Security Engineer

- Deadline 14 September 2026, 10:00 uur
Functie omschrijving
Inrichten, beheren en optimaliseren van securityplatformen zoals SIEM-, EDR-, NDR- en SOAR-oplossingen.
Ontwikkelen, testen en verbeteren van detectieregels, use-cases, dashboards en geautomatiseerde responsacties.
Aansluiten en beheren van logbronnen en datakoppelingen.
Bewaken van de kwaliteit, volledigheid en beschikbaarheid van securitydata.
Technisch ondersteunen bij de analyse en afhandeling van security-incidenten, waaronder het uitvoeren van verdiepend onderzoek en het verzamelen van technische informatie.
Automatiseren van terugkerende securitywerkzaamheden met scripts, API-koppelingen en playbooks.
Signaleren en oplossen van technische knelpunten.
Bijdragen aan de doorontwikkeling, documentatie en technische roadmap van het SOC.
Je werkt binnen het SOC, onderdeel van het Chief Technology Office (CTO). Als Security Engineer ben je verantwoordelijk voor het technisch inrichten, beheren en verbeteren van onze securityplatformen en detectievoorzieningen. Je werkt met moderne securitytools, ontwikkelt en beheert detecties en automatiseert waar mogelijk terugkerende werkzaamheden. Je vertaalt dreigingen en operationele behoeften naar technische oplossingen, zorgt voor betrouwbare koppelingen met databronnen en ondersteunt bij complexe security-incidenten. Hierbij werk je nauw samen met securityanalisten, beheerteams, architecten en leveranciers. Zo bouw je mee aan een steeds slimmer, schaalbaarder en weerbaarder SOC.
Achtergrond van de opdracht
Om onze ministeries goed te blijven bedienen, willen we ons verder ontwikkelen. Dat doen we in interactie met onze klanten, de ministeries. Want wij zijn ICT-dienstverlener van en voor het Rijk, en zijn trots op onze publieke taak en de grootschalige projecten die ertoe doen.
Het ontstaan van SSC-ICT
Aan het begin van dit millennium verzorgden alle ministeries zelf - en onafhankelijk van elkaar - de ICT-werkplekke...