Van 2FTE Security Engineer

In het kort: Van 2FTE Security Engineer bij De Nederlandsche Bank N.V. in Amsterdam. Het betreft een detachering-functie voor 24 uur per week met een looptijd van 6 maanden. Reageren kan tot maandag 12 oktober 2026, 12:30.

Over de functie: Het Cyber Defence Center (CDC) zoekt een Security Engineer voor het Frontier AI-programma. Jij richt je op de ontwikkeling van Agentic SOC-capabilities, security automation en de verdere implementatie van Continuous Threat Exposure Management (CTEM).

Kernverantwoordelijkheden: Ontwikkelen van Agentic SOC-capabilities: bouwen en verbeteren van agentgedreven SOC-mogelijkheden.

Security automation: ontwikkelen van geautomatiseerde oplossingen om operationele securityprocessen te ondersteunen.

Implementatie van CTEM: verdere uitrol en verfijning van Continuous Threat Exposure Management.

AI-ondersteunde securityoplossingen: ontwerpen en realiseren van oplossingen met AI-support.

Automatiseren van operationele processen: stroomlijnen en automatiseren van routine- en escalatieprocessen.

Schalen van Security Operations: bijdragen aan een schaalbaar en toekomstbestendig Security Operations-model.

Innovatie en platformontwikkeling: Actieve bijdrage: je levert een actieve bijdrage aan de innovatieagenda van het CDC en aan de verdere ontwikkeling van het securityplatform.

Eisen: De kandidaat is minimaal 24 uur per week beschikbaar. De kandidaat is beschikbaar vanaf 15 november 2026 (of (indien beide Partijen daarmee akkoord gaan) zoveel eerder als dat de screening en administratieve handelingen afgerond zijn) tot en met 14 mei 2027. Inschrijver garandeert dat de aangeboden kandidaat beschikbaar blijft voor eventuele verlengingen van de opdracht met maximaal 12 maanden totaal (en zoals uitgewerkt in paragraaf 2.2 van de standaardvoorwaarden).

DNB zal opdrachtnemer uiterlijk 4 weken vóór het invullen van opties hiervan in kennis stellen. Verloven dienen te allen tijde in overleg met DNB te zijn afgestemd en vooraf door DNB te worden goedgekeurd. De werkzaamheden worden uitgevoerd ten kantore van DNB (tenzij de manager bepaalt dat thuiswerken ook is toegestaan), en altijd in de virtuele omgeving en op laptops van DNB. De kandidaat is beschikbaar voor een gesprek via Teams tussen 14 en 20 oktober.

De kandidaat beschikt over minimaal vijf jaar aantoonbare ervaring met security engineering, cloud security of platform engineering. De kandidaat beschikt over aantoonbare ervaring binnen een gereguleerde organisatie, financiële instelling of overheidsorganisatie. De kandidaat beschikt over ervaring met het ontwerpen, implementeren en beheren van securityplatformen. De kandidaat beschikt over ervaring met securityautomatisering, API-integraties en CI/CD-pipelines.

De kandidaat beschikt over ervaring met SIEM, XDR of vergelijkbare Security Operations-technologie. De kandidaat beschikt over minimaal 2 jaar relevante werkervaring bij een overheidsinstantie en/of financiële organisatie. De kandidaat beschikt over HBO of wo werk- en denkniveau. De kandidaat heeft kennis van cloud security, security operations, identity, logging en threat detection. De kandidaat heeft kennis van DevOps, Git, CI/CD en Infrastructure as Code.

De kandidaat beschikt over goede schriftelijke en mondelinge vaardigheden in de Nederlandse en Engelse taal. De kandidaat beschikt over de volgende competenties: Analytisch en oplossingsgericht. Automatiseringsgericht en technisch handson. Innovatief en in staat nieuwe technologie naar praktische toepassingen te vertalen. Kwaliteitsbewust en gericht op controleerbare en reproduceerbare oplossingen. Samenwerkingsgericht en communicatief sterk. In staat complexe technische onderwerpen helder uit te leggen.

Proactief, zelfstandig en resultaatgericht en pragmatisch.

Wensen: De kandidaat is 36 uur per week beschikbaar. De kandidaat is beschikbaar vanaf 1 november 2026 (of (indien beide Partijen daarmee akkoord gaan) zoveel eerder als dat de screening en administratieve handelingen afgerond zijn) tot en met 30 april 2027. De kandidaat heeft ervaring met Microsoft Sentinel, Defender XDR en Defender for Cloud. De kandidaat heeft ervaring met vulnerability management, exposure management of CTEM-gerelateerde processen.

De kandidaat heeft ervaring met Infrastructure as Code en Policy as Code. De kandidaat heeft ervaring met het verbinden van security-, architectuur- en operationele teams. De kandidaat heeft ervaring met AI-ondersteunde securityprocessen of agentic-systemen. De kandidaat heeft een afgeronde hbo of wo-opleiding. Het bezit van een diploma/certificaat dient duidelijk uit het ingediende CV te blijken. DNB behoudt zich het recht voor diploma's/certificaten op te vragen.

De kandidaat beschikt over relevante certificeringen op het gebied van cybersecurity, cloudarchitectuur of Microsoft Security. Het bezit van een diploma/certificaat dient duidelijk uit het ingediende CV te blijken. DNB behoudt zich het recht voor diploma's/certificaten op te vragen. De kandidaat beschikt over kennis van gangbare beveiligingskaders, zoals ISO 27001, NIST of CIS. De kandidaat beschikt over kennis van AI-governance, AI-agents en de beheersing van AI-ondersteunde securityprocessen.

De kandidaat beschikt over een CISSP licentie. Het bezit van de gevraagde licentie dient duidelijk uit het ingediende CV te blijken. De kandidaat beschikt over een CCSP licentie. Het bezit van de gevraagde licentie dient duidelijk uit het ingediende CV te blijken. De kandidaat beschikt over een Microsoft Certified: Cybersecurity Architect Expert licentie. Het bezit van de gevraagde licentie dient duidelijk uit het ingediende CV te blijken. De kandidaat beschikt over een Microsoft Certified: Azure Solutions Architect Expert licentie.

Het bezit van de gevraagde licentie dient duidelijk uit het ingediende CV te blijken.