Freelance Incidenthandler Sr. 2fte opdracht

De opdracht betreft het uitvoeren van de rol van Incident Handler binnen het CSIRT van de IBD (Informatiebeveiligingsdienst voor gemeenten). De opdrachtnemer levert een actieve bijdrage aan het signaleren, analyseren, beoordelen en afhandelen van digitale dreigingen, kwetsbaarheden en beveiligingsincidenten die impact kunnen hebben op Nederlandse gemeenten. Het doel is het versterken van de digitale weerbaarheid van gemeenten door tijdige risico-identificatie, het vertalen van technische informatie naar concrete handelingsperspectieven en het ondersteunen van gemeenten tijdens incidenten en dreigingssituaties. De rol omvat het werken conform CSIRT-processen, protocollen en afspraken, en het onderhouden van effectieve samenwerking met gemeenten, ketenpartners en landelijke cybersecurityorganisaties zoals het NCSC en het Cyberweerbaarheidsnetwerk. De werkzaamheden bestaan uit triage, classificatie en incidentafhandeling, het vertalen van technische bevindingen naar risico-inschattingen en handelingsperspectieven, en het adviseren van gemeenten bij beveiligingsvraagstukken. Daarnaast wordt verwacht dat de opdrachtnemer participeert in de CSIRT-helpdesk en piketdiensten, zelfstandig werkt binnen kaders, en afstemt met interne en externe stakeholders. De locatie is Den Haag, met de mogelijkheid tot thuiswerken. De opdracht start op 1 september 2026 en loopt tot 31 december 2026, met een optie op verlenging. Vereist zijn een afgeronde hbo-opleiding (bijv. IT, informatiebeveiliging of cybersecurity), minimaal 3 jaar werkervaring als incidenthandler, security analist of SOC-analist in de afgelopen 7 jaar, en minimaal 1 jaar werkervaring binnen een (semi-)overheidsorganisatie of complexe publieke omgeving. Ervaring met kwetsbaarheidsanalyse, incident response en CSIRT/SOC-werkzaamheden is vereist.