Opleidingsniveau
Minimaal hbo-/wo-opleiding richting IT/security of aantoonbare gelijkwaardige ervaring
Salarisindicatie in loondienst
€55000 - €90000 per jaar
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
Senior Security Engineer, Security Architect, Lead Platform Security, Head of Security, Chief Information Security Officer (CISO)
Competenties & vaardigheden
Platform security; DevSecOps en CI/CD; Risk management en threat modelling; Cloud-native security (Kubernetes, Azure/AWS/GCP); Communicatie en stakeholdermanagement
Gerelateerde functies
Security Engineer, DevSecOps Engineer, Security Architect, Cloud Security Engineer, Compliance Officer
Beschrijving van de functie
Een Securityontwikkelaar/integrator is een technisch specialist die verantwoordelijk is voor het inbedden van beveiliging in platformen en applicaties gedurende de volledige levenscyclus. De rol combineert hands-on ontwikkeling, architectuur-advies en integratie van security-oplossingen zodat systemen veilig, betrouwbaar en compliance-proof worden opgeleverd en beheerd. De professional vertaalt securitykaders en richtlijnen naar concrete technische maatregelen, werkt samen met platform engineers en development teams en maakt risico's toetsbaar en beheersbaar. In veel organisaties fungeert deze rol als schakel tussen policy, engineering en management: je legt technische risico's helder uit, stelt risicoacceptaties op en adviseert over mitigaties die passen bij de operationele praktijk. De functie vereist zowel diepgaande technische kennis van cloudplatformen, containerisatie en CI/CD-pijplijnen als de zachte vaardigheden om veranderingen door te voeren in multi-stakeholderomgevingen. Daarnaast is er veel vraag naar flexibiliteit in inzetvormen; professionals vinden opdrachten via vaste contracten, zzp opdrachten, opdrachten overheid of interim werk en soms via DAS- of detacheringconstructies.
Typische beloning
Het salaris of tarief voor een Securityontwikkelaar/integrator varieert sterk afhankelijk van ervaring, specialisatie en inzetvorm. In vaste dienst liggen jaarsalarissen in Nederland vaak tussen circa €55.000 en €90.000 bruto per jaar voor mid- tot senior-niveau; leadrollen en gespecialiseerde experts kunnen daarboven verdienen. Als zelfstandig specialist of interim-consultant zijn dagtarieven gangbaar en lopen die doorgaans tussen ongeveer €450 en €900 per dag, afhankelijk van opdrachtduur, complexiteit en sector. Voor opdrachten binnen de publieke sector of grote programma's kunnen specifieke tariefafspraken gelden; sommige professionals vinden langdurige opdrachten via opdrachten overheid of via DAS-constructies die andere condities en secundaire arbeidsvoorwaarden met zich meebrengen. Bij freelance of zzp opdrachten speelt ook de orderportefeuille, het netwerk en certificering mee in de prijsstelling.
Veelvoorkomende taken in deze functie
De dagelijkse werkzaamheden bestaan uit het vertalen en implementeren van securitykaders, het uitvoeren van risicoanalyses en threat modelling, en het adviseren van development teams over secure development en security-by-design. Je ontwerpt veilige architecturen, onderhoudt beveiligingsstandaarden voor CI/CD-pijplijnen, en automatiseert controls en monitoring in cloud-native omgevingen zoals Azure, AWS, GCP en Kubernetes. Daarnaast stel je risicoacceptaties en mitigatieplannen op, voer je security reviews en code-scans uit, en zorg je dat compliance-eisen (bijv. ISO27001, NCSC-aanbevelingen, AVG) worden geborgd. Stakeholdermanagement is essentieel: je overlegt met platform owners, architects, legal/compliance en management en onderbouwt beslissingen met technische en businessargumenten. In veel projecten neem je ook een coördinerende rol bij audits en vendor assessments. Voor interim werk of zzp opdrachten hoort ook het opzetten van deliverables, kennisoverdracht en soms het begeleiden van inhuur via DAS of detacheringsbureaus tot je taken.
Hoe ontwikkel je je tot specialist?
Om specialist te worden start je vaak met een hbo- of wo-opleiding in IT, informatica of security, of je bouwt aantoonbare ervaring op in vergelijkbare technische rollen. Belangrijke stappen zijn het opdoen van praktijkervaring met cloudplatformen, containerisatie en CI/CD, het werken in DevOps-teams en het uitvoeren van risicoanalyses en threat modelling. Certificeringen zoals CISSP, CISM, OSCP of cloud-specifieke certificaten versterken je profiel en helpen bij het aantonen van expertise richting opdrachtgevers en bij zzp opdrachten of interim werk. Verder is het van waarde om ervaring op te doen in verschillende sectoren, bijvoorbeeld commerciële scale-ups en opdrachten overheid, zodat je leert omgaan met uiteenlopende compliance-eisen. Netwerken, bijdragen aan vakcommunity's en het publiceren van technische artikelen of tooling vergroot je zichtbaarheid bij opdrachtgevers en bemiddelaars (inclusief DAS-partners). Ten slotte is het belangrijk om soft skills te ontwikkelen: overtuigingskracht, analytisch vermogen en het kunnen vertalen van technische risico's naar management-taal maken het verschil tussen een goede technician en een gewaardeerde security integrator.
Opleidingsniveau
Minimaal hbo-/wo-opleiding richting IT/security of aantoonbare gelijkwaardige ervaring
Salarisindicatie in loondienst
€55000 - €90000 per jaar
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
Senior Security Engineer, Security Architect, Lead Platform Security, Head of Security, Chief Information Security Officer (CISO)
Competenties & vaardigheden
Platform security; DevSecOps en CI/CD; Risk management en threat modelling; Cloud-native security (Kubernetes, Azure/AWS/GCP); Communicatie en stakeholdermanagement
Gerelateerde functies
Security Engineer, DevSecOps Engineer, Security Architect, Cloud Security Engineer, Compliance Officer
Beschrijving van de functie
Een Securityontwikkelaar/integrator is een technisch specialist die verantwoordelijk is voor het inbedden van beveiliging in platformen en applicaties gedurende de volledige levenscyclus. De rol combineert hands-on ontwikkeling, architectuur-advies en integratie van security-oplossingen zodat systemen veilig, betrouwbaar en compliance-proof worden opgeleverd en beheerd. De professional vertaalt securitykaders en richtlijnen naar concrete technische maatregelen, werkt samen met platform engineers en development teams en maakt risico's toetsbaar en beheersbaar. In veel organisaties fungeert deze rol als schakel tussen policy, engineering en management: je legt technische risico's helder uit, stelt risicoacceptaties op en adviseert over mitigaties die passen bij de operationele praktijk. De functie vereist zowel diepgaande technische kennis van cloudplatformen, containerisatie en CI/CD-pijplijnen als de zachte vaardigheden om veranderingen door te voeren in multi-stakeholderomgevingen. Daarnaast is er veel vraag naar flexibiliteit in inzetvormen; professionals vinden opdrachten via vaste contracten, zzp opdrachten, opdrachten overheid of interim werk en soms via DAS- of detacheringconstructies.
Typische beloning
Het salaris of tarief voor een Securityontwikkelaar/integrator varieert sterk afhankelijk van ervaring, specialisatie en inzetvorm. In vaste dienst liggen jaarsalarissen in Nederland vaak tussen circa €55.000 en €90.000 bruto per jaar voor mid- tot senior-niveau; leadrollen en gespecialiseerde experts kunnen daarboven verdienen. Als zelfstandig specialist of interim-consultant zijn dagtarieven gangbaar en lopen die doorgaans tussen ongeveer €450 en €900 per dag, afhankelijk van opdrachtduur, complexiteit en sector. Voor opdrachten binnen de publieke sector of grote programma's kunnen specifieke tariefafspraken gelden; sommige professionals vinden langdurige opdrachten via opdrachten overheid of via DAS-constructies die andere condities en secundaire arbeidsvoorwaarden met zich meebrengen. Bij freelance of zzp opdrachten speelt ook de orderportefeuille, het netwerk en certificering mee in de prijsstelling.
Veelvoorkomende taken in deze functie
De dagelijkse werkzaamheden bestaan uit het vertalen en implementeren van securitykaders, het uitvoeren van risicoanalyses en threat modelling, en het adviseren van development teams over secure development en security-by-design. Je ontwerpt veilige architecturen, onderhoudt beveiligingsstandaarden voor CI/CD-pijplijnen, en automatiseert controls en monitoring in cloud-native omgevingen zoals Azure, AWS, GCP en Kubernetes. Daarnaast stel je risicoacceptaties en mitigatieplannen op, voer je security reviews en code-scans uit, en zorg je dat compliance-eisen (bijv. ISO27001, NCSC-aanbevelingen, AVG) worden geborgd. Stakeholdermanagement is essentieel: je overlegt met platform owners, architects, legal/compliance en management en onderbouwt beslissingen met technische en businessargumenten. In veel projecten neem je ook een coördinerende rol bij audits en vendor assessments. Voor interim werk of zzp opdrachten hoort ook het opzetten van deliverables, kennisoverdracht en soms het begeleiden van inhuur via DAS of detacheringsbureaus tot je taken.
Hoe ontwikkel je je tot specialist?
Om specialist te worden start je vaak met een hbo- of wo-opleiding in IT, informatica of security, of je bouwt aantoonbare ervaring op in vergelijkbare technische rollen. Belangrijke stappen zijn het opdoen van praktijkervaring met cloudplatformen, containerisatie en CI/CD, het werken in DevOps-teams en het uitvoeren van risicoanalyses en threat modelling. Certificeringen zoals CISSP, CISM, OSCP of cloud-specifieke certificaten versterken je profiel en helpen bij het aantonen van expertise richting opdrachtgevers en bij zzp opdrachten of interim werk. Verder is het van waarde om ervaring op te doen in verschillende sectoren, bijvoorbeeld commerciële scale-ups en opdrachten overheid, zodat je leert omgaan met uiteenlopende compliance-eisen. Netwerken, bijdragen aan vakcommunity's en het publiceren van technische artikelen of tooling vergroot je zichtbaarheid bij opdrachtgevers en bemiddelaars (inclusief DAS-partners). Ten slotte is het belangrijk om soft skills te ontwikkelen: overtuigingskracht, analytisch vermogen en het kunnen vertalen van technische risico's naar management-taal maken het verschil tussen een goede technician en een gewaardeerde security integrator.
Projectoverzicht
Het project EduGenAI richt zich op het verantwoord inzetten van generatieve AI binnen het Nederlandse onderwijs.
Het doel is onderwijsinstellingen te ondersteunen bij het ontwikkelen en toepassen van AI-oplossingen die de kwaliteit van onderwijs en leren verbeteren.
Er wordt gewerkt aan praktische toepassingen, richtlijnen en kennisdeling, met expliciete aandacht voor ethische thema’s zoals privacy, transparantie en bias.
EduGenAI groeit van een pilot naar een sectorbrede, veilige en verantwoorde dienst; vanaf studiejaar 2027 wordt de voorziening beschikbaar voor alle onderwijsinstellingen (nu ~45 MBO-, HBO- en WO-instellingen).
In de volgende fase worden instelling-specifieke interfaces ontwikkeld en het platform verder opgeschaald, waarbij security een kernvoorwaarde is.
Als Securityontwikkelaar/integrator ben je verantwoordelijk voor het waarborgen van security binnen het platform en de organisatie daaromheen.
Taken en verantwoordelijkheden
- Vertalen en implementeren van bestaande securitykaders en richtlijnen binnen het project.
- Adviseren van platform engineers en ontwikkelaars over secure development en security-by-design.
- Meedenken over en ontwikkelen van veilige oplossingen en architecturen.
- Signaleren van risico’s, opstellen van risicoacceptaties en onderbouwen van beslissingen.
- Borgen van security gedurende de gehele lifecycle van het platform en bewaken van compliance.
- Samenwerken met meerdere stakeholders binnen een complexe IT-omgeving.
Vereist profiel
Wij zoeken een pragmatische Securityontwikkelaar/integrator met aantoonbare ervaring in platformbeveiliging, advies naar ontwikkelteams en het toepassen van securitykaders binnen complexe IT-omgevingen. Je kunt technische risico’s helder maken, prioriteren en verbindend communiceren richting zowel engineers als management.
- Opleiding op minimaal hbo-/wo-niveau richting IT/security of aantoonbare gelijkwaardige ervaring.
- Enkele jaren relevante ervaring met platform security, DevSecOps en security-by-design.
- Kennis van en ervaring met securitykaders en compliance (bijv. ISO27001, NCSC-aanbevelingen, GDPR).
- Ervaring met cloudplatformen (Azure/AWS/GCP) en containerisatie/CI-CD-pijplijnen.
- Sterke analytic skills voor risicoanalyse en het opstellen van risicoacceptaties.
- Communicatief vaardig, pragmatisch en gewend te werken in multi-stakeholderomgevingen.
- Certificeringen zoals CISSP/CISM/OSCP of vergelijkbaar zijn een pré.
- Locatie: Utrecht — opdrachtgever: Npuls.
Eisen
- Je bent een ervaren Securityontwikkelaar/integrator die zich comfortabel voelt in een dynamische en technische omgeving. Je begrijpt het spanningsveld tussen security, innovatie en snelheid en weet hier pragmatisch mee om te gaan. Naast de bovenstaande competenties breng je het volgende mee: Aantoonbare ervaring in een vergelijkbare security rol.
- Ervaring met het implementeren van security beleid en richtlijnen.
- Kennis van moderne platformen en cloud-native omgevingen (zoals Kubernetes).
- Ervaring met risk management en het opstellen van risicoacceptaties.
- Affiniteit met DevOps en samenwerking met development teams.
- Sterke communicatieve vaardigheden.
- Analytisch en oplossingsgericht vermogen.
- Proactieve houding en overtuigingskracht.
- Ervaring binnen scale-ups.