onbekende naam voor u.
ICT expert Infra. 36u/w in The Hague werkgever: DC ENGINEERS
DC Engineers biedt een stimulerende werkomgeving in Amsterdam, waar innovatie en samenwerking centraal staan. Als engineer maak je deel uit van een dynamisch scrumteam dat zich richt op het moderniseren van administratieve processen binnen de FIOD, met volop mogelijkheden voor persoonlijke ontwikkeling en groei. De cultuur is open en collegiaal, wat bijdraagt aan een positieve werkervaring en de kans om impact te maken in een belangrijke overheidsorganisatie.
Hupjob Expertadvies🤫
Zo denken wij dat je ICT expert Infra. 36u/w in The Hague kunt binnenhalen
✨Word actief in de cybersecurity gemeenschap
Je kunt niet om het netwerk heen als je als freelancer in cybersecurity aan de slag wilt. Word lid van online platforms zoals LinkedIn groepen, Discord servers en forums gericht op cybersecurity. Deel je kennis, ga de discussie aan en bouw relaties op met andere professionals in het veld; dat kan je helpen om kansen tegen te komen en potentiële klanten te vinden.
✨Bouw een sterke online aanwezigheid op
Zorg dat je online zichtbaar bent met een portfolio waarin je vaardigheden en projecten worden getoond. Gebruik platforms zoals GitHub voor codevoorbeelden of maak een persoonlijke website om je expertise in cybersecurity uit te lichten. Dit maakt het voor klanten makkelijker om je te vinden en je werk te waarderen.
✨Deel praktische kennis via workshops of webinars
Een uitstekende manier om je expertise te tonen en jezelf te positioneren als autoriteit in cybersecurity is door workshops of webinars te geven. Dit geeft je niet alleen zichtbaarheid, maar ook de mogelijkheid om met potentiële klanten in contact te komen en je netwerk uit te breiden.
✨Blijf op de hoogte van de laatste trends en bedreigingen
Cybersecurity verandert snel, dus het is van belang om relevant te blijven. Volg recente ontwikkelingen en trends door regelmatig blogs en artikelen te lezen. Dit helpt niet alleen tijdens gesprekken met potentiële klanten, maar versterkt ook je reputatie als een goed geïnformeerde professional in het veld.
Wij denken dat je deze vaardigheden nodig hebt om als ICT expert Infra. 36u/w in The Hague te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je vaardigheden zien!:In de wereld van cybersecurity is het super belangrijk om je technische vaardigheden goed weer te geven. Zorg ervoor dat je je certificeringen, programma's die je hebt gebruikt, en eventueel je specialisaties zoals penetration testing en netwerkbeveiliging duidelijk op je CV vermeldt. Dit helpt om je expertise te onderbouwen, wat cruciaal is in deze sector.
Portfolio is key:Als freelance cybersecurity expert is een portfolio cruciaal. Laat voorbeelden zien van projecten waaraan je hebt gewerkt, inclusief de uitdagingen die je bent tegengekomen en hoe je deze hebt opgelost. Dit geeft je potentiële klanten inzicht in je aanpak en probleemoplossend vermogen.
Duidelijke tarieven en beschikbaarheid:Zorg ervoor dat je in je aanvraag ook je tarieven en beschikbare uren vermeldt. Klanten willen weten wat ze kunnen verwachten en wanneer je beschikbaar bent om aan projecten te werken. Dit voorkomt miscommunicatie en zorgt ervoor dat je professioneel overkomt.
Toon je passie voor cybersecurity:In je motivatiebrief, stel jezelf voor als iemand die gepassioneerd is over cybersecurity. Dat kan door recente trends, je deelname aan hackathons of je favoriete tools te benoemen. Laat zien dat je continu leert en dat je op de hoogte bent van ontwikkelingen in het veld - dat maakt je een aantrekkelijkere kandidaat voor freelancers zoals wij bij DC ENGINEERS!
Zo bereid je je voor op een sollicitatiegesprek bij DC ENGINEERS
✨Toon je expertise in cybersecurity
Zorg ervoor dat je je kennis van de laatste cybersecurity-tools en -technieken kunt tonen. Bereid enkele voorbeelden voor van projecten waarin je deze tools hebt gebruikt – dit laat zien dat je niet alleen theoretisch onderlegd bent, maar ook praktisch ervaring hebt.
✨Gebruik je portfolio slim
Als freelance cybersecurity-professional heb je waarschijnlijk een portfolio nodig dat je eerder werk en resultaten demonstreert. Zorg ervoor dat je dit portfolio meeneemt naar je gesprek en voorbereid bent om elke casestudy te bespreken - dit helpt om je meerwaarde te benadrukken.
✨Bereid je voor op technische scenario's
Verwacht dat er technische vragen naar voren komen, zoals hoe je zou reageren op bepaalde cyberaanvallen of incidenten. Maak je op voor vragen met situatiesimulaties, waarbij je je probleemoplossende vaardigheden moet laten zien.
✨Wees duidelijk over je tarieven en beschikbaarheid
Als freelancer is het belangrijk om je tarieven en beschikbaarheid eerlijk te communiceren. Zorg ervoor dat je een duidelijk voorstel hebt over wat je biedt en wanneer je beschikbaar bent voor opdrachten, zodat de opdrachtgever precies weet wat ze kunnen verwachten.
