Functieomschrijving
Voor De Nederlandsche Bank N.V. zoeken wij een Security Engineer. Als Security Engineer binnen het Cyber Defence Center (CDC) werk je in het Frontier AI-programma.Je richt je op de ontwikkeling van Agentic SOC-capabilities, security automation en de verdere implementatie van Continuous Threat Exposure Management (CTEM).
Je ontwikkelt AI-ondersteunde securityoplossingen, automatiseert operationele processen en draagt bij aan een schaalbaar en toekomstbestendig Security Operations-model.
Daarnaast lever je een actieve bijdrage aan de innovatieagenda van het CDC en aan de verdere ontwikkeling van het securityplatform.
Jouw profiel
- Je hebt ervaring met het ontwerpen en implementeren van AI-ondersteunde securityoplossingen en security automation.
- Je kent Continuous Threat Exposure Management (CTEM) en kunt dit verder implementeren binnen een SOC-omgeving.
- Je hebt ervaring met SOC-processen, threat detection en het bouwen van schaalbare operationele modellen.
- Je bent vaardig met scripting en automatiseringstools en kunt operationele processen effectief stroomlijnen.
- Je werkt graag samen in multidisciplinaire teams en draagt bij aan innovatie en doorontwikkeling van securityplatformen.
- Je bent analytisch ingesteld, oplossingsgericht en je communiceert duidelijk over technische voorstellen en implementaties.
Functie eisen
- Je bent minimaal 24 uur per week beschikbaar.
- Je bent beschikbaar voor de opdracht gedurende de afgesproken periode.
- Je bent beschikbaar voor mogelijke verlengingen van de opdracht.
- Je stemt verlofafspraken tijdig af met de opdrachtgever.
- Je bent bereid werkzaamheden op locatie van de opdrachtgever uit te voeren; hybride of thuiswerken is mogelijk in overleg. Je werkt in de virtuele omgeving en met de systemen van de opdrachtgever.
- Je bent beschikbaar voor een (online) kennismaking via Teams op afspraak.
- Je hebt minimaal vijf jaar aantoonbare ervaring met security engineering, cloud security of platform engineering.
- Je hebt aantoonbare ervaring binnen een gereguleerde organisatie, financiële instelling of overheidsorganisatie.
- Je hebt ervaring met het ontwerpen, implementeren en beheren van securityplatformen.
- Je hebt ervaring met securityautomatisering, API-integraties en CI/CD-pipelines.
- Je hebt ervaring met SIEM, XDR of vergelijkbare Security Operations-technologie.
- Je hebt minimaal 2 jaar relevante werkervaring bij een overheidsinstantie en/of financiële organisatie.
- Je beschikt over HBO- of WO-werk- en denkniveau.
- Je hebt kennis van cloud security, security operations, identity, logging en threat detection.
- Je hebt kennis van DevOps, Git, CI/CD en Infrastructure as Code.
- Je beschikt over goede schriftelijke en mondelinge vaardigheden in het Nederlands en Engels.
- Je beschikt over de volgende competenties: je bent analytisch en oplossingsgericht; automatiseringsgericht en technisch hands-on; innovatief en in staat nieuwe technologie naar praktische toepassingen te vertalen; kwaliteitsbewust en gericht op controleerbare en reproduceerbare oplossingen; samenwerkingsgericht en communicatief sterk; in staat complexe technische onderwerpen helder uit te leggen; proactief, zelfstandig, resultaatgericht en pragmatisch.
Functie wensen
- Je bent 36 uur per week beschikbaar
- Je hebt ervaring met Microsoft Sentinel, Defender XDR en Defender for Cloud
- Je hebt ervaring met vulnerability management, exposure management of CTEM-gerelateerde processen
- Je hebt ervaring met Infrastructure as Code en Policy as Code
- Je hebt ervaring met het verbinden van security-, architectuur- en operationele teams
- Je hebt ervaring met AI-ondersteunde securityprocessen of agentic-systemen
- Bij voorkeur heb je een afgeronde hbo- of wo-opleiding; vermeld je diploma/certificaat in je CV
- Bij voorkeur beschik je over relevante certificeringen op het gebied van cybersecurity, cloudarchitectuur of Microsoft Security; vermeld deze in je CV
- Je hebt kennis van gangbare beveiligingskaders, zoals ISO 27001, NIST of CIS
- Je hebt kennis van AI-governance, AI-agents en het beheer van AI-ondersteunde securityprocessen
- Het is een pre als je een CISSP-certificering hebt; vermeld dit in je CV
- Het is een pre als je een CCSP-certificering hebt; vermeld dit in je CV
- Het is een pre als je de Microsoft Certified: Cybersecurity Architect Expert-certificering hebt; vermeld dit in je CV
- Het is een pre als je de Microsoft Certified: Azure Solutions Architect Expert-certificering hebt; vermeld dit in je CV
