Ook voor ZZP
Over Nationaal Cyber Security Centrum (NCSC)
Het Nationaal Cyber Security Centrum (NCSC) is het landelijke kennis- en expertisecentrum voor cybersecurity van de Nederlandse overheid. Het NCSC helpt de digitale weerbaarheid van Nederland te versterken door kennis over cyberdreigingen, kwetsbaarheden en digitale veiligheid te verzamelen, te duiden en te delen. Daarbij richt het centrum zich op het ondersteunen van organisaties die een belangrijke rol vervullen binnen de Nederlandse samenleving en economie.
Het werkgebied van het NCSC omvat onder meer informatievoorziening, advisering en samenwerking rond cybersecurity. Het centrum werkt daarbij op het snijvlak van technologie, publieke dienstverlening, risico’s en crisisbeheersing. De organisatie verbindt specialistische kennis met praktische toepassing, zodat betrokken organisaties zich beter kunnen voorbereiden op digitale incidenten en de gevolgen daarvan kunnen beperken.
Opdrachten bij Nationaal Cyber Security Centrum (NCSC)
De recente opdrachten laten zien dat het NCSC professionals zoekt voor zowel technische als organisatorische rollen binnen een complexe digitale omgeving. Er is ruimte voor expertise op het gebied van ICT-infrastructuur, technologie en productontwikkeling. Zo zijn er opdrachten voor een ICT expert Infra, een Tech Lead en een Senior Tech Lead. Deze functies vragen om professionals die technische vraagstukken kunnen overzien en kunnen bijdragen aan betrouwbare en toekomstgerichte digitale oplossingen.
Daarnaast biedt het NCSC opdrachten op het gebied van agile werken, samenwerking en productsturing. Voorbeelden daarvan zijn de rollen van Scrum Master, Senior Agile Coach en Senior Product Owner, waaronder een Senior Product Owner voor Team Impuls. Ook communitymanagement maakt deel uit van het opdrachtenaanbod, met een opdracht voor een senior communitymanager binnen VSSR. Het niveau van de opdrachten varieert van specialistische en coördinerende functies tot senior rollen met verantwoordelijkheid voor productontwikkeling, teams en samenwerking.
Wie zoekt naar zzp opdrachten met maatschappelijke relevantie, vindt hier een combinatie van inhoudelijke cybersecurityvraagstukken en professionele dienstverlening binnen de overheid. De opdrachten zijn gericht op professionals die zelfstandig kunnen opereren en hun kennis kunnen inzetten in een omgeving waarin techniek, organisatie en publieke belangen samenkomen.
Als zzp'er of interim-professional aan de slag
Externe professionals dragen bij aan het NCSC door actuele expertise, uitvoeringskracht en een onafhankelijke blik in te brengen. Een interim-professional kan bijvoorbeeld technische infrastructuur helpen versterken, als tech lead richting geven aan ontwikkeling of teams ondersteunen bij agile samenwerking. Ook product owners, scrum masters, agile coaches en communitymanagers leveren een bijdrage aan het verbinden van mensen, doelen en resultaten. Daarmee sluiten deze opdrachten aan bij professionals die hun ervaring willen inzetten voor cybersecurity en digitale weerbaarheid in Nederland. Via een DAS, oftewel een Dynamisch Aankoopsysteem: een digitale inkoopprocedure waarmee overheidsorganisaties externe professionals inhuren, kunnen dergelijke opdrachten overheid en ander interim werk beschikbaar worden gesteld.
Over Nationaal Cyber Security Centrum (NCSC)
Het Nationaal Cyber Security Centrum (NCSC) is het landelijke kennis- en expertisecentrum voor cybersecurity van de Nederlandse overheid. Het NCSC helpt de digitale weerbaarheid van Nederland te versterken door kennis over cyberdreigingen, kwetsbaarheden en digitale veiligheid te verzamelen, te duiden en te delen. Daarbij richt het centrum zich op het ondersteunen van organisaties die een belangrijke rol vervullen binnen de Nederlandse samenleving en economie.
Het werkgebied van het NCSC omvat onder meer informatievoorziening, advisering en samenwerking rond cybersecurity. Het centrum werkt daarbij op het snijvlak van technologie, publieke dienstverlening, risico’s en crisisbeheersing. De organisatie verbindt specialistische kennis met praktische toepassing, zodat betrokken organisaties zich beter kunnen voorbereiden op digitale incidenten en de gevolgen daarvan kunnen beperken.
Opdrachten bij Nationaal Cyber Security Centrum (NCSC)
De recente opdrachten laten zien dat het NCSC professionals zoekt voor zowel technische als organisatorische rollen binnen een complexe digitale omgeving. Er is ruimte voor expertise op het gebied van ICT-infrastructuur, technologie en productontwikkeling. Zo zijn er opdrachten voor een ICT expert Infra, een Tech Lead en een Senior Tech Lead. Deze functies vragen om professionals die technische vraagstukken kunnen overzien en kunnen bijdragen aan betrouwbare en toekomstgerichte digitale oplossingen.
Daarnaast biedt het NCSC opdrachten op het gebied van agile werken, samenwerking en productsturing. Voorbeelden daarvan zijn de rollen van Scrum Master, Senior Agile Coach en Senior Product Owner, waaronder een Senior Product Owner voor Team Impuls. Ook communitymanagement maakt deel uit van het opdrachtenaanbod, met een opdracht voor een senior communitymanager binnen VSSR. Het niveau van de opdrachten varieert van specialistische en coördinerende functies tot senior rollen met verantwoordelijkheid voor productontwikkeling, teams en samenwerking.
Wie zoekt naar zzp opdrachten met maatschappelijke relevantie, vindt hier een combinatie van inhoudelijke cybersecurityvraagstukken en professionele dienstverlening binnen de overheid. De opdrachten zijn gericht op professionals die zelfstandig kunnen opereren en hun kennis kunnen inzetten in een omgeving waarin techniek, organisatie en publieke belangen samenkomen.
Als zzp'er of interim-professional aan de slag
Externe professionals dragen bij aan het NCSC door actuele expertise, uitvoeringskracht en een onafhankelijke blik in te brengen. Een interim-professional kan bijvoorbeeld technische infrastructuur helpen versterken, als tech lead richting geven aan ontwikkeling of teams ondersteunen bij agile samenwerking. Ook product owners, scrum masters, agile coaches en communitymanagers leveren een bijdrage aan het verbinden van mensen, doelen en resultaten. Daarmee sluiten deze opdrachten aan bij professionals die hun ervaring willen inzetten voor cybersecurity en digitale weerbaarheid in Nederland. Via een DAS, oftewel een Dynamisch Aankoopsysteem: een digitale inkoopprocedure waarmee overheidsorganisaties externe professionals inhuren, kunnen dergelijke opdrachten overheid en ander interim werk beschikbaar worden gesteld.
Let op! Deze opdracht is afkomstig van één van de brokers van de opdrachtgever. We zijn bij De Transparante Broker tegen ketenvorming, maar kiezen er toch voor om deze opdracht door te plaatsen. Lees hier waarom.
Opdrachtomschrijving
Als SIEM security specialist werk je binnen de IB-afdeling aan de monitoring en beveiliging van een ICT-landschap dat applicaties van nationaal belang ondersteunt. Je gebruikt Elastic SIEM om het landschap te monitoren, meldingen te analyseren en passende acties binnen teams uit te zetten. Daarbij vertaal je beleid naar praktische beveiligingsmaatregelen en draag je bij aan actuele ICT-standaarden, privacyverbeteringen en de toepassing van Zero Trust-principes.
De opdracht staat in het teken van de continuïteit, veiligheid en vertrouwelijkheid van voorzieningen zoals de BRP, RNI, paspoorten en identiteitsbewijzen. Je analyseert nieuwe kwetsbaarheden, onder meer op basis van meldingen van het NCSC en leveranciers, en gebruikt hulpmiddelen voor kwetsbaarheidsscanning en hardening. Ook stel je use- en abuse-cases op en werk je mee aan securitygerelateerde procesbeschrijvingen.
Binnen het platformbeheer werk je mee aan het aansluiten van het SIEM op een Security Operations Center, samen met externe partners. Je beoordeelt ontwerpen en changes voor nieuwe applicaties en tools vanuit beveiligingsrichtlijnen en werkt daarbij samen met architecten. Daarnaast ondersteun je audits en securitytests, volg je bevindingen op en draag je bij aan het vergroten van securitybewustzijn via coaching, workshops en voorbeeldgedrag.
Gevraagd profiel
Je bent een ervaren ICT- en securityprofessional die als SIEM security specialist zelfstandig opereert binnen een complexe overheids- en ICT-omgeving. Je combineert technische kennis van monitoring, kwetsbaarheden, hardening en beveiligingsrichtlijnen met het vermogen om beleid te vertalen naar uitvoerbare maatregelen. Ervaring met Elastic SIEM, Zero Trust, MFA, hybride cloud, containertechnologie en API-management sluit aan op de context van de opdracht.
Je werkt analytisch en zorgvuldig, onderhoudt nauwe samenwerking met IB-collega’s, architecten en andere teams en bent een inhoudelijke vraagbaak binnen de afdeling. Je weet securitybevindingen concreet te maken, acties te coördineren en bewustwording te vergroten door kennis te delen, te coachen en workshops te verzorgen.
Eisen
- Aantoonbare kennis van informatiebeveiliging vanuit een technische achtergrond, blijkend uit een afgeronde HBO-opleiding (Technische Informatica/Cybersecurity) of ten minste twee relevante cybersecurity/security monitoring certificeringen, in combinatie met minimaal vijf jaar werkervaring in de technische IT
- Ten minste drie jaar aantoonbare werkervaring met IT security monitoring en incident-response
- Ten minste drie jaar aantoonbare werkervaring met SIEM-tools
- Eigen smartphone en laptop beschikbaar
Wensen
- Aantoonbare ervaring met Elastic en Elastic SIEM
- Aantoonbare ervaring met en kennis van kwetsbaarhedenscanning, pentesting en hardening
- Aantoonbare ervaring met beoordelen van ontwerpen en changes vanuit een risico-perspectief
- Aantoonbare ervaring met en kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes
Competenties
- Analytisch scherp en zelfstartend: Je maakt jezelf snel wegwijs en pakt zaken zelfstandig op
- Communicatief vaardig: Je communiceert effectief met technici, architecten, procesmanagers, auditors en business-stakeholders; goede schriftelijke vaardigheden
- Accuraat: Je borgt goede vastlegging en documentatie