Opleidingsniveau
Minimaal HBO/WO in Informatica, Cybersecurity of vergelijkbaar
Salarisindicatie in loondienst
€70000 - €95000 per jaar
Indicatie uurtarief bij ZZP
€700 - €1200 per uur
Doorgroeimogelijkheden
Security Architect, Head of Security, Security Program Manager, Chief Information Security Officer (CISO)
Competenties & vaardigheden
Netwerk- en firewallbeheer, Risicoanalyse en compliance, Stakeholdermanagement, Fortinet-expertise, Zero Trust-architectuur
Gerelateerde functies
Security Engineer, Network Engineer, Firewall Engineer, Security Architect, Compliance Manager
Functiebeschrijving
Een senior professional die securitybeleid vertaalt naar concrete technische en operationele maatregelen voor hoogbeveiligde ICT-omgevingen. De functie omvat het adviseren over complexe beveiligingsvraagstukken, het uitvoeren van risicoanalyses en het opstellen van zowel gevraagde als ongevraagde adviezen voor technische en bestuurlijke stakeholders. De rol bewaakt security tijdens ontwerp, ontwikkeling en instandhouding van private-cloud- en netwerkinfrastructuren volgens standaarden zoals DBB, NIST RMF en Zero Trust. Daarnaast zorgt de functie voor compliance-opvolging, security-awareness en coördinatie tussen projectteams en operationele afdelingen.
Salarisindicatie
Voor een vaste aanstelling ligt het bruto jaarsalaris doorgaans tussen €70.000 en €95.000 afhankelijk van ervaring en verantwoordelijkheden. Freelance professionals of zzp opdrachten in dit vakgebied realiseren veelal dagtarieven tussen €700 en €1.200; tarieven variëren sterk bij opdrachten overheid en bij interim werk in hoogbeveiligde omgevingen. Secundaire arbeidsvoorwaarden voor contractanten omvatten vaak pensioenopbouw, reiskostenvergoeding en beveiligingsclearances die de marktwaarde verhogen. Toegang tot opdrachten via inkoopkanalen of DAS beïnvloedt continuïteit en tariefonderhandeling positief.
Typische werkzaamheden
Uitvoeren van gedetailleerde risicoanalyses en opstellen van compliance- en auditrapportages voor projecten met hoge vertrouwelijkheidsniveaus. Ontwerpen en implementeren van netwerksegmentatie, firewallbeleid en monitoringoplossingen met nadruk op Fortinet-producten en IPS/IDS-functionaliteit. Adviseren bij inkooptrajecten, specificeren van security-eisen en beoordelen van technische offertes ten behoeve van contractuele naleving. Coördineren van security-hardening, change reviews en operationele procedures met multidisciplinaire teams inclusief on-site validaties.
Hoe word je specialist
Begin met een relevante HBO/WO-opleiding en minimaal vijf jaar praktijkervaring als network-, security- of firewall-engineer in enterpriseomgevingen. Verwerf certificeringen zoals CISSP, CCNP Security en Fortinet NSE en bouw aantoonbare ervaring op met DBB, NIST RMF en Zero Trust-implementaties. Ontwikkel advies- en stakeholdermanagementvaardigheden door projecten te leiden en audits uit te voeren; documenteer resultaten voor eCF-portfolio. Vergroot ervaring en marktkansen via interim werk, zzp opdrachten en opdrachten overheid; registreer je bij procurementkanalen of DAS om toegang tot hogere-veiligheidsopdrachten te verkrijgen.
Opleidingsniveau
Minimaal HBO/WO in Informatica, Cybersecurity of vergelijkbaar
Salarisindicatie in loondienst
€70000 - €95000 per jaar
Indicatie uurtarief bij ZZP
€700 - €1200 per uur
Doorgroeimogelijkheden
Security Architect, Head of Security, Security Program Manager, Chief Information Security Officer (CISO)
Competenties & vaardigheden
Netwerk- en firewallbeheer, Risicoanalyse en compliance, Stakeholdermanagement, Fortinet-expertise, Zero Trust-architectuur
Gerelateerde functies
Security Engineer, Network Engineer, Firewall Engineer, Security Architect, Compliance Manager
Functiebeschrijving
Een senior professional die securitybeleid vertaalt naar concrete technische en operationele maatregelen voor hoogbeveiligde ICT-omgevingen. De functie omvat het adviseren over complexe beveiligingsvraagstukken, het uitvoeren van risicoanalyses en het opstellen van zowel gevraagde als ongevraagde adviezen voor technische en bestuurlijke stakeholders. De rol bewaakt security tijdens ontwerp, ontwikkeling en instandhouding van private-cloud- en netwerkinfrastructuren volgens standaarden zoals DBB, NIST RMF en Zero Trust. Daarnaast zorgt de functie voor compliance-opvolging, security-awareness en coördinatie tussen projectteams en operationele afdelingen.
Salarisindicatie
Voor een vaste aanstelling ligt het bruto jaarsalaris doorgaans tussen €70.000 en €95.000 afhankelijk van ervaring en verantwoordelijkheden. Freelance professionals of zzp opdrachten in dit vakgebied realiseren veelal dagtarieven tussen €700 en €1.200; tarieven variëren sterk bij opdrachten overheid en bij interim werk in hoogbeveiligde omgevingen. Secundaire arbeidsvoorwaarden voor contractanten omvatten vaak pensioenopbouw, reiskostenvergoeding en beveiligingsclearances die de marktwaarde verhogen. Toegang tot opdrachten via inkoopkanalen of DAS beïnvloedt continuïteit en tariefonderhandeling positief.
Typische werkzaamheden
Uitvoeren van gedetailleerde risicoanalyses en opstellen van compliance- en auditrapportages voor projecten met hoge vertrouwelijkheidsniveaus. Ontwerpen en implementeren van netwerksegmentatie, firewallbeleid en monitoringoplossingen met nadruk op Fortinet-producten en IPS/IDS-functionaliteit. Adviseren bij inkooptrajecten, specificeren van security-eisen en beoordelen van technische offertes ten behoeve van contractuele naleving. Coördineren van security-hardening, change reviews en operationele procedures met multidisciplinaire teams inclusief on-site validaties.
Hoe word je specialist
Begin met een relevante HBO/WO-opleiding en minimaal vijf jaar praktijkervaring als network-, security- of firewall-engineer in enterpriseomgevingen. Verwerf certificeringen zoals CISSP, CCNP Security en Fortinet NSE en bouw aantoonbare ervaring op met DBB, NIST RMF en Zero Trust-implementaties. Ontwikkel advies- en stakeholdermanagementvaardigheden door projecten te leiden en audits uit te voeren; documenteer resultaten voor eCF-portfolio. Vergroot ervaring en marktkansen via interim werk, zzp opdrachten en opdrachten overheid; registreer je bij procurementkanalen of DAS om toegang tot hogere-veiligheidsopdrachten te verkrijgen.
Opdrachtbeschrijving
De Directie Projecten & Innovatie (DP&I) zoekt een Senior Security Adviseur voor een hoogbeveiligde HGI‑ICT‑infrastructuur die operationele data op GEHEIM en ZEER GEHEIM- niveau veilig en near real‑time uitwisselt.
Je adviseert over complexe securityvraagstukken, voert risicoanalyses uit en stelt (gevraagde en ongevraagde) adviezen op voor zowel technische als bestuurlijke stakeholders.
Je borgt security gedurende ontwikkeling en instandhouding van een private‑cloudarchitectuur volgens DBB, US DoD-eisen, NIST RMF en Zero Trust, en bepaalt benodigde maatregelen per projectfase.
Je ondersteunt de IT Security Officer bij beleidsinterpretatie, inkoop- en normtrajecten, draagt bij aan compliance en verhoogt security awareness door voorlichting en afstemming met operationele teams.
De functie werkt in een multidisciplinair programma‑ en projectteam binnen het Commando Lucht- en Ruimtestrijdkrachten (CLRS), standplaats Breda/Den Haag met regelmatige locatiebezoeken aan andere CLRS‑locaties.
Vereist profiel
- Minimaal eCF‑profiel: Information Security Specialist (referentiedomein D.01) met aantoonbare competenties op de gevraagde niveaus (e‑1 t/m e‑5) in het cv.
- Minimaal 4 jaar aantoonbare ervaring met het gekozen eCF‑profiel en minimaal 5 jaar ervaring als Network Engineer, Security Engineer of Firewall Engineer in enterprise/mission‑critical omgevingen.
- Diepgaande technische kennis van WAN/LAN, routing & switching, VLAN's, BGP, OSPF, TCP/IP, VPN, netwerksegmentatie, firewalling en security monitoring.
- Ruime praktijkervaring met Fortinet (FortiGate, FortiManager, IPS/IDS, security policies en hardening) is vereist; ervaring met OT/IT‑netwerken is een sterke pré.
- Ervaring met security compliance, audits, risicobeheersing en werken volgens DBB, NIST RMF, Zero Trust en defensiebrede beveiligingsrichtlijnen is gewenst.
- Sterke adviesvaardigheden, stakeholdermanagement en het vermogen om securitybeleid te vertalen naar technische maatregelen en operationele inrichting.
- Bereidheid tot hybride werken (ongeveer 1 dag thuis) en frequente reisbezoeken aan CLSK‑locaties; geen consignatiediensten vereist.
Eisen
- eCF-profiel: Information Security Specialist
- Referentie Gebied: D.01 Strategieontwikkeling informatiebeveiliging
- Kandidaat heeft minimaal 4 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie.
- Minimaal 5 jaar ervaring als Network Engineer, Security Engineer of Firewall Engineer.
- Aantoonbare ervaring met complexe enterprise netwerkomgevingen.
- Uitgebreide kennis van WAN- en LAN-netwerken.
- Uitgebreide kennis van routing en switching.
- Uitgebreide kennis van VLAN's.
- Uitgebreide kennis van BGP, OSPF en TCP/IP.
- Uitgebreide kennis van VPN-oplossingen.
- Uitgebreide kennis van netwerksegmentatie.
- Uitgebreide kennis van firewalling en security monitoring.
- Ruime ervaring met Fortinet-oplossingen.
- Ervaring met FortiGate.
- Ervaring met FortiManager.
- Ervaring met IPS/IDS-functionaliteiten.
- Ervaring met security policies en hardening.
- Ervaring met security compliance, audits en risicobeheersing.
Wensen
- Ervaring met OT/IT-netwerkomgevingen is een sterke pré.
- Ervaring binnen mission-critical of hoog beveiligde omgevingen is een pré.
- Kandidaat heeft bij voorkeur meer dan aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel en opdrachtomschrijving.
Competenties
- Bepaalt en maakt gebruik van een formele organisatiestrategie, -omvang en -cultuur om de veiligheid en beveiliging van informatie van externe en interne dreigingen te handhaven.
- Omvat digitale forensische gegevens voor bedrijfsonderzoeken of inbraakonderzoek.
- Biedt de basis voor informatiebeveiligingsbeheer, inclusief rolidentificatie en aansprakelijkheid.
- Maakt gebruik van gedefinieerde standaarden om doelstellingen te creëren voor informatieintegriteit, beschikbaarheid en gegevensprivacy.