Infra / Prime Link Security Engineer

Beschrijving van de functie

Een Infra / Prime Link Security Engineer is verantwoordelijk voor het ontwerp, de implementatie en het beheer van veilige netwerk- en infrastructuuroplossingen die vertrouwelijke data tijdens transport beschermen. In deze rol ligt de focus op het beveiligen van Data in Transit middels cryptografische tunnels, segregatie van netwerkverkeer en het naleven van relevante randvoorwaarden en rubriceringseisen. De functie vereist praktisch systeembeheer van Linux-omgevingen, automatisering van configuratie en deployment, plus diepgaand inzicht in netwerktechnologieën, firewalls en load balancing. De professionele inzet kan variëren van vaste dienstverbanden tot zzp opdrachten of interim werk; in veel situaties werken specialisten ook op opdrachten overheid of via DAS-raamcontracten. De engineer werkt intensief samen met collega’s in operations, development en security teams en draagt zorg voor gedocumenteerde, reproduceerbare en controleerbare infrastructuuroplossingen.

Typische beloning

Het salaris hangt af van ervaring, verantwoordelijkheid en de contractvorm. In vaste dienst is dit doorgaans een marktconform brutojaarsalaris, waarbij senior engineers hoger op de schaal zitten. Voor opdrachten via zzp opdrachten of interim werk liggen de dagtarieven substantieel hoger, mede door de tijdelijke aard van opdrachten en aanvullende administratieve lasten van zzp-schap. Projecten bij de overheid of via DAS kunnen specifieke tariefstructuren en voorwaarden met zich meebrengen. Daarnaast zijn er vaak secundaire arbeidsvoorwaarden zoals pensioenopbouw, opleidingsbudget en onkostenvergoedingen voor vaste werknemers, terwijl zzp’ers en consultants dit zelf regelen en hun tarief daarop afstemmen.

Veelvoorkomende functietaken

De dagelijkse werkzaamheden omvatten onder andere beheer en optimalisatie van Linux-servers, patchmanagement, logging en performance tuning; automatiseren van infrastructuur en configuratie met Ansible en scripting (Bash, Python); opzetten en onderhouden van cryptotunnels en netwerksegmentatie; configuratie en beheer van firewalls, load balancers en virtuele netwerken in cloudomgevingen; deployment en beheer van containers en Kubernetes-clusters; en beheer van webservers en relationele databases. Verder behoren proactief monitoren van systemen, incidentanalyse, troubleshooting en security hardening tot het takenpakket. De functie vereist ook zorgvuldige documentatie en het opstellen van inzetadviezen en operationele procedures, zeker bij opdrachten overheid en in situaties waarin accreditatie-eisen spelen.

Hoe jezelf te specialiseren in deze functie

Specialisatie begint met een stevige basis in systeem- en netwerkbeheer: beheers Linux-systemen en netwerkprotocollen, leer scripting en automatiseringstools zoals Ansible, en ontwikkel kennis van cryptografieconcepten voor Data in Transit. Praktische ervaring met cloudplatformen (AWS, Azure, GCP), containerisatie (Docker, Kubernetes) en virtualisatie is essentieel. Verwerf ervaring op projecten, zowel in vaste rollen als via zzp opdrachten of interim werk, en zoek opdrachten overheid om vertrouwd te raken met compliance- en accreditatieprocessen; deelname aan projecten via DAS of vergelijkbare raamcontracten biedt veel praktijk. Volg relevante certificeringen en trainingen (bijv. Linux, CCNA/CCNP, cloud- en securitycertificaten) en bouw ervaring op met monitoring- en incident response-processen. Netwerken met vakgenoten, bijdragen aan technische documentatie en actief werken aan security-awareness en threat-hunting vaardigheden maakt dat je doorschuift naar seniorrollen of specialisaties zoals Security Architect of Cloud Security Engineer.