Security/Network Engineer

Functieomschrijving

Een Security/Network Engineer is verantwoordelijk voor het ontwerp, de implementatie en het dagelijkse beheer van netwerk- en beveiligingsinfrastructuren. De functie omvat het bewaken van de continuïteit van systemen en securitycomponenten, het registreren en analyseren van security-incidenten binnen een SOC-omgeving en het coördineren van het oplossen van kwetsbaarheden in het volledige IT-landschap. Technische taken variëren van het configureren en onderhouden van firewalls, switches en routers (bijvoorbeeld Fortinet en Cisco) tot het uitvoeren van updates, performance monitoring en het opzetten van beveiligingsbeleid en URL-filtering. De rol vraagt om een pragmatische combinatie van hands-on netwerkkennis en securitybewustzijn, een gestructureerde manier van werken en het vermogen om technische HLD-ontwerpen naar LLD en realisatie te vertalen. Het werk kan plaatsvinden in vaste dienst, via zzp opdrachten of interim werk; ook opdrachten overheid en werken via een raamwerk zoals DAS komen veel voor in deze rol.

Typisch salaris

Het salaris voor een Security/Network Engineer varieert afhankelijk van ervaring, certificeringen en of je in vaste dienst of als consultant werkt. Op een contractbasis ligt het bruto maandsalaris doorgaans tussen circa €3.500 en €6.500, waarbij senioren en specialisten bovenin of daarbuiten kunnen verdienen. Als zelfstandige consultant of interim-professional zijn dagtarieven gebruikelijk; deze liggen veelal tussen €450 en €900 per dag, afhankelijk van specialisatie, urgentie van de opdracht en of je via een bemiddelaar of rechtstreeks werkt. Voor zzp opdrachten en opdrachten overheid kunnen tarieven ook beïnvloed worden door aanbestedingsvoorwaarden en raamcontracten zoals DAS; opdrachten via zulke kaders hebben soms vaste tariefstructuren en doorlooptijden die je tariefkeuze beïnvloeden. Naast salaris zijn er vaak secundaire voorwaarden zoals reiskostenvergoeding, opleidingsbudget, onkosten voor onregelmatige diensten en vaststelling van bereikbaarheidsdiensten die het totale beloningspakket beïnvloeden.

Veelvoorkomende functietaken

De dagelijkse taken van een Security/Network Engineer omvatten het afhandelen van tickets en incidenten, bewaken van netwerk- en securitycomponenten, analyseren van alarmsignalen in het SOC, en uitvoeren van root cause analyses. Daarnaast horen kwetsbaarheidsmanagement en patchcoördinatie bij de standaardtaken: scannen, prioriteren en coördineren van de remediatie van bevindingen in systemen zoals Windows, Linux, Citrix en netwerkapparatuur. Je onderhoudt en configureert firewallregels, proxy-instellingen en managementcomponenten (bijvoorbeeld FortiManager en FortiAnalyzer), voert configuratiebeheer uit op switches en routers en monitort performance en beschikbaarheid. Rapportage en documentatie zijn ook essentieel: het bijhouden van runbooks, change-logs, netwerkdiagrammen en securityprocedures ondersteunt continuïteit en overdraagbaarheid. In veel omgevingen neem je een coachende rol aan richting junior-collega’s en werk je samen met applicatie- en infra-teams om veranderingen veilig en beheerst uit te rollen. De rol kan variëren van hands-on uitvoerder tot technische coördinator bij complexe upgrades of migraties, en komt zowel voor als interne functie, als via interim werk en zzp opdrachten bij commerciële organisaties of opdrachten overheid via kaders zoals DAS.

Hoe je specialist wordt

Om je te ontwikkelen tot specialist in deze functie combineer je formele opleiding met veel praktijkervaring en gerichte certificering. Een relevante ICT-opleiding (HBO of gelijkwaardig) is vaak het startpunt; daarna bouw je ervaring op in netwerkbeheer en security-operaties. Praktijkervaring in een SOC, exposure aan kwetsbaarheidsmanagement en hands-on beheer van Fortinet- en Cisco-omgevingen versnelt je ontwikkeling. Doelgerichte certificaten zoals Fortinet NSE, Cisco CCNA/CCNP of security-certificaten (bijv. CISSP, GSEC) verhogen je kennis en marktwaarde. Werkervaring kun je opbouwen in vaste rollen, via interim werk of zzp opdrachten; werken aan opdrachten overheid of binnen raamcontracten zoals DAS biedt daarnaast ervaring met governance en compliance-eisen die typisch zijn voor publieke omgevingen. Blijf oefenen met lab-omgevingen, participeer in community’s, volg security-onderzoek en voer proactieve projecten uit (bijv. pentests, netwerksegmentatie of automatisering van monitoring). Leer ook soft skills: stakeholdermanagement, helder rapporteren en coachen van collega’s zijn cruciaal om van een technische uitvoerder door te groeien naar senior rollen zoals Security Architect, SOC Team Lead of Information Security Manager. Door een combinatie van continue opleiding, relevante certificering en uiteenlopende opdrachten — zowel zzp opdrachten als vaste functies en opdrachten overheid via platforms als DAS — kun je je profileren als erkend specialist binnen netwerk- en securityengineering.