Ook voor ZZP
Opleidingsniveau
HBO ICT, cybersecurity of informatica; mbo of WO met relevante ervaring is ook passend.
Salarisindicatie in loondienst
€4000 - €6500 per maand
Indicatie uurtarief bij ZZP
€85 - €125 per uur
Doorgroeimogelijkheden
Senior securityontwerper, securityarchitect, securityconsultant, CISO
Competenties & vaardigheden
risicoanalyse, securityarchitectuur, IAM, netwerk- en systeembeveiliging, communicatie
Gerelateerde functies
Securityarchitect, security engineer, securityanalist, informatiebeveiligingsadviseur, IAM-specialist
Functiebeschrijving
Een securityontwerper vertaalt beveiligingsbeleid, risicoanalyses en technische requirements naar veilige en beheersbare IT-oplossingen. Je ontwerpt beveiligingsmaatregelen voor applicaties, infrastructuur, netwerken, cloudomgevingen en gegevensstromen en zorgt dat deze aansluiten op de architectuur en bedrijfsprocessen.
Je werkt meestal binnen een multidisciplinair IT-, security- of architectuurteam, bijvoorbeeld bij een commerciële organisatie, zorginstelling, financiële dienstverlener of overheidsorganisatie. De functie combineert ontwerpen met technisch onderzoek, validatie, implementatie en advisering. Daardoor werk je samen met architecten, engineers, ontwikkelaars, beheerders, auditors en gebruikers. Ook binnen zzp opdrachten en interim werk is er vraag naar securityontwerpers die snel overzicht creëren en complexe beveiligingsvraagstukken praktisch oplossen.
Salarisindicatie
In loondienst ligt het bruto maandsalaris van een securityontwerper doorgaans tussen €4.000 en €6.500. Beginnende professionals zitten meestal aan de onderkant van deze bandbreedte, terwijl senior specialisten met brede ontwerpverantwoordelijkheid, schaarse kennis of ervaring in bedrijfskritische omgevingen hoger kunnen uitkomen.
Voor zzp- en interimprofessionals ligt een gangbaar uurtarief ongeveer tussen €85 en €125. Het tarief wordt bepaald door opleidingsniveau, certificeringen, specialisme, senioriteit, complexiteit en duur van de opdracht. Ook sector, veiligheidsvereisten, verantwoordelijkheid en de mate van onsite aanwezigheid spelen mee. Bij opdrachten overheid, die soms via een DAS verlopen, kunnen specifieke selectie- en inhuurvoorwaarden het tarief beïnvloeden.
Typische werkzaamheden
De dagelijkse werkzaamheden variëren per organisatie en beveiligingsdomein, maar bestaan vaak uit:
- analyseren van beveiligingsrequirements, dreigingen, kwetsbaarheden en risico’s;
- uitwerken van securityarchitecturen, technische ontwerpen, specificaties en implementatieplannen;
- ontwerpen en configureren van oplossingen voor identity and access management, logging, monitoring en endpoint- of netwerkbeveiliging;
- beoordelen van de samenhang tussen applicaties, infrastructuur, systemen en beveiligingscomponenten;
- uitvoeren of begeleiden van systeem-, integratie- en beveiligingstesten;
- vertalen van normen en frameworks, zoals ISO 27001, NIST en CIS, naar uitvoerbare maatregelen;
- ondersteunen bij incidenten, audits, verbetertrajecten en het structureel verminderen van beveiligingsrisico’s;
- documenteren van ontwerpen en kennis delen met beheerders, ontwikkelaars en andere betrokkenen.
Hoe word je specialist
Een passende start is een mbo-, hbo- of wo-opleiding in cybersecurity, informatica, ICT, information management of een vergelijkbare richting. Voor zelfstandige ontwerpverantwoordelijkheid is hbo- of wo-niveau vaak gewenst. Praktijkervaring met besturingssystemen, netwerken, cloudtechnologie, scripting en IAM vormt een belangrijke basis.
Je verdiept je profiel met certificeringen zoals CISSP, CISM, SABSA, TOGAF, ISO 27001 Lead Implementer of Lead Auditor en eventueel vendorcertificaten voor cloud- en securityplatforms. Groei begint vaak in functies als security engineer, systeembeheerder of securityanalist en leidt naar senior securityontwerper, securityarchitect, securityconsultant of CISO. Permanente ontwikkeling is noodzakelijk, omdat dreigingen, wetgeving, standaarden en technische oplossingen voortdurend veranderen.
Opleidingsniveau
HBO ICT, cybersecurity of informatica; mbo of WO met relevante ervaring is ook passend.
Salarisindicatie in loondienst
€4000 - €6500 per maand
Indicatie uurtarief bij ZZP
€85 - €125 per uur
Doorgroeimogelijkheden
Senior securityontwerper, securityarchitect, securityconsultant, CISO
Competenties & vaardigheden
risicoanalyse, securityarchitectuur, IAM, netwerk- en systeembeveiliging, communicatie
Gerelateerde functies
Securityarchitect, security engineer, securityanalist, informatiebeveiligingsadviseur, IAM-specialist
Functiebeschrijving
Een securityontwerper vertaalt beveiligingsbeleid, risicoanalyses en technische requirements naar veilige en beheersbare IT-oplossingen. Je ontwerpt beveiligingsmaatregelen voor applicaties, infrastructuur, netwerken, cloudomgevingen en gegevensstromen en zorgt dat deze aansluiten op de architectuur en bedrijfsprocessen.
Je werkt meestal binnen een multidisciplinair IT-, security- of architectuurteam, bijvoorbeeld bij een commerciële organisatie, zorginstelling, financiële dienstverlener of overheidsorganisatie. De functie combineert ontwerpen met technisch onderzoek, validatie, implementatie en advisering. Daardoor werk je samen met architecten, engineers, ontwikkelaars, beheerders, auditors en gebruikers. Ook binnen zzp opdrachten en interim werk is er vraag naar securityontwerpers die snel overzicht creëren en complexe beveiligingsvraagstukken praktisch oplossen.
Salarisindicatie
In loondienst ligt het bruto maandsalaris van een securityontwerper doorgaans tussen €4.000 en €6.500. Beginnende professionals zitten meestal aan de onderkant van deze bandbreedte, terwijl senior specialisten met brede ontwerpverantwoordelijkheid, schaarse kennis of ervaring in bedrijfskritische omgevingen hoger kunnen uitkomen.
Voor zzp- en interimprofessionals ligt een gangbaar uurtarief ongeveer tussen €85 en €125. Het tarief wordt bepaald door opleidingsniveau, certificeringen, specialisme, senioriteit, complexiteit en duur van de opdracht. Ook sector, veiligheidsvereisten, verantwoordelijkheid en de mate van onsite aanwezigheid spelen mee. Bij opdrachten overheid, die soms via een DAS verlopen, kunnen specifieke selectie- en inhuurvoorwaarden het tarief beïnvloeden.
Typische werkzaamheden
De dagelijkse werkzaamheden variëren per organisatie en beveiligingsdomein, maar bestaan vaak uit:
- analyseren van beveiligingsrequirements, dreigingen, kwetsbaarheden en risico’s;
- uitwerken van securityarchitecturen, technische ontwerpen, specificaties en implementatieplannen;
- ontwerpen en configureren van oplossingen voor identity and access management, logging, monitoring en endpoint- of netwerkbeveiliging;
- beoordelen van de samenhang tussen applicaties, infrastructuur, systemen en beveiligingscomponenten;
- uitvoeren of begeleiden van systeem-, integratie- en beveiligingstesten;
- vertalen van normen en frameworks, zoals ISO 27001, NIST en CIS, naar uitvoerbare maatregelen;
- ondersteunen bij incidenten, audits, verbetertrajecten en het structureel verminderen van beveiligingsrisico’s;
- documenteren van ontwerpen en kennis delen met beheerders, ontwikkelaars en andere betrokkenen.
Hoe word je specialist
Een passende start is een mbo-, hbo- of wo-opleiding in cybersecurity, informatica, ICT, information management of een vergelijkbare richting. Voor zelfstandige ontwerpverantwoordelijkheid is hbo- of wo-niveau vaak gewenst. Praktijkervaring met besturingssystemen, netwerken, cloudtechnologie, scripting en IAM vormt een belangrijke basis.
Je verdiept je profiel met certificeringen zoals CISSP, CISM, SABSA, TOGAF, ISO 27001 Lead Implementer of Lead Auditor en eventueel vendorcertificaten voor cloud- en securityplatforms. Groei begint vaak in functies als security engineer, systeembeheerder of securityanalist en leidt naar senior securityontwerper, securityarchitect, securityconsultant of CISO. Permanente ontwikkeling is noodzakelijk, omdat dreigingen, wetgeving, standaarden en technische oplossingen voortdurend veranderen.
Let op! Deze opdracht is afkomstig van één van de brokers van de opdrachtgever. We zijn bij De Transparante Broker tegen ketenvorming, maar kiezen er toch voor om deze opdracht door te plaatsen. Lees hier waarom.
Opdrachtomschrijving
Voor het Ministerie van Defensie in Den Helder werk je als senior Security Ontwerper binnen het ICT-specialistenteam van de sectie Softwareontwikkeling van Maritieme IT. Dit team ontwerpt en beheert de informatiesystemen van Maritieme IT. Jij richt je binnen het team op Information Security en werkt technische concepten uit tot bruikbare systemen die door beheercollega’s worden onderhouden.
De opdracht staat in het teken van de transitie naar een moderne en toekomstbestendige IT-infrastructuur. Voor de verbetering van de informatiebeveiliging van het Guardion GUIDE-informatiesysteem moeten bestaande ontwerpen worden aangepast aan het NIST-framework en de Defensienormen. Je werkt daarbij nauw samen met architecten, engineers, beheerders en toekomstige gebruikers. Je analyseert requirements en verwachtingen, werkt specificaties uit, configureert ICT-componenten en draagt bij aan de ontwikkeling van een automation- en orchestrationomgeving.
Je voert systeemtesten uit, zorgt voor een goede interactie tussen systeemcomponenten en implementeert de SIEM-stack. Daarnaast draag je bij aan het oplossen van terugkerende storingen en incidenten. Je beoordeelt beveiligingsrisico’s, bedreigingen en kwetsbaarheden, implementeert en beheert beveiligingshulpmiddelen en bevordert normen en procedures voor informatiebeveiliging. Ook monitor je beveiligingsontwikkelingen, ondersteun je training en voorlichting en werk je aan het proactief voorkomen van informatiebeveiligingsincidenten.
De opdracht start op 1 september 2026 en loopt tot 31 augustus 2027, met optie op verlenging. Je werkt op locatie in Den Helder; thuiswerken is niet toegestaan. Je moet binnen twee uur op locatie aanwezig kunnen zijn. Voor deze opdracht is een veiligheidsonderzoek met VGB niveau B vereist.
Gevraagd profiel
Je bent een senior Security Ontwerper die ervaring heeft met het ontwerpen, ontwikkelen, configureren en beheren van beveiligingsoplossingen binnen een complexe IT-omgeving. Je kunt technische concepten vertalen naar bruikbare systemen en werkt gestructureerd vanuit requirements, beveiligingsrisico’s en geldende normen. Daarbij verbind je informatiebeveiliging met de praktische behoeften van engineers, beheerders en gebruikers.
Je bent in staat om beveiligingshulpmiddelen technisch te valideren en te implementeren, kwetsbaarheden te identificeren en beveiligingsmaatregelen door te voeren binnen applicaties, processen, netwerken of systemen. Je werkt nauw samen met andere disciplines, deelt kennis via training en voorlichting en houdt ontwikkelingen in informatiebeveiliging actief bij.
Eisen
- VGB Niveau B
- Screeningsitems VOG 11, 12, 13, 37, 41 en 71
- Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met het gekozen eCF profiel of soortelijke functie
- Kandidaat beschikt bij voorkeur over kennis van de ISO 27001
- Kandidaat heeft bij voorkeur aantoonbare werkervaring met Linux
- Kandidaat heeft bij voorkeur aantoonbare werkervaring met Windows
- Kandidaat heeft bij voorkeur aantoonbare werkervaring met IAM (Identity Access Management)
Wensen
- Kandidaat beschikt bij voorkeur over kennis van de ISO 27001
- Kandidaat heeft bij voorkeur aantoonbare werkervaring met Linux
- Kandidaat heeft bij voorkeur aantoonbare werkervaring met Windows
- Kandidaat heeft bij voorkeur aantoonbare werkervaring met IAM (Identity Access Management)