Technical Information Security Officer (freelance)

Voor een organisatie zijn wij op zoek naar een ervaren Technisch Information Security Officer. Je vormt de verbinding tussen securitybeleid, architectuur en technische uitvoering.Je werkt dicht op de technische omgeving en vertaalt risico's en securitykaders naar concrete maatregelen. De nadruk ligt op cyber defense, cloud security en het versterken van de detectie en respons binnen applicaties, platformen en cloudomgevingen.Inhoud van de rol

• Vertalen van securitybeleid en risicoanalyses naar concrete technische securitymaatregelen
• Ontwerpen, implementeren en valideren van securitycontrols binnen cloudomgevingen en applicatieplatformen
• Inrichten en verbeteren van logging, monitoring en detectie binnen cloud en applicatieomgevingen
• Ontwikkelen, optimaliseren en valideren van detectieregels en security use cases
• Analyseren van dreigingen, aanvalstechnieken en mogelijke aanvalspaden
• Ondersteunen bij technisch onderzoek naar securityincidenten
• Uitvoeren van technisch onderzoek op basis van alerts, logdata en securityevents
• Vertalen van incidenten, dreigingsinformatie en onderzoeksresultaten naar nieuwe detecties en structurele verbeteringen
• Verbeteren van de aansluiting tussen cloudplatformen, security tooling en het SOC
• Beoordelen en verbeteren van cloud security configuraties, identity controls en security policies
• Ondersteunen bij het verbeteren van incident response processen en technische draaiboeken
• Bijdragen aan de veilige inrichting van IAM oplossingen en identity integraties
• Adviseren over certificaten, sleutelbeheer, encryptie en toepassingen van PKI
• Technisch samenwerken met SOC analisten, cloud engineers, developers, architecten en IAM specialistenEisen
• Ruime technische ervaring binnen cybersecurity
• Sterke kennis van cyber defense en cloud security
• Ervaring met logging, monitoring, SIEM, detectie en incidentanalyse
• Ervaring met het ontwikkelen en verbeteren van detectieregels en security use cases
• Ervaring met security binnen Azure, AWS of een vergelijkbaar cloudplatform
• Kennis van aanvalstechnieken, dreigingsscenario's en incident response
• Ervaring met het ontwerpen en implementeren van technische securitycontrols
• Kennis van IAM, PKI, certificaatmanagement, sleutelbeheer en encryptie is een sterke pré
• Goede beheersing van de Nederlandse en Engelse taalPraktische informatieStartdatum: september 2026Duur: zes maanden, met optie op verlengingLocatie: twee dagen per week op locatieInzet: freelance