Inhuurbron

Technisch Cybersecurity Expert

Bekijk en reageer bij inhuur-ns.my.site.com (externe link)

Technisch Cybersecurity Expert (DevSecOps) voor NS, 36u/week, max €120/uur, Utrecht, start 01-10-2026.

Locatie
Utrecht
Werkvorm
op locatie
Uren
36 uur per week
Uurtarief
€ 120 per uur
Contractvorm
detachering
Startdatum
Looptijd
6 maanden (tot 31 maart 2027)
Sluitingsdatum
Eerste waarneming
Opdrachtgever
Nederlandse Spoorwegen

Eisen

Wensen

Omschrijving

Functietitel

Technisch Cybersecurity Expert

Additionele informatie

Profielinformatie

Functiebeschrijving

Startdatum: 1-10-2026 Einddatum: 31-03-2027 Locatie: Utrecht Uiterlijk aanbieden: 07-09-2026 10:00 uur Selectiegesprekken: zo snel mogelijk Maximum tarief*: €120,- *Let op: Bovenstaand tarief is een max. all-in uurtarief (incl. o.a. reiskosten, faciliteiten, eventuele vergoedingen en de fee(s) voor onze contractmanager FastFlex, excl. btw). Het tarief weegt mee in het selectieproces.

---

Dit ga je doen

Daarom wil je als Technisch Cybersecurity Expert bij NS werken

- Je maat zichtbare impact op een maatschappelijk vitale organisatie; Cyberveiligheid staat bij NS hoog op de agenda. - Je ondersteunt DevOps-teams (die werken met moderne cloud- en containertechnologieën zoals Azure, AWS en Kubernetes) en projectteams bij concrete securityvragen en incident-gerelateerde hulpverzoeken. - Je draagt structureel bij aan het verbeteren van securitywerkwijzen, kennisdeling en herbruikbare security-oplossingen binnen NS. - Je werkt mee aan het Secure Software Development (SSD) programma en borgt dat de NS DevOps teams volgens veilige standaarden ontwikkelen. Door bijvoorbeeld security champions te coachen en het uitwerken van quality gates.

Dit ga je doen als Technisch Cybersecurity Expert Binnen een grote en complexe IT-omgeving is het belangrijk dat security niet alleen op papier goed geregeld is, maar ook praktisch en technisch goed wordt toegepast binnen teams, systemen en platformen. Als Technisch Cybersecurity Expert op DevSecOps versterk je het Green Cyber Support Team. Je houdt je onder andere bezig met analyseren van complexe securityvraagstukken, ondersteuning bij incidentgerelateerde hulpverzoeken en begeleiden van teams bij het oplossen van technische problemen. Implementatie van securitymaatregelen: je helpt bij het configureren en toepassen van securityfunctionaliteit binnen onder andere Azure, AWS en Kubernetes, zoals netwerk- en ingressfiltering, identiteits- en toegangsbeveiliging en DNS-beveiliging. Secure Software Development en automatisering: je draagt bij aan het SSD-programma door uit te werk hoe securityscans en securitycontroles in CI/CD-processen geïntegreerd en geautomatiseerd moeten worden. En je coacht Security Champions bijvoorbeeld met het begrijpen van bevindingen en uitdragen naar andere teamleden.. Kwetsbaarheden en herstelmaatregelen: je analyseert securitybevindingen, helpt teams bij het bepalen van passende maatregelen en begeleidt remediationtrajecten totdat risico’s aantoonbaar zijn verminderd. Kennisborging en adoptie: je ontwikkelt herbruikbare configuratievoorbeelden, kennisartikelen en runbooks, zodat teams securitymaatregelen zelfstandig, consistent en herhaalbaar kunnen toepassen.

---

Hier ga je werken

Het Green Cyber Support Team is onderdeel van Cyber Security Operations, dé technische cybersecurityafdeling van NS IT waar expertise op het gebied van cyberveiligheid samenkomt. Binnen Cyber Security Operations werken verschillende gespecialiseerde teams nauw samen aan het verhogen van de digitale weerbaarheid van NS. Het Green Cyber Support Team richt zich op het ondersteunen van DevOps-teams en digitale dienstverlening, en helpt security praktisch te integreren in systemen, processen en projecten. Je werkt daarbij nauw samen met Technical Information Security Officers (TISO’s), securityspecialisten, architecten, platform engineers en beheerteams. Zo zorg je ervoor dat securitymaatregelen niet alleen worden ontworpen, maar ook daadwerkelijk effectief worden geïmplementeerd en gebruikt.

---

Dit zijn de eisen

- Minimaal HBO- of WO-werk- en denkniveau, of aantoonbaar gelijkwaardige ervaring binnen het ICT-domein. - Aantoonbaar minimaal 4 jaar relevante werkervaring als softwareontwikkelaar, systeembeheerder, cloud engineer, security engineer of vergelijkbare technische rol. - Aantoonbare ervaring met zelfstandig werken binnen SSD programma’s en ervaring in een grote organisatie/complexe bestuurlijke context. - Je werkt hands-on, pragmatisch en resultaatgericht in complexe IT‑landschappen. - Je hebt een uitstekende beheersing (zowel mondeling als schriftelijk) van de Nederlandse taal.

Daarnaast is het een pre als je ervaring hebt op deze onderwerpen:

DevSecOps, CI/CD en automatisering

- Bekendheid met best practices voor secure SDLC/DevSecOps (OWASP, CIS, ASVS). - Aantoonbare ervaring met het integreren van geautomatiseerde securityscans en 'security gates' in CI/CD-pipelines (bijv. Azure DevOps, GitHub Actions of GitLab CI). - Infrastructure-as-Code en security (bijv. Terraform, ARM/Bicep, CloudFormation)

Scanning, runtime en policy

- Ervaring met SAST/DAST/IAST en dependency-scanning (SonarQube, Snyk, Checkmarx, Veracode, OWASP ZAP, e.d.) en het automatiseren van scan-resultaatverwerking en remediatie. - Kennis van container- en Kubernetes-security: van image scanning (bijv. Trivy) en hardening tot policy-as-code / enforcement (bijv. OPA/Rego, Kyverno of Gatekeeper)

Geheimen-, key- en supply chain security

- Ervaring met geheimen- en key management (HashiCorp Vault, Azure Key Vault, AWS Secrets Manager) en veilige injectie in pipelines/workloads. - Kennis van supply chain security: SBOM-generatie, image signing (cosign), provenance (Sigstore) of vergelijkbare maatregelen.

---

Op NS kun je rekenen

Werken bij NS betekent dat jij hét verschil kunt maken in de wereld van duurzame mobiliteit. Jij helpt mee om Nederland bereikbaar te houden, voor iedereen. Bij NS krijg je veel vrijheid. We beloven je dat geen dag hetzelfde is. De kernwaarden van NS zijn open en betrouwbaar. Wij gaan voor resultaat en willen vooruit.

CV eisen

CV eisen

Standaard aanbieding

Omschrijving

Bij elke aanbieding vragen we aanbieders om een voorblad op te nemen bij het cv. Op dit voorblad worden de beoordelingscriteria van de betreffende aanvraag opgenomen. Onder elk criterium zien we graag een korte motivatie waarom jouw aanbieding hieraan voldoet. Het voorblad kan je hier vinden: https://inhuur-ns.my.site.com/vmsvisualforce/a0n58000002TChm. Zonder voorblad wordt de aanbieding niet in behandeling genomen. Lees voorafgaand aan het aanbieden de volgende punten goed door: 1) De voorwaarden, contracten en addenda van FastFlex . De kosten voor de dienstverlening van Fastflex bedragen € 0,43 per uur bij rechtstreekse inhuur van de ZZP’er of de leverancier. Bij een fee-constructie bedragen de kosten voor de fee-overeenkomst € 0,25 per uur. Deze documenten kan je hier vinden: https://inhuur-ns.my.site.com/vmsvisualforce/apex/c__jManual_list?bid=ns. 2) De werkwijze & voorwaarden van NS. Deze kan je hier vinden: https://www.werkenbijns.nl/werkwijze-en-voorwaarden.

Beoordeling

Beoordelingscriteria

Punten

Criterium met keuzemogelijkheden

Kenmerken

10

Minimaal HBO- of WO-werk- en denkniveau, of aantoonbaar gelijkwaardige ervaring binnen het ICT-domein

AlleGewijzigd

Eis (ja-neevraag) Te beantwoorden door aanbieder

10

Aantoonbaar minimaal 4 jaar relevante werkervaring als softwareontwikkelaar, systeembeheerder, cloud engineer, security engineer of vergelijkbare technische rol

AlleGewijzigd

Eis (ja-neevraag) Te beantwoorden door aanbieder

10

Aantoonbare ervaring met zelfstandig werken binnen SSD programma’s en ervaring in een grote organisatie/complexe bestuurlijke context

AlleGewijzigd

Eis (ja-neevraag) Te beantwoorden door aanbieder

10

Hands-on, pragmatische instelling en resultaatgericht werken binnen complexe IT-landschappen

Handmatig toegevoegd

Eis (ja-neevraag) Te beantwoorden door aanbieder

10

Je hebt een uitstekende beheersing (zowel mondeling als schriftelijk) van de Nederlandse taal

AlleGewijzigd

Eis (ja-neevraag) Te beantwoorden door aanbieder

10

Graag op het voorblad toelichten of ervaring is opgedaan met: DevSecOps, CI/CD en automatisering o Bekendheid met best practices voor secure SDLC/DevSecOps (OWASP, CIS, ASVS). o Aantoonbare ervaring met het integreren van geautomatiseerde securityscans en 'security gates' in CI/CD-pipelines (bijv. Azure DevOps, GitHub Actions of GitLab CI). o Infrastructure-as-Code en security (bijv. Terraform, ARM/Bicep, CloudFormation)

Keuzemogelijkheden

- Ja (10 Punten) - Nee (0 Punten)

Handmatig toegevoegd

Wens (meerkeuzevraag) Te beantwoorden door aanbieder

10

Graag op het voorblad toelichten of ervaring is opgedaan met: Scanning, runtime en policy o Ervaring met SAST/DAST/IAST en dependency-scanning (SonarQube, Snyk, Checkmarx, Veracode, OWASP ZAP, e.d.) en het automatiseren van scan-resultaatverwerking en remediatie. o Kennis van container- en Kubernetes-security: van image scanning (bijv. Trivy) en hardening tot policy-as-code / enforcement (bijv. OPA/Rego, Kyverno of Gatekeeper)

Keuzemogelijkheden

- Ja (10 Punten) - Nee (0 Punten)

Handmatig toegevoegd

Wens (meerkeuzevraag) Te beantwoorden door aanbieder

10

Graag op het voorblad toelichten of ervaring is opgedaan met: Geheimen-, key- en supply chain security o Ervaring met geheimen- en key management (HashiCorp Vault, Azure Key Vault, AWS Secrets Manager) en veilige injectie in pipelines/workloads. o Kennis van supply chain security: SBOM-generatie, image signing (cosign), provenance (Sigstore) of vergelijkbare maatregelen.

Keuzemogelijkheden

- Ja (10 Punten) - Nee (0 Punten)

Handmatig toegevoegd

Wens (meerkeuzevraag) Te beantwoorden door aanbieder

10

Jouw uurtarief voldoet aan de volgende voorwaarden: 1) Jouw uurtarief is niet hoger dan het maximaal all-in uurtarief wat is vastgesteld voor deze aanvraag. Jouw tarief is een maximaal all-in uurtarief en is inclusief o.a. reiskosten, faciliteiten, eventuele vergoedingen en de fee(s) voor onze contractmanager FastFlex, excl. btw. Het tarief weegt mee in het selectieproces. 2) De bemiddelingsfee (voor bemiddelingspartijen van zzp’ers of van kandidaten die in loondienst zijn bij een andere partij dan de aanbieder) voor deze aanbieding is niet hoger dan € 6,00 per gewerkt uur. Indien niet van toepassing kies 'ja'. 3) Je gaat ermee akkoord dat er gedurende de looptijd van deze opdracht, tot een maximum van 24 maanden, geen indexatie van het uurtarief zal plaatsvinden.

Alle

Eis (ja-neevraag) Te beantwoorden door aanbieder

10

Jouw aanbieding voldoet aan onderstaande inhuurvoorwaarden: 1) Jouw aanbieding bevat een aanvraag-specifiek voorblad. Zonder voorblad wordt de aanbieding niet in behandeling genomen. Op dit voorblad worden de beoordelingscriteria van de betreffende aanvraag opgenomen. Onder elk criterium zien we graag een korte motivatie op welke wijze de kandidaat hieraan voldoet. Je dient zelf de beoordelingscriteria te kopiëren naar het voorblad. Een link naar het voorbeeld is hier te vinden: https://inhuur-ns.my.site.com/vmsvisualforce/a0n58000002TChm 2) Je gaat akkoord met een achtergrondonderzoek na gunning (VOG, geheimhoudingsverklaring, integriteitsverklaring en vragenlijst). De documenten t.b.v. dit onderzoek dienen vóór aanvang van de opdracht te zijn ingestuurd zodat er tijdig gescreend kan worden. 3) Je gaat akkoord met het afsluiten van de benodigde beroeps- en bedrijfsaansprakelijkheidsverzekering. Meer informatie over de hoogte van de te verzekeren bedragen is te vinden in de voorbeeldcontracten onder ‘mijn instellingen’. 4) Je bent in de afgelopen twee jaar niet in dienst geweest bij NS middels een arbeidscontract voor bepaalde of onbepaalde tijd.

Alle

Eis (ja-neevraag) Te beantwoorden door aanbieder

10

Je hebt de werkwijze en voorwaarden van NS Inhuurdesk middels onderstaande link gelezen en gaat hiermee akkoord. https://www.werkenbijns.nl/werkwijze-en-voorwaarden

Alle

Eis (ja-neevraag) Te beantwoorden door aanbieder

110

Punten

Een ogenblik geduld a.u.b.....

Beoordelingswijze ranking

Beoordelingscriteriascore (hoogste), daarna Tarief (laagste)

Motivatie beoordelingswijze

Selectiegesprekken data en/of info

Selectiegesprekken data en/of info

Valuta

Standaard aanbieding valuta

EUR - Euro

De aanvraagwaarde en inkoopadvies o.b.v.

Alle opdrachtenBekijk en reageer bij inhuur-ns.my.site.com (externe link)

Deze aanvraag is ook op 10 andere borden gezien; wij linken alleen naar de vroegste publicatie die wij kennen. Zoek de keten na met de Bronzoeker.

Gegevens automatisch overgenomen uit de oorspronkelijke publicatie; controleer de details bij de bron. Wij zijn geen partij bij de aanvraag. Hoe wij werken.