Data Engineer (beveiliging datastromen)

Opdracht: SamenTwente werkt aan het verder professionaliseren van de veiligheid van haar datalandschap. De Technisch Informatie Security Officer (TISO) heeft de bestaande datastromen geïnventariseerd en kwetsbaarheden geconstateerd. Voor het aanpakken van deze kwetsbaarheden zoeken wij een ervaren Data Engineer met specifieke expertise op het gebied van databeveiliging, toegangsbeheer en ETL-processen. De Data Engineer herstelt kwetsbaarheden in de bestaande datastromen en zorgt dat databronnen, koppelingen en dataplatformen structureel voldoen aan de geldende beveiligingseisen van SamenTwente.

De opdracht wordt uitgevoerd als onderdeel van een multidisciplinair team.

Doel van de opdracht: Het dichten van de door de TISO geïnventariseerde kwetsbaarheden in de bestaande datastromen; het herinrichten en beveiligen van toegang tot data en dataplatformen (user access management); het borgen van veilige en robuuste ETL-processen binnen de datastromen; het structureel verstevigen van de databeveiliging binnen het bredere datalandschap van SamenTwente.

Werkzaamheden: Analyse & aanpak: De Data Engineer analyseert de door de TISO opgestelde werklijst met geconstateerde kwetsbaarheden; prioriteert en plant de aanpak van de kwetsbaarheden in overleg met de TISO en de coördinator; brengt de onderliggende datastromen, koppelingen en databronnen in kaart waar nodig voor een goede risico-inschatting en voor passende oplossingsrichtingen die passen bij de organisatie.

Beveiliging & implementatie: De Data Engineer past ETL-processen en datastromen aan om geconstateerde kwetsbaarheden op te lossen; herziet en verstevigt toegangsbeheer en user access management op databronnen en dataplatformen; implementeert beveiligingsmaatregelen conform het informatiebeveiligingsbeleid van SamenTwente; test en verifieert of kwetsbaarheden daadwerkelijk zijn opgelost, zonder de bestaande functionaliteit van dashboards en rapportages te verstoren.

Samenwerking: De Data Engineer werkt als onderdeel van een multidisciplinair team samen met de TISO, data architect(en) en overige data engineers en analisten; rapporteert de voortgang op de werklijst aan de coördinator; draagt kennis over aan collega's van SamenTwente ten behoeve van borging en onderhoud na oplevering.

Resultaat van de opdracht: De opdracht resulteert in aantoonbaar opgeloste kwetsbaarheden uit de door de TISO opgestelde lijst; veilig ingerichte datastromen en ETL-processen; verbeterd toegangsbeheer en user access management op databronnen en dataplatformen; een aantoonbaar versterkte beveiligingspositie van het datalandschap; kennisoverdracht en borging binnen SamenTwente.

Vereisten / knock-outcriteria: Aantoonbare werkervaring met SQL, Power BI, benoem dit duidelijk in het cv; aantoonbare werkervaring met het beveiligen van datastromen en/of ETL-processen; kandidaat is onderdeel van een bedrijf/organisatie waarin een multidisciplinair team beschikbaar is (dit dient uit het cv en/of de toelichting aannemelijk te worden gemaakt). Selectiecriteria (weging, totaal 100 punten): Aantoonbare werkervaring met toegangsbeheer, user access management en/of security binnen dataplatformen (30 punten); aantoonbare werkervaring met ETL-processen binnen Azure Data Factory (15 punten); aantoonbare werkervaring met ETL-processen binnen Microsoft Fabric (15 punten); aantoonbare werkervaring met data governance en datakwaliteit (20 punten); aantoonbare werkervaring van minimaal 5 jaar als Data Engineer of in een vergelijkbare functie (10 punten); aantoonbare werkervaring binnen een gemeenschappelijke regeling (GR), gemeentelijke organisatie, andere overheidsinstelling of publieke organisatie (10 punten).

Geef in het cv duidelijk aan in hoeverre je/ de door jou aangeboden kandidaat aan de criteria en (competenties) voldoet.

Competenties: Analytisch sterk, nauwkeurig, verbindend, resultaatgericht, proactief, organisatiesensitief, samenwerkingsgericht.

Overige informatie: Voor het uitvoeren van de opdracht is afgifte van een Verklaring Omtrent het Gedrag (VOG) een vereiste. Uitzend-/ en uitleenbedrijven moeten voldoen aan de voorwaarden voor disculpatie als gesteld in de wijziging leidraad invordering nr. BLKB2012/1062M. BYOD is niet van toepassing. Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).

Indien de opdrachtnemer een uitzend-/uitleenbedrijf betreft die is opgenomen in het register van de Stichting Normering Arbeid (SNA) zal opdrachtgever 25% van de factuur (inclusief omzetbelasting) storten op de G-rekening van de opdrachtnemer. Indien de opdrachtnemer een uitzend-/uitleenbedrijf betreft die niet is opgenomen in het register van de Stichting Normering Arbeid (SNA) zal opdrachtgever 55% van de factuur (inclusief omzetbelasting) storten op de G-rekening van de opdrachtnemer.

De functie is ingedeeld in functieschaal 10, verbonden aan de desbetreffende CAO van de opdrachtgever inzake de gelijke/gelijkwaardige beloning. Flextender brengt voor deze opdracht geen fee in rekening bij de winnende leverancier.

Offerte-eisen: maximaal 5 pagina's cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.

Werkdagen: In overleg.

Is hybride werken mogelijk: Nee.

Planning: De gesprekken bij de opdrachtgever zijn gepland op donderdag 22 oktober 2026. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op donderdag 15 oktober 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht. Vragen kunnen ingediend worden tot donderdag 8 oktober 2026, 09:00 uur. De vragen en bijbehorende antwoorden worden op vrijdag 9 oktober 2026 gepubliceerd op onze website.

Inhoudelijke vragen kunt u indienen bij Flextender. De reactietermijn van deze inhuuropdracht duurt tot maandag 12 oktober 2026, 09:00 uur.