Opleidingsniveau
WO werk- en denkniveau
Salarisindicatie in loondienst
€5000 - €7500 per maand
Indicatie uurtarief bij ZZP
€550 - €900 per uur
Doorgroeimogelijkheden
Lead SOC Engineer, Security Operations Manager, Head of Security Operations, Chief Information Security Officer (CISO)
Competenties & vaardigheden
SIEM/Loganalyse, Incident response, Threat intelligence, Playbook-ontwikkeling, Stakeholdermanagement
Gerelateerde functies
SOC Engineer, Incident Responder, Threat Intelligence Analyst, Security Architect, Security Operations Lead
Functiebeschrijving
Een Senior Security Engineer / Dreigingscoördinator ontwerpt en bouwt detectie- en monitoringoplossingen voor een Security Operations Center (SOC) en coördineert dreigingsinformatie om proactief risico's te mitigeren. De functie combineert technische uitvoering — zoals het bepalen van log sources, ontwikkelen van detectie use cases en implementeren van SIEM-rules — met organisatorische taken zoals het opstellen van playbooks, escalatiepaden en managementrapportages. Deze rol is operationeel inzetbaar voor incidentonderzoek en remedierende acties en bewaakt dat lessons learned terugvloeien naar detecties en processen. Professionals in deze functie werken zowel in vaste dienst als via zzp opdrachten en interim werk, en voeren regelmatig opdrachten bij publieke organisaties waaronder opdrachten overheid in raamcontracten of via DAS.
Salarisindicatie
Marktconforme salarissen voor vaste contracten liggen typisch tussen €5.000 en €7.500 bruto per maand afhankelijk van ervaring en verantwoordelijkheidsniveau. Voor consultants en zzp'ers gelden dagtarieven tussen €550 en €900 per dag, waarbij tarieven voor opdrachten overheid en langdurige interim werk vaak hoger liggen door specifieke compliance-eisen. Variatie in beloning hangt af van kennis van tooling, ervaring in SOC-omgevingen, certificeringen en de mate van leiderschap of verandermanagementverantwoordelijkheid.
Typische werkzaamheden
Analyseren van logs en bepalen welke log sources cruciaal zijn voor detectie van dreigingen. Ontwikkelen en testen van detectie use cases en tuning van SIEM-regels. Schrijven van playbooks, werkinstructies en escalatiepaden voor incident response. Onderzoeken van incidenten, uitvoeren van root-cause analyses en implementeren van mitigaties. Inrichten van dreigingsinformatiebeheer, uitvoeren van threat intelligence-analyses en vertalen van bevindingen naar managementrapportages. Coördineren met stakeholders, security liaisons en QA om rapportage en kennisdeling te borgen.
Hoe word je specialist
Start met WO werk- en denkniveau en verwerf brede praktijkervaring binnen een SOC door minimaal enkele jaren operationeel werk te doen. Verdiep je in SIEM-platforms, scripting en threat intelligence-methoden en behaal relevante certificaten zoals CISSP, GCIA of vergelijkbare GIAC-certificaten. Werk aan projecten van ontwerp tot operatie, neem opdrachten aan via zzp opdrachten en interim werk om brede praktijkcases op te bouwen, inclusief opdrachten overheid waarbij kennis van DAS en compliance nodig is. Zoek mentoring, neem leiding over detectieprogrammapunten en publiceer of draag bij aan open source-detecties om expertise zichtbaar te maken.
Opleidingsniveau
WO werk- en denkniveau
Salarisindicatie in loondienst
€5000 - €7500 per maand
Indicatie uurtarief bij ZZP
€550 - €900 per uur
Doorgroeimogelijkheden
Lead SOC Engineer, Security Operations Manager, Head of Security Operations, Chief Information Security Officer (CISO)
Competenties & vaardigheden
SIEM/Loganalyse, Incident response, Threat intelligence, Playbook-ontwikkeling, Stakeholdermanagement
Gerelateerde functies
SOC Engineer, Incident Responder, Threat Intelligence Analyst, Security Architect, Security Operations Lead
Functiebeschrijving
Een Senior Security Engineer / Dreigingscoördinator ontwerpt en bouwt detectie- en monitoringoplossingen voor een Security Operations Center (SOC) en coördineert dreigingsinformatie om proactief risico's te mitigeren. De functie combineert technische uitvoering — zoals het bepalen van log sources, ontwikkelen van detectie use cases en implementeren van SIEM-rules — met organisatorische taken zoals het opstellen van playbooks, escalatiepaden en managementrapportages. Deze rol is operationeel inzetbaar voor incidentonderzoek en remedierende acties en bewaakt dat lessons learned terugvloeien naar detecties en processen. Professionals in deze functie werken zowel in vaste dienst als via zzp opdrachten en interim werk, en voeren regelmatig opdrachten bij publieke organisaties waaronder opdrachten overheid in raamcontracten of via DAS.
Salarisindicatie
Marktconforme salarissen voor vaste contracten liggen typisch tussen €5.000 en €7.500 bruto per maand afhankelijk van ervaring en verantwoordelijkheidsniveau. Voor consultants en zzp'ers gelden dagtarieven tussen €550 en €900 per dag, waarbij tarieven voor opdrachten overheid en langdurige interim werk vaak hoger liggen door specifieke compliance-eisen. Variatie in beloning hangt af van kennis van tooling, ervaring in SOC-omgevingen, certificeringen en de mate van leiderschap of verandermanagementverantwoordelijkheid.
Typische werkzaamheden
Analyseren van logs en bepalen welke log sources cruciaal zijn voor detectie van dreigingen. Ontwikkelen en testen van detectie use cases en tuning van SIEM-regels. Schrijven van playbooks, werkinstructies en escalatiepaden voor incident response. Onderzoeken van incidenten, uitvoeren van root-cause analyses en implementeren van mitigaties. Inrichten van dreigingsinformatiebeheer, uitvoeren van threat intelligence-analyses en vertalen van bevindingen naar managementrapportages. Coördineren met stakeholders, security liaisons en QA om rapportage en kennisdeling te borgen.
Hoe word je specialist
Start met WO werk- en denkniveau en verwerf brede praktijkervaring binnen een SOC door minimaal enkele jaren operationeel werk te doen. Verdiep je in SIEM-platforms, scripting en threat intelligence-methoden en behaal relevante certificaten zoals CISSP, GCIA of vergelijkbare GIAC-certificaten. Werk aan projecten van ontwerp tot operatie, neem opdrachten aan via zzp opdrachten en interim werk om brede praktijkcases op te bouwen, inclusief opdrachten overheid waarbij kennis van DAS en compliance nodig is. Zoek mentoring, neem leiding over detectieprogrammapunten en publiceer of draag bij aan open source-detecties om expertise zichtbaar te maken.
Opdrachtomschrijving
Als Senior SOC Engineer versterk je de basis van het Security Operations Center door detectie- en monitoringsmogelijkheden te ontwerpen, te bouwen en te optimaliseren. Je sluit nieuwe projecten en pilots aan, bepaalt technische keuzes en introduceert waar passend innovatieve open source oplossingen. Je werkt nauw samen met (toekomstige) security-collega's in de eerste lijn en zorgt voor heldere werkinstructies, playbooks en escalatiepaden. Je richt processen in voor het verzamelen, prioriteren en opvolgen van signalen en analyseert kwetsbaarheden binnen projecten van iRealisatie. Naast het bouwen ben je operationeel inzetbaar: je onderzoekt kwetsbaarheden en incidenten, implementeert oplossingen en gebruikt opgedane lessen om het SOC continu te verbeteren.
Je zet een rapportagestructuur op voor beveiligingsincidenten en borgt kennisdeling samen met QA en security liaisons. Als dreigingscoördinator richt je dreigingsinformatiebeheer in: je selecteert relevante bronnen, voert dreigingsanalyses uit en vertaalt bevindingen naar heldere managementrapportages voor MT en stakeholders. In urgente situaties handel je snel, neem je polshoogte en schakel je waar nodig naar de Lead SPC. Je bouwt een gestroomlijnde beveiligingsketen die vanaf dag één meebeweegt met het veranderende dreigingslandschap.
De opdracht vindt plaats binnen cluster iRealisatie van het ministerie VWS, een dynamische ontwikkelafdeling die privacy- en security-first software ontwikkelt voor zorgdoeleinden. 2026 is gericht op zowel continuïteit van lopende projecten als voorbereiding op afbouw en overdracht, wat flexibiliteit en procesgericht werken vereist. Je werkt in een team met pentesters, codereviewers, security liaisons en een SOC-team, met als basis Elastic SIEM en ruimte voor verdere professionalisering.
Je krijgt veel verantwoordelijkheid en invloed op ontwerp, toolingselectie en operationele inrichting van het SOC, en draagt bij aan zowel technische implementatie als organisatorische borging van securityprocessen.
Vereist profiel
- WO werk- en denkniveau.
- Minimaal 5 jaar aantoonbare werkervaring met security engineering werkzaamheden.
- Minimaal 3 jaar werkervaring binnen een Security Operations Center (SOC) of vergelijkbare omgeving.
- Aantoonbare ervaring met informatiebeveiligingsvraagstukken en het opzetten/uitvoeren van security-monitoring (log sources bepalen, detectie use cases ontwikkelen).
- Ervaring met incidentonderzoek en -oplossing, en met het opstellen van playbooks, werkinstructies en escalatiepaden.
- Vaardig in het verzamelen, prioriteren en opvolgen van signalen uit verschillende bronnen en het inrichten van werkbare processtructuren.
- Sterke communicatieve vaardigheden en ervaring met stakeholdermanagement, ook binnen politiek gevoelige organisaties.
- Proactieve, analytische houding; zelfstandig prioriteiten kunnen stellen in een dynamische omgeving en adequaat handelen bij acute dreigingen.
Eisen
- Je beschikt over WO werk- en denkniveau.
- Je hebt minimaal 5 jaar aantoonbare werkervaring met security engineering werkzaamheden.
- Je hebt minimaal 3 jaar werkervaring binnen een Security Operations Center (SOC) of vergelijkbare omgeving.
Wensen
- Je hebt aantoonbare werkervaring binnen het cybersecuritydomein.
- Je hebt aantoonbare werkervaring binnen softwareontwikkeltrajecten/-projecten in complexe organisaties.
- Je hebt aantoonbare ervaring met het van begin tot eind oprichten en inrichten van een Security Operations Center: van ontwerp en toolingselectie tot het operationeel brengen van processen en team.
- Je hebt aantoonbare werkervaring met informatiebeveiligingsvraagstukken en met het opzetten én uitvoeren van security-monitoring (het bepalen van log sources en het ontwikkelen van detectie use cases).
- Je hebt aantoonbare ervaring met stakeholdermanagement binnen een politiek gevoelige organisatie en kunt draagvlak creëren voor een nieuw op te zetten SOC-dienstverlening.
- Je hebt aantoonbare ervaring met het inrichten van dreigingsinformatiebeheer, het uitvoeren van dreigingsanalyses en het opstellen van managementrapportages.
- Je bent een proactieve, analytische professional die effectief samenwerkt met interne en externe stakeholders, zelfstandig prioriteiten stelt in een omgeving waar nog niet alles staat, en adequaat handelt bij acute dreigingen en incidenten.
- Je toont initiatief, komt zelf met een visie en kunt jouw ideeën goed afstemmen met en op ideeën van anderen.
- Je hebt ervaring met het inrichten, beheren en verbeteren van processen rondom dreigingsinformatie, incident response en beveiligingscoördinatie, inclusief het opstellen van playbooks en werkinstructies.
- Je bent in staat om je in een dynamische omgeving, waarin nog niet alles staat, informatie snel eigen te maken en zelf prioriteiten te stellen.
- Je bent communicatief sterk en kunt op zowel operationeel als bestuurlijk niveau draagvlak creëren.