Freelance Security Engineer opdracht

Als Security Engineer speel je een cruciale rol binnen het Shared Service Center-ICT (SSC-ICT) in Den Haag, waar je deel uitmaakt van het Security Operations Center (SOC) onder het Chief Technology Office (CTO). Je bent verantwoordelijk voor het technisch inrichten, beheren en optimaliseren van securityplatformen zoals SIEM, EDR, NDR en SOAR-oplossingen. SSC-ICT fungeert als centrale ICT-dienstverlener voor het Rijk en ondersteunt ministeries met veilige, flexibele en schaalbare IT-diensten. In deze functie vertaal je dreigingen en operationele behoeften naar robuuste technische oplossingen, ontwikkel en onderhoud je detectieregels, dashboards en geautomatiseerde responsacties, en zorgt voor een feilloze aansluiting van logbronnen. Daarnaast draag je bij aan de doorontwikkeling van het SOC door terugkerende taken te automatiseren via scripting en API-koppelingen. Je fungeert als technisch specialist bij security-incidenten en levert een actieve bijdrage aan de technische roadmap van de organisatie. Samenwerken is hierbij essentieel: je stemt nauw af met securityanalisten, beheerteams, architecten en externe leveranciers om de weerbaarheid van de rijks-ICT te versterken. De functie vereist minimaal 2 jaar ervaring met het beheren van Windows- en Linuxomgevingen, ervaring met het technisch beheren, implementeren en/of doorontwikkelen van securityoplossingen in een complexe IT-omgeving, en het bezit van securitycertificeringen zoals Security+, Microsoft SC-200, Microsoft AZ-500, GSEC, CySA of vergelijkbaar. Ervaring met gangbare securitytooling zoals SIEM-, EDR- en/of NDR-oplossingen of SOAR (bijvoorbeeld Splunk, Microsoft Sentinel, Microsoft Defender) en met scripting en/of automatisering (bijvoorbeeld Python, Ansible, PowerShell, Bash) is een pré. De opdracht is op locatie in Den Haag.