Opleidingsniveau
Minimaal hbo (ICT/Computer Science) of aantoonbare gelijkwaardige werkervaring
Salarisindicatie in loondienst
€4500 - €6800 per maand
Indicatie uurtarief bij ZZP
€475 - €850 per uur
Doorgroeimogelijkheden
Lead Security Developer, Security Architect, Teamlead SOC, Principal Engineer, CISO
Competenties & vaardigheden
Python-ontwikkeling, Detection engineering, SIEM-configuratie, Systeemontwerp en containerisatie, CI/CD en infrastructuurautomatisering
Gerelateerde functies
Security Engineer, SIEM Engineer, Detection Engineer, DevOps Engineer, SOC-analist
Functiebeschrijving
Een technisch expert ontwikkelaar protective monitoring ontwerpt en realiseert detectie- en monitoringoplossingen die proof of concepts naar productieomgevingen brengen; hierbij staat betrouwbare, schaalbare en beheerbare systeeminrichting centraal.
De functie omvat zowel backend-ontwikkeling in Python als integratie met SIEM-, logging- en containerplatforms om operationele detectie en respons te ondersteunen.
De specialist ontwikkelt gebruiksvriendelijke operationele interfaces, vertaalt werkprocessen naar detectieregels en stemt technische keuzes af met systeembeheer, security- en businessstakeholders.
Werk in risicogevoelige omgevingen vereist strikte documentatie, beheerafspraken en vaak een VGB-A of vergelijkbare screening; beschikbaarheid voor zzp opdrachten, opdrachten overheid en interim werk wordt regelmatig gevraagd binnen raamwerken zoals DAS.
Salarisindicatie
Salaris voor vaste contracten ligt typisch tussen €4.500 en €6.800 bruto per maand afhankelijk van ervaring en verantwoordelijkheden.
Freelance- of zzp-tarieven variëren meestal tussen €475 en €850 per dag exclusief BTW bij interim werk of opdrachten overheid via inhuurkaders.
Projecten via DAS en langdurige contracten kunnen premies of hogere dagtarieven rechtvaardigen bij specialistische expertise en toegang tot afgegrensde (geclassificeerde) omgevingen.
Typische werkzaamheden
Doorontwikkelen van een Python-proof-of-concept naar productieklare software met testbare requirements en CI/CD pipelines.
Ontwerpen van schaalbare systeeminrichtingen op Linux, containers en on-premise of cloudinfrastructuur met focus op beheerbaarheid en security.
Opstellen, implementeren en optimaliseren van detectieregels en monitoringlogica in een SIEM of vergelijkbaar platform en valideren met operationele use cases.
Realiseren van frontend/backend-integratie voor operationele tooling, opstellen van werkinstructies en vastleggen van beheerafspraken en escalatieprocedures.
Hoe word je specialist
Begin met een relevante hbo- of wo-opleiding IT, informatica of cybersecurity en bouw minimaal twee jaar ervaring als softwareontwikkelaar op met Python.
Verdiep je in SIEM-, logging- en detection engineering-principes; werk in SOC-achtige teams en ontwikkel ervaring met CI/CD, infrastructuurautomatisering en containerplatforms.
Verkrijg praktijkervaring in risicogevoelige projecten via opdrachten overheid, interim werk of zzp opdrachten en zorg voor benodigde screenings zoals VGB-A om toegang tot gevoelige omgevingen te krijgen.
Vergroot je profiel met certificeringen en bijdragen aan operationele tooling om door te groeien naar leadrollen of architectuurfuncties binnen security operations.
Opleidingsniveau
Minimaal hbo (ICT/Computer Science) of aantoonbare gelijkwaardige werkervaring
Salarisindicatie in loondienst
€4500 - €6800 per maand
Indicatie uurtarief bij ZZP
€475 - €850 per uur
Doorgroeimogelijkheden
Lead Security Developer, Security Architect, Teamlead SOC, Principal Engineer, CISO
Competenties & vaardigheden
Python-ontwikkeling, Detection engineering, SIEM-configuratie, Systeemontwerp en containerisatie, CI/CD en infrastructuurautomatisering
Gerelateerde functies
Security Engineer, SIEM Engineer, Detection Engineer, DevOps Engineer, SOC-analist
Functiebeschrijving
Een technisch expert ontwikkelaar protective monitoring ontwerpt en realiseert detectie- en monitoringoplossingen die proof of concepts naar productieomgevingen brengen; hierbij staat betrouwbare, schaalbare en beheerbare systeeminrichting centraal.
De functie omvat zowel backend-ontwikkeling in Python als integratie met SIEM-, logging- en containerplatforms om operationele detectie en respons te ondersteunen.
De specialist ontwikkelt gebruiksvriendelijke operationele interfaces, vertaalt werkprocessen naar detectieregels en stemt technische keuzes af met systeembeheer, security- en businessstakeholders.
Werk in risicogevoelige omgevingen vereist strikte documentatie, beheerafspraken en vaak een VGB-A of vergelijkbare screening; beschikbaarheid voor zzp opdrachten, opdrachten overheid en interim werk wordt regelmatig gevraagd binnen raamwerken zoals DAS.
Salarisindicatie
Salaris voor vaste contracten ligt typisch tussen €4.500 en €6.800 bruto per maand afhankelijk van ervaring en verantwoordelijkheden.
Freelance- of zzp-tarieven variëren meestal tussen €475 en €850 per dag exclusief BTW bij interim werk of opdrachten overheid via inhuurkaders.
Projecten via DAS en langdurige contracten kunnen premies of hogere dagtarieven rechtvaardigen bij specialistische expertise en toegang tot afgegrensde (geclassificeerde) omgevingen.
Typische werkzaamheden
Doorontwikkelen van een Python-proof-of-concept naar productieklare software met testbare requirements en CI/CD pipelines.
Ontwerpen van schaalbare systeeminrichtingen op Linux, containers en on-premise of cloudinfrastructuur met focus op beheerbaarheid en security.
Opstellen, implementeren en optimaliseren van detectieregels en monitoringlogica in een SIEM of vergelijkbaar platform en valideren met operationele use cases.
Realiseren van frontend/backend-integratie voor operationele tooling, opstellen van werkinstructies en vastleggen van beheerafspraken en escalatieprocedures.
Hoe word je specialist
Begin met een relevante hbo- of wo-opleiding IT, informatica of cybersecurity en bouw minimaal twee jaar ervaring als softwareontwikkelaar op met Python.
Verdiep je in SIEM-, logging- en detection engineering-principes; werk in SOC-achtige teams en ontwikkel ervaring met CI/CD, infrastructuurautomatisering en containerplatforms.
Verkrijg praktijkervaring in risicogevoelige projecten via opdrachten overheid, interim werk of zzp opdrachten en zorg voor benodigde screenings zoals VGB-A om toegang tot gevoelige omgevingen te krijgen.
Vergroot je profiel met certificeringen en bijdragen aan operationele tooling om door te groeien naar leadrollen of architectuurfuncties binnen security operations.
Omschrijving
De NCTV is bezig met het implementeren van protective monitoring en heeft een bestaand Python proof of concept in ontwikkeling.
Het doel is dit PoC door te ontwikkelen naar een productie-klaar systeem dat schaalbaar, beheerbaar en integreerbaar is binnen de bestaande ICT-infrastructuur.
Belangrijke werkzaamheden omvatten doorontwikkeling van de Python-code, ontwerp en realisatie van een passende systeeminrichting en het implementeren en optimaliseren van monitoring- en detectieregels op basis van werkprocessen.
Daarnaast moet er een gebruiksvriendelijke operationele gebruikersinterface worden ontwikkeld en vindt intensieve afstemming plaats met systeembeheer, security- en businessstakeholders.
Het project vereist samenwerking met meerdere interne en, naarmate het project vordert, externe stakeholders en omvat het vastleggen van processen, werkinstructies en beheerafspraken.
Locatie: Den Haag — Ministerie van Justitie en Veiligheid.
Vereist profiel
- Ervaren softwareontwikkelaar met aantoonbare ervaring in Python en het productie-gereed maken van proof of concepts.
- Sterke DevOps-vaardigheden: CI/CD pipelines, containerisatie (Docker), orkestratie (Kubernetes of vergelijkbaar) en Infrastructure as Code (Terraform/Ansible).
- Ervaring met monitoring- en loganalyseplatformen (bijv. ELK-stack, Splunk, Prometheus/Grafana) en het opzetten/optimaliseren van detectieregels.
- Kennis van systeemarchitectuur en integratie binnen bestaande infrastructuren; ervaring in nauwe samenwerking met systeembeheerders.
- Ervaring met het ontwerpen en implementeren van operationele gebruikersinterfaces en automatisering van beheerprocessen.
- Sterke analytische en probleemoplossende vaardigheden, inclusief security awareness en pragmatische focus op operationele betrouwbaarheid.
- Uitstekende communicatieve vaardigheden en ervaring in stakeholdermanagement: afstemming met security-, beheer- en businessteams is cruciaal.
- Goede documentatievaardigheden: ervaring met het vastleggen van processen, werkinstructies en beheerafspraken.
- Beschikbaarheid om op locatie in Den Haag te werken; uitstekende beheersing van het Nederlands, Engelse taalvaardigheid is een pré.
- Beveiligingsscreening (bijv. VOG of onderzoeksniveau) kan vereist zijn afhankelijk van de rol en toegangsniveau.
Functietitel & Organisatie
Technisch expert ontwikkelaar protective monitoring ICT — Ministerie van Justitie en Veiligheid, Den Haag.
Eisen
- Minimaal 2 jaar werkervaring als softwareontwikkelaar.
- VGB-A vereist, bij voorkeur al in bezit; anders rekening houden met doorlooptijd tussen 8 en 10 weken voor start.
Wensen
- Ervaring met DevOps en systeemintegratie (3+ jaar is een pré).
- Ervaring binnen (Rijks)-overheid en/of veiligheidsdomein.
- Ervaring met het ontwikkelen van productieklare applicaties vanuit een proof of concept.
- Ervaring met CI/CD, infrastructuurautomatisering en beheerprocessen.
- Ervaring met het ontwerpen van gebruikersinterfaces en gebruiksvriendelijke tooling.
Competenties
- Kandidaat weet snel de kernvraag in complexe materie boven tafel te krijgen.
- Kandidaat laat zien dat hij de diverse belangen in een complex veld kan overzien en ondanks de tegenstellingen in die belangen kan acteren.
- Kandidaat is deskundig en in staat zijn kennis en (werk)ervaring snel in te zetten.
- Kandidaat kan zich goed uitdrukken en is sociaal vaardig.
- Kandidaat past binnen het team: Communicatief vaardig, secuur, aanpassingsvermogen, stressbestendig, flexibel.