Ook voor ZZP
Opleidingsniveau
HBO Cybersecurity, Technische Informatica of een vergelijkbare ICT-richting.
Salarisindicatie in loondienst
€4500 - €7000 per maand
Indicatie uurtarief bij ZZP
€90 - €135 per uur
Doorgroeimogelijkheden
Senior SIEM-securityspecialist, incident responder, securityarchitect, SOC-manager
Competenties & vaardigheden
Security monitoring, incident response, SIEM-analyse, kwetsbaarheidsanalyse, communicatie
Gerelateerde functies
SOC-analist, securityanalist, incident responder, security engineer, threat hunter
Functiebeschrijving
Een SIEM-securityspecialist bewaakt digitale omgevingen op verdachte activiteiten, beveiligingsincidenten en afwijkend gedrag. SIEM staat voor Security Information and Event Management: technologie waarmee loggegevens uit systemen, netwerken, applicaties en cloudomgevingen centraal worden verzameld, gekoppeld en geanalyseerd. De specialist onderzoekt meldingen, beoordeelt risico’s en bepaalt welke opvolging nodig is.
Je werkt bijvoorbeeld binnen een Security Operations Center, een informatiebeveiligingsteam of een IT-afdeling van een commerciële organisatie of overheidsinstelling. Naast technische monitoring vertaal je beveiligingsbeleid en dreigingsinformatie naar praktische maatregelen. Ook werk je samen met systeembeheerders, ontwikkelaars, architecten, auditors en externe securitypartners. Voor zelfstandigen zijn er regelmatig zzp opdrachten en opdrachten overheid waarin specialistische monitoringkennis nodig is; een DAS kan daarbij een digitale route zijn waarmee overheidsorganisaties externe professionals inhuren.
Salarisindicatie
In loondienst ligt het bruto maandsalaris van een SIEM-securityspecialist doorgaans tussen €4.500 en €7.000 bij een fulltime dienstverband. Beginnende specialisten starten vaak lager, terwijl ervaren professionals met diepgaande kennis van detection engineering, cloudsecurity of incident response aan de bovenkant van de bandbreedte uitkomen.
Voor zzp- en interimprofessionals ligt een gebruikelijk uurtarief ongeveer tussen €90 en €135. Het tarief wordt bepaald door ervaring, technische specialisatie, certificeringen, sector, verantwoordelijkheidsniveau, urgentie en de duur van de opdracht. Ook onregelmatige beschikbaarheid, consignatiediensten en schaarse kennis van specifieke SIEM-platforms kunnen het tarief beïnvloeden. In interim werk telt daarnaast mee of je zelfstandig een monitoringfunctie opbouwt of vooral operationeel meedraait.
Typische werkzaamheden
- Monitoren van security-events, logstromen en dashboards binnen een SIEM-platform.
- Analyseren, prioriteren en documenteren van alerts, incidenten en mogelijke false positives.
- Ontwerpen en onderhouden van use-cases, detectieregels en abuse-cases op basis van dreigingen en bedrijfsrisico’s.
- Uitvoeren of coördineren van incident response, inclusief escalatie, rapportage en opvolging van maatregelen.
- Onderzoeken van kwetsbaarheden en ondersteunen bij scanning, pentesten, hardening en patching.
- Beoordelen van ontwerpen, wijzigingen en nieuwe applicaties vanuit informatiebeveiligings- en risicoperspectief.
- Verbeteren van logging, securityprocessen en aansluiting op een SOC, inclusief duidelijke werkinstructies.
- Ondersteunen van audits en securitytests en vergroten van securitybewustzijn via advies, workshops en coaching.
Hoe word je specialist
Een hbo-opleiding in cybersecurity, technische informatica, ICT of een vergelijkbare richting vormt een goede basis. Werkgevers vragen meestal meerdere jaren ervaring met security monitoring, incident response, netwerken, besturingssystemen en cloud- of containeromgevingen. Praktijkervaring met een platform zoals Elastic SIEM, Splunk, Microsoft Sentinel of QRadar is vaak belangrijker dan kennis van één specifiek product.
Certificeringen zoals CompTIA Security+, Blue Team Level 1, GIAC-certificaten, CISSP of vendorgerichte SIEM- en cloudcertificaten kunnen je profiel versterken. Groei ontstaat door complexe incidenten zelfstandig te behandelen, detection engineering en threat hunting te leren en securityarchitectuur beter te begrijpen. Mogelijke vervolgstappen zijn senior SIEM-securityspecialist, incident-responder, securityarchitect of SOC-manager.
Opleidingsniveau
HBO Cybersecurity, Technische Informatica of een vergelijkbare ICT-richting.
Salarisindicatie in loondienst
€4500 - €7000 per maand
Indicatie uurtarief bij ZZP
€90 - €135 per uur
Doorgroeimogelijkheden
Senior SIEM-securityspecialist, incident responder, securityarchitect, SOC-manager
Competenties & vaardigheden
Security monitoring, incident response, SIEM-analyse, kwetsbaarheidsanalyse, communicatie
Gerelateerde functies
SOC-analist, securityanalist, incident responder, security engineer, threat hunter
Functiebeschrijving
Een SIEM-securityspecialist bewaakt digitale omgevingen op verdachte activiteiten, beveiligingsincidenten en afwijkend gedrag. SIEM staat voor Security Information and Event Management: technologie waarmee loggegevens uit systemen, netwerken, applicaties en cloudomgevingen centraal worden verzameld, gekoppeld en geanalyseerd. De specialist onderzoekt meldingen, beoordeelt risico’s en bepaalt welke opvolging nodig is.
Je werkt bijvoorbeeld binnen een Security Operations Center, een informatiebeveiligingsteam of een IT-afdeling van een commerciële organisatie of overheidsinstelling. Naast technische monitoring vertaal je beveiligingsbeleid en dreigingsinformatie naar praktische maatregelen. Ook werk je samen met systeembeheerders, ontwikkelaars, architecten, auditors en externe securitypartners. Voor zelfstandigen zijn er regelmatig zzp opdrachten en opdrachten overheid waarin specialistische monitoringkennis nodig is; een DAS kan daarbij een digitale route zijn waarmee overheidsorganisaties externe professionals inhuren.
Salarisindicatie
In loondienst ligt het bruto maandsalaris van een SIEM-securityspecialist doorgaans tussen €4.500 en €7.000 bij een fulltime dienstverband. Beginnende specialisten starten vaak lager, terwijl ervaren professionals met diepgaande kennis van detection engineering, cloudsecurity of incident response aan de bovenkant van de bandbreedte uitkomen.
Voor zzp- en interimprofessionals ligt een gebruikelijk uurtarief ongeveer tussen €90 en €135. Het tarief wordt bepaald door ervaring, technische specialisatie, certificeringen, sector, verantwoordelijkheidsniveau, urgentie en de duur van de opdracht. Ook onregelmatige beschikbaarheid, consignatiediensten en schaarse kennis van specifieke SIEM-platforms kunnen het tarief beïnvloeden. In interim werk telt daarnaast mee of je zelfstandig een monitoringfunctie opbouwt of vooral operationeel meedraait.
Typische werkzaamheden
- Monitoren van security-events, logstromen en dashboards binnen een SIEM-platform.
- Analyseren, prioriteren en documenteren van alerts, incidenten en mogelijke false positives.
- Ontwerpen en onderhouden van use-cases, detectieregels en abuse-cases op basis van dreigingen en bedrijfsrisico’s.
- Uitvoeren of coördineren van incident response, inclusief escalatie, rapportage en opvolging van maatregelen.
- Onderzoeken van kwetsbaarheden en ondersteunen bij scanning, pentesten, hardening en patching.
- Beoordelen van ontwerpen, wijzigingen en nieuwe applicaties vanuit informatiebeveiligings- en risicoperspectief.
- Verbeteren van logging, securityprocessen en aansluiting op een SOC, inclusief duidelijke werkinstructies.
- Ondersteunen van audits en securitytests en vergroten van securitybewustzijn via advies, workshops en coaching.
Hoe word je specialist
Een hbo-opleiding in cybersecurity, technische informatica, ICT of een vergelijkbare richting vormt een goede basis. Werkgevers vragen meestal meerdere jaren ervaring met security monitoring, incident response, netwerken, besturingssystemen en cloud- of containeromgevingen. Praktijkervaring met een platform zoals Elastic SIEM, Splunk, Microsoft Sentinel of QRadar is vaak belangrijker dan kennis van één specifiek product.
Certificeringen zoals CompTIA Security+, Blue Team Level 1, GIAC-certificaten, CISSP of vendorgerichte SIEM- en cloudcertificaten kunnen je profiel versterken. Groei ontstaat door complexe incidenten zelfstandig te behandelen, detection engineering en threat hunting te leren en securityarchitectuur beter te begrijpen. Mogelijke vervolgstappen zijn senior SIEM-securityspecialist, incident-responder, securityarchitect of SOC-manager.
Let op! Deze opdracht is afkomstig van één van de brokers van de opdrachtgever. We zijn bij De Transparante Broker tegen ketenvorming, maar kiezen er toch voor om deze opdracht door te plaatsen. Lees hier waarom.
Opdrachtomschrijving
Als SIEM security specialist werk je binnen de IB-afdeling aan de monitoring en beveiliging van het ICT-landschap van het Nationaal Cyber Security Centrum. Je monitort de omgeving via Elastic SIEM, analyseert meldingen en vertaalt beleid en beveiligingsrichtlijnen naar praktische maatregelen. Daarmee draag je bij aan de bescherming van kritieke Nederlandse voorzieningen, zoals de BRP, RNI, paspoorten en identiteitsbewijzen.
Je stelt use- en abuse-cases op, zet acties uit binnen teams en analyseert nieuwe kwetsbaarheden, waaronder meldingen van het NCSC en leveranciers. Ook werk je mee aan security-gerelateerde procesbeschrijvingen, het aansluiten van SIEM op een Security Operations Center met externe partners en het beoordelen van ontwerpen en changes voor nieuwe applicaties en tools. Daarbij werk je samen met architecten en gebruik je hulpmiddelen voor kwetsbaarhedenscanning en hardening.
De opdracht vindt plaats in een omgeving waarin continuïteit, veiligheid en vertrouwelijkheid van nationaal belangrijke applicaties vooropstaan. Hybride cloud, containertechnologie, API-management, MFA en Zero Trust Architecture vormen hiervoor de basis. Je ondersteunt audits en securitytests, volgt bevindingen op en draagt bij aan het vergroten van securitybewustzijn via coaching, workshops en voorbeeldgedrag.
De bredere ICT-dienstverlening wordt uitgevoerd door DICTU voor het ministerie van EZK en een aantal andere ministeries. Het beoogde resultaat is een goed gemonitord en beveiligd landschap, waarin beveiligingsmaatregelen praktisch zijn ingericht en opvolging van risico’s en bevindingen is geborgd.
Gevraagd profiel
Je bent een ervaren SIEM security specialist die zelfstandig monitoring en analyse uitvoert en beveiligingsbeleid kan vertalen naar concrete maatregelen. Je combineert technische kennis van SIEM, kwetsbaarheden en hardening met inzicht in processen, architectuur en securityrichtlijnen.
Je werkt nauw samen met IB-collega’s, architecten, teams en externe partners. Daarnaast ben je een inhoudelijke vraagbaak binnen de afdeling en weet je securitybewustzijn te vergroten door coaching, workshops en voorbeeldgedrag.
Eisen
- Aantoonbare kennis van informatiebeveiliging vanuit een technische achtergrond, blijkend uit een afgeronde HBO-opleiding (Technische Informatica/Cybersecurity) of ten minste twee relevante cybersecurity/security monitoring certificeringen, in combinatie met minimaal vijf jaar werkervaring in de technische IT
- Ten minste drie jaar aantoonbare werkervaring met IT security monitoring en incident-response
- Ten minste drie jaar aantoonbare werkervaring met SIEM-tools
- Aantoonbare ervaring met Elastic en Elastic SIEM
- Aantoonbare ervaring met en kennis van kwetsbaarhedenscanning, pentesting en hardening
- Aantoonbare ervaring met beoordelen van ontwerpen en changes vanuit een risico-perspectief
- Aantoonbare ervaring met en kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes
Competenties
- Analytisch scherp en zelfstartend: Je maakt jezelf snel wegwijs en pakt zaken zelfstandig op
- Communicatief vaardig: Je communiceert effectief met technici, architecten, procesmanagers, auditors en business-stakeholders; goede schriftelijke vaardigheden
- Accuraat: Je borgt goede vastlegging en documentatie