Senior Security engineer / Dreigingscoördinator

Opdrachtgever

Het cluster iRealisatie is de softwareontwikkelafdeling van het ministerie van VWS. iRealisatie is in tijden van crisis opgericht om snel en kwalitatief goede digitale ondersteuningsmiddelen te ontwikkelen die bijdragen aan de bestrijding en beheersing van de COVID-19-pandemie. Inmiddels is iRealisatie onderdeel van de directie Informatiebeleid en ontwikkelt het in opdracht van beleidsafdelingen en uitvoeringsorganisaties van VWS maatwerksoftware en digitale tools die bijdragen aan het versnellen van de digitalisering in de zorg.

Denk daarbij aan:

• Het verkennen en aantonen van nieuwe oplossingen door het uitvoeren van pilots of proof of concepts.
• Het ontwikkelen en realiseren van nieuwe software en digitale tools op basis van privacy en security by design.
• Het moderniseren van bestaande, verouderde informatiesystemen.
• Het inzetten van technisch advies bij digitaliseringsvraagstukken.

iRealisatie heeft alle capaciteiten in huis om software te ontwerpen, ontwikkelen én beheren, met een privacy- en security-first aanpak. We bouwen software, webapplicaties en mobiele apps.

iRealisatie zal in 2026 en 2027 gefaseerd, met verschillende landingsplekken voor de huidige projecten, toewerken naar de afbouw en uiteindelijk afhechting van de organisatie binnen het kerndepartement van VWS. De manier waarop en de termijn van deze afhechting zijn nog onduidelijk, maar zullen gezien de looptijd van de bestaande projecten meerdere jaren in beslag nemen. Het jaar 2026 is enerzijds gericht op het succesvol voortzetten van de bestaande projecten en het waar doelmatig verder professionaliseren van de organisatie. Anderzijds staat 2026 in het teken van de voorbereiding op overdracht en afbouw.

Security

iRealisatie ontwikkelt privacy- en security-by-designapplicaties voor zorggerelateerde doeleinden, zorgt voor het beheer en de hosting daarvan en geeft advies. Team Security is de beveiligingsafdeling van iRealisatie. Samen met de projecten werkt het team aan veilige software. De afdeling bestaat uit pentesters, codereviewers, security liaisons en een SOC-team.

Binnen iRealisatie wordt het Security Operations Center (SOC) verder uitgebouwd tot een volwassen securitydienst, passend bij de functionaliteit die wordt ondersteund en de toekomst van de producten. De eerste basis is aanwezig met Elastic SIEM, maar er is nog veel ruimte voor verdere ontwikkeling. Voor team Security zoeken wij een Senior SOC Engineer.

Opdrachtomschrijving

Als Senior SOC Engineer ben je verantwoordelijk voor het versterken van deze basis, het ontwikkelen van detectie- en monitoringsmogelijkheden en het aansluiten van nieuwe projecten en pilots. Je hebt veel invloed op de technische keuzes en de inrichting van het SOC en krijgt de ruimte om, waar passend, innovatieve opensourceoplossingen te introduceren.

Je werkt nauw samen met de toekomstige securitycollega’s die vanuit de eerste lijn securitymeldingen en incidenten gaan oppakken. Je zorgt ervoor dat zij kunnen werken met duidelijke werkinstructies, playbooks en escalatiepaden.

Een belangrijk onderdeel van het SOC dat je inricht, is het duiden en analyseren van kwetsbaarheden die worden geconstateerd in en rondom de projecten van iRealisatie en iRealisatie als geheel. Je bepaalt hoe signalen uit verschillende bronnen worden verzameld, geprioriteerd en opgevolgd en richt hiervoor een werkbaar proces in.

Naast het bouwen draai je ook zelf mee. Je onderzoekt kwetsbaarheden en cybersecurity-incidenten, zorgt voor adequate oplossingen en bent medeverantwoordelijk voor de implementatie daarvan.

… lees de volledige omschrijving bij De Publieke Partner.