Standplaats: 'S-GRAVENHAGE
Duur: 31-08-2026 - 27-08-2027
Optie tot verlenging: Ja
Reageren voor: 17-07-2026
Project:
In Nederland wordt voor en achter de schermen gewerkt aan de veiligheid van burgers en ons land. (Bijzondere) Opsporings-, Inlichtingen- en Veiligheidsdiensten zijn actief om criminele of terroristische activiteiten te voorkomen en personen op te sporen die verdacht worden van een misdrijf. Het Informatiepunt Bijzondere Opsporingsonderzoeken (IBO) maakt onderdeel uit van de afdeling Opsporing van de Justitiële Informatiedienst. Samen leveren we een waardevolle bijdrage aan een efficiënte, veilige en betrouwbare informatie-uitwisseling binnen het ministerie van Justitie en Veiligheid. De afdeling IBO bestaat uit 40 collega's
Opdrachtomschrijving
Justid zoekt een proactieve Technical Security Engineer die graag een bijdrage levert aan een efficiënte, veilige en betrouwbare informatie uitwisseling binnen het Ministerie van Justitie en Veiligheid. Als Technical Security Engineer ben je lid van de Security Organisatie samengesteld uit
•
• Information Security Officer (ISO),
• Operations Security Engineer (OSE) en
• Network Security Engineer (NSE).
Je opdracht is het verder uitbreiden van het Security Information en Event Management (SIEM) op basis van Open search en Wazuh. Je werkt hiermee nauw samen met de Security Organsiatie en de Operations engineers vanuit de verschillende DevOps teams
Achtergrond opdracht
In Nederland wordt voor en achter de schermen gewerkt aan de veiligheid van burgers en ons land. (Bijzondere) Opsporings-, Inlichtingen- en Veiligheidsdiensten zijn actief om criminele of terroristische activiteiten te voorkomen en personen op te sporen die verdacht worden van een misdrijf. Het Informatiepunt Bijzondere Opsporingsonderzoeken (IBO) maakt onderdeel uit van de afdeling Opsporing van de Justitiële Informatiedienst. Samen leveren we een waardevolle bijdrage aan een efficiënte, veilige en betrouwbare informatie-uitwisseling binnen het ministerie van Justitie en Veiligheid.
De afdeling IBO bestaat uit 40 collega's
Eisen
•
• De kandidaat beschikt over ervaring in het inrichten van Security Information & Event Management (SIEM) op basis van Open search techology bij meerdere opdrachtgevers.
• De kandidaat beschikt over ervaring in het vertalen van SIEM use Cases naar techische realisatie.
• De kandiaat beschikt over minimaal 5 jaar aantoonbare ervaring als Techincal Security Engineer (TSE) of vergelijkbare functie.
• De kandidaat heeft ervaring in het werken in een windows server omgeving (server 2019 en neiuwere versies) en heeft ervaring met Linux
• De kandidaat beschikt over ervaring en opzetten van Wazuh Agents en het pushen van dezen agents vanaf een centrale fleetserver in een offline omgeving.
• De kandidaat beschikt over ervaring het verwerken van logging netwerklogging in SIEM.
• De kandiaat beschikt over ervaring met inrichten van End point Security/protection
• De kandidaat beschikt over inzichtelijk maken van grote hoeveel heden logdata met behulp van Large Language Models (LLM
• De kandidaat beschikt over HBO werk en denk niveau
• De kandidaat beschikt over een goede kennis van Nederlands en Engelse taal
• Voor de kandidaat is een VOG en een VGB-C screening noodzakelijk
Wensen
•
• Ervaring met het verwerken van netwerklogging is een pré
• Ervaring met SIEM implementatie in een offline omgeving is een pré
• Ervaring met EDR/XDR (Endpoint Detection Response/eXtended Detection Response) is een pré.
• Ervaring met Cyber Threat Intelligence (CTI) is een pré.
• Ervaring met Security tooling als Wazuh, Zeek en Suricata is een pré
Competenties
•
• Analyseren
• Klantgerichtheid
• Resultaatgerichtheid
• Samenwerken
• Omgevingsbewustzijn
• Plannen en organiseren
• Voortgangscontrole
• Zelfontwikkeling
Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De 'WKA' heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico's voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.
Functie-eisen:
De kandidaat beschikt over ervaring in het inrichten van Security Information & Event Management (SIEM) op basis van Open search techology bij meerdere opdrachtgevers.
De kandidaat beschikt over ervaring in het vertalen van SIEM use Cases naar techische realisatie.
De kandiaat beschikt over minimaal 5 jaar aantoonbare ervaring als Techincal Security Engineer (TSE) of vergelijkbare functie.
De kandidaat heeft ervaring in het werken in een windows server omgeving (server 2019 en neiuwere versies) en heeft ervaring met Linux
De kandidaat beschikt over ervaring en opzetten van Wazuh Agents en het pushen van dezen agents vanaf een centrale fleetserver in een offline omgeving.
De kandidaat beschikt over ervaring het verwerken van logging netwerklogging in SIEM.
De kandiaat beschikt over ervaring met inrichten van End point Security/protection
De kandidaat beschikt over inzichtelijk maken van grote hoeveel heden logdata met behulp van Large Language Models (LLM
De kandidaat beschikt over HBO werk en denk niveau
De kandidaat beschikt over een goede kennis van Nederlands en Engelse taal
Voor de kandidaat is een VOG en een VGB-C screening noodzakelijk
Wensen:
Ervaring met het verwerken van netwerklogging is een pré
Ervaring met SIEM implementatie in een offline omgeving is een pré
Ervaring met EDR/XDR (Endpoint Detection Response/eXtended Detection Response) is een pré.
Ervaring met Cyber Threat Intelligence (CTI) is een pré.
Ervaring met Security tooling als Wazuh, Zeek en Suricata is een pré