Opleidingsniveau
HBO of WO in Informatica, Cybersecurity of vergelijkbaar
Salarisindicatie in loondienst
€3500 - €5500 per maand
Indicatie uurtarief bij ZZP
€500 - €850 per uur
Doorgroeimogelijkheden
Senior Information Security Engineer; Security Architect; Information Security Manager; Chief Information Security Officer (CISO)
Competenties & vaardigheden
Risicoanalyse, ISO27001‑kennis, Threat modelling, Communicatieve vaardigheden, Log‑ en netwerkbeveiliging
Gerelateerde functies
Security Architect, DevSecOps Engineer, Information Security Analyst, IT Risk Manager
Functiebeschrijving
Een informatiebeveiligingsengineer beheert, evalueert en verbetert de beveiliging van IT‑systemen en netwerken door technische risico’s te identificeren en te mitigeren.
De rol omvat system risk assessments, dieptebeoordelingen van architectuur, logging, netwerksegmentatie en opzet van least‑privilege en LACF‑achtige modellen.
Je faciliteert threat modelling, adviseert over secure design en vertaalt risicoresultaten naar concrete technische en procesmatige maatregelen.
Werkmogelijkheden variëren tussen vaste dienstverbanden en marktactiviteiten zoals zzp opdrachten, interim werk en opdrachten overheid, vaak uitgevoerd via platforms of ketens zoals DAS.
Salarisindicatie
In loondienst ligt een gangbaar salaris voor deze functie ruwweg tussen €3.500 en €5.500 bruto per maand, afhankelijk van ervaring, sector en verantwoordelijkheden.
Voor consultants en zzp’ers zijn gebruikelijke dagtarieven ongeveer €500–€850; specialistische interim werk en opdrachten overheid kunnen hogere tarieven bieden.
Secundaire arbeidsvoorwaarden, oncall‑verplichtingen en invloed op risk governance bepalen de totale compensatie bovenop het basissalaris.
Typische werkzaamheden
Uitvoeren van system risk assessments en technische risicoanalyses conform ISO27001 en SRMP‑achtige methodieken; opstellen van rapporten met mitigaties.
Ontwerpen, reviewen en implementeren van beveiligingsarchitectuur met aandacht voor logging, segmentatie, identity‑ en access‑modellen en netwerkbeveiliging.
Ondersteunen van teams bij auditvoorbereiding, opzetten van security awareness materiaal en integratie van beveiligingscontrols in CI/CD‑pipelines.
Opzetten van metrics en dashboards voor security‑monitoring, samenwerken in agile chapters/guilds en stakeholdermanagement voor implementatie.
Hoe word je specialist
Begin met een HBO/WO‑opleiding in Informatica, Cybersecurity of vergelijkbaar en krijg praktijkervaring in IT‑support, systeemontwikkeling of informatiebeveiliging.
Behaal certificeringen zoals ISO27001 Lead Implementer/Auditor, CISSP of relevante technische certificaten en bouw ervaring met threat modelling en technische risk assessments op.
Werk in gereguleerde omgevingen, neem deel aan audits en DAS‑projecten, en vergroot ervaring via geselecteerde zzp opdrachten, interim werk of opdrachten overheid om je profiel te versterken.
Opleidingsniveau
HBO of WO in Informatica, Cybersecurity of vergelijkbaar
Salarisindicatie in loondienst
€3500 - €5500 per maand
Indicatie uurtarief bij ZZP
€500 - €850 per uur
Doorgroeimogelijkheden
Senior Information Security Engineer; Security Architect; Information Security Manager; Chief Information Security Officer (CISO)
Competenties & vaardigheden
Risicoanalyse, ISO27001‑kennis, Threat modelling, Communicatieve vaardigheden, Log‑ en netwerkbeveiliging
Gerelateerde functies
Security Architect, DevSecOps Engineer, Information Security Analyst, IT Risk Manager
Functiebeschrijving
Een informatiebeveiligingsengineer beheert, evalueert en verbetert de beveiliging van IT‑systemen en netwerken door technische risico’s te identificeren en te mitigeren.
De rol omvat system risk assessments, dieptebeoordelingen van architectuur, logging, netwerksegmentatie en opzet van least‑privilege en LACF‑achtige modellen.
Je faciliteert threat modelling, adviseert over secure design en vertaalt risicoresultaten naar concrete technische en procesmatige maatregelen.
Werkmogelijkheden variëren tussen vaste dienstverbanden en marktactiviteiten zoals zzp opdrachten, interim werk en opdrachten overheid, vaak uitgevoerd via platforms of ketens zoals DAS.
Salarisindicatie
In loondienst ligt een gangbaar salaris voor deze functie ruwweg tussen €3.500 en €5.500 bruto per maand, afhankelijk van ervaring, sector en verantwoordelijkheden.
Voor consultants en zzp’ers zijn gebruikelijke dagtarieven ongeveer €500–€850; specialistische interim werk en opdrachten overheid kunnen hogere tarieven bieden.
Secundaire arbeidsvoorwaarden, oncall‑verplichtingen en invloed op risk governance bepalen de totale compensatie bovenop het basissalaris.
Typische werkzaamheden
Uitvoeren van system risk assessments en technische risicoanalyses conform ISO27001 en SRMP‑achtige methodieken; opstellen van rapporten met mitigaties.
Ontwerpen, reviewen en implementeren van beveiligingsarchitectuur met aandacht voor logging, segmentatie, identity‑ en access‑modellen en netwerkbeveiliging.
Ondersteunen van teams bij auditvoorbereiding, opzetten van security awareness materiaal en integratie van beveiligingscontrols in CI/CD‑pipelines.
Opzetten van metrics en dashboards voor security‑monitoring, samenwerken in agile chapters/guilds en stakeholdermanagement voor implementatie.
Hoe word je specialist
Begin met een HBO/WO‑opleiding in Informatica, Cybersecurity of vergelijkbaar en krijg praktijkervaring in IT‑support, systeemontwikkeling of informatiebeveiliging.
Behaal certificeringen zoals ISO27001 Lead Implementer/Auditor, CISSP of relevante technische certificaten en bouw ervaring met threat modelling en technische risk assessments op.
Werk in gereguleerde omgevingen, neem deel aan audits en DAS‑projecten, en vergroot ervaring via geselecteerde zzp opdrachten, interim werk of opdrachten overheid om je profiel te versterken.
Functieomschrijving
Als Engineer B ICT binnen Rabobank werk je aan het beheer en de verbetering van informatiebeveiliging voor IT-systemen, conform Rabobank’s SRMP en ISO27001/2 richtlijnen.
Je voert systeemrisico‑evaluaties en dieptebeoordelingen van beveiligingsarchitectuur uit, inclusief logging, segmentatie en LACF‑modellen, en vertaalt resultaten naar concrete maatregelen.
Je faciliteert threat modelling en security risk assessments, geeft advies over secure design en helpt beveiligingscontrols en best practices te embedden in de IT‑infrastructuur.
Je ondersteunt teams bij auditvoorbereiding, ontwikkelt security awareness materiaal voor de lokale IT‑afdeling en verhoogt risicobewustzijn binnen Foundation4Tech.
Je draagt bij aan zichtbaarheid door het opzetten van metrics en dashboards, werkt agile samen met chapters en guilds en onderhoudt stakeholderrelaties voor effectieve implementatie.
Locatie: Croeselaan, Utrecht — Organisatie: Rabobank — Functietitel: Rabobank Engineer B ICT — ZZP: niet toegestaan.
Vereist profiel
- Aantoonbare ervaring in IT‑support, systeemontwikkeling of informatiebeveiliging.
- Kennis van ISO‑security standaarden (bij voorkeur ISO27001/2) en ervaring met technisch risicomanagement (SRMP of vergelijkbaar).
- Sterke integriteit, goede interpersoonlijke vaardigheden en uitstekende mondelinge en schriftelijke communicatievaardigheden.
- Vermogen om beveiligingsconcepten technisch te vertalen en teams te adviseren bij implementatie en auditvoorbereiding.
- Ervaring met het werken in multiculturele omgevingen en het bevorderen van risicobewustzijn binnen teams.
- Engelstalige vaardigheden zijn verplicht (English mandatory) voor communicatie en documentatie.
- ZZP is niet toegestaan; de positie betreft een interne/loondienstrol bij Rabobank in Utrecht.
Wenselijke aanvullende kwalificaties
- Ervaring met Agile development, DevOps, databaseadministratie of data engineering.
- Ervaring met technische system risk assessment-methodologieën en de financiële dienstverlening.
- Ervaring met het opzetten van metrics, dashboards en cross‑team kennisdeling (chapters/guilds).
Eisen
- Information Security
- ISO
- IT Support