Freelance Technisch Cybersecurity Expert opdracht

Als Technisch Cybersecurity Expert versterk je binnen de Nederlandse Spoorwegen (NS) het Green Cyber Support Team, onderdeel van Cyber Security Operations. Deze afdeling richt zich op het praktisch integreren van security in DevOps-teams, systemen en digitale dienstverlening door samen te werken met TISO's, securityspecialisten, architecten, platform engineers en beheerteams. Je werkt hands-on aan het analyseren van complexe securityvraagstukken, ondersteunt bij incidentgerelateerde hulpverzoeken en begeleidt teams bij het oplossen van technische problemen. Taken omvatten onder andere het implementeren van securitymaatregelen in Azure, AWS en Kubernetes (zoals netwerkfiltering, identiteitsbeveiliging en DNS-beveiliging), het automatiseren van securityscans en -controles in CI/CD-processen, en het coachen van Security Champions. Daarnaast analyseer je securitybevindingen, bepaal je passende herstelmaatregelen en begeleid je remediationtrajecten tot risico's zijn verminderd. Kennisborging staat centraal: je ontwikkelt herbruikbare configuratievoorbeelden, kennisartikelen en runbooks voor consistente toepassing van securitymaatregelen. De rol vereist een HBO- of WO-werk- en denkniveau (of gelijkwaardige ervaring), minimaal 4 jaar relevante werkervaring in softwareontwikkeling, systeembeheer, cloud engineering, security engineering of een vergelijkbare technische rol, en ervaring met SSD-programma's in een complexe organisatie. Daarnaast zijn ervaring met DevSecOps, CI/CD, automatisering (bijv. Azure DevOps, GitHub Actions), Infrastructure-as-Code (Terraform, ARM/Bicep), SAST/DAST/IAST-scanning (SonarQube, Snyk, OWASP ZAP), Kubernetes-security (Trivy, OPA/Rego), geheimen- en key management (HashiCorp Vault, Azure Key Vault), en supply chain security (SBOM, image signing) vereist. De locatie is onbekend en de startdatum is 02-09-2026.