Begindatum:
5 okt 2026Einddatum:
5 apr 2027
Publicatiedatum:
7 sept 2026
134
32 Opdracht alleen mogelijk voor professionals in loondienst
Kijkende naar de inhoud van deze opdracht en de wet DBA, kan je deze opdracht alleen uitvoeren als je in loondienst bent. Je kunt ervoor kiezen om bij ons in loondienst te gaan om deze opdracht uit te voeren of via een extern advies- of detacheringsbureau (met akkoord van jouw huidige werkgever). Wij maken voor de betaling van facturen van advies- en detacheringsbureaus gebruik van een G-rekening.
Wil je voor de duur van deze opdracht bij ons in dienst komen?
Dat is mogelijk! Wij bieden je een uitzendovereenkomst aan, waardoor je de opdracht in loondienst vanuit ons uitzendbureau Projectversterkers B.V. kunt uitvoeren. Bereken hieronder jouw bruto maandsalaris.
Wat zijn de voordelen?
Zeker als je gewend bent om opdrachten als zzp-er uit te voeren, lijkt het bruto maandsalaris wellicht wat laag. Echter zijn dit de voordelen voor jou:
- Er wordt 8% vakantiegeld over het bruto maandsalaris uitbetaald.
- Het bruto maandsalaris wordt doorbetaald ook bij ziekte.
- Je bouwt vakantieuren op over de uren die je werkt, waardoor je tijdens opname van je vakantieuren je salaris krijgt doorbetaald.
- Opdracht Overheid draagt sociale verzekerings-premies voor je af, die recht geven op een ww-uitkering indien van toepassing, of op een ziektewetuitkering bij onverhoopte arbeidsongeschiktheid.
- Je krijgt indien gewenst een laptop, telefoon en simkaart van ons tot je beschikking.
- Je kunt deelnemen aan de personeelsactiviteiten van Opdracht Overheid.
- Collectiviteitkorting voor de Zorgverzekering bij CZ.
- Personeelskorting bij Centraal Beheer op verschillende verzekeringen.
Opdracht alleen mogelijk voor professionals in loondienst
Kijkende naar de inhoud van deze opdracht en de wet DBA, kan je deze opdracht alleen uitvoeren als je in loondienst bent. Je kunt ervoor kiezen om bij ons in loondienst te gaan om deze opdracht uit te voeren of via een extern advies- of detacheringsbureau (met akkoord van jouw huidige werkgever). Wij maken voor de betaling van facturen van advies- en detacheringsbureaus gebruik van een G-rekening.
Wil je voor de duur van deze opdracht bij ons in dienst komen?
Dat is mogelijk! Wij bieden je een uitzendovereenkomst aan, waardoor je de opdracht in loondienst vanuit ons uitzendbureau Projectversterkers B.V. kunt uitvoeren. Bereken hieronder jouw bruto maandsalaris.
Wat zijn de voordelen?
Zeker als je gewend bent om opdrachten als zzp-er uit te voeren, lijkt het bruto maandsalaris wellicht wat laag. Echter zijn dit de voordelen voor jou:
- Er wordt 8% vakantiegeld over het bruto maandsalaris uitbetaald.
- Het bruto maandsalaris wordt doorbetaald ook bij ziekte.
- Je bouwt vakantieuren op over de uren die je werkt, waardoor je tijdens opname van je vakantieuren je salaris krijgt doorbetaald.
- Opdracht Overheid draagt sociale verzekerings-premies voor je af, die recht geven op een ww-uitkering indien van toepassing, of op een ziektewetuitkering bij onverhoopte arbeidsongeschiktheid.
- Je krijgt indien gewenst een laptop, telefoon en simkaart van ons tot je beschikking.
- Je kunt deelnemen aan de personeelsactiviteiten van Opdracht Overheid.
- Collectiviteitkorting voor de Zorgverzekering bij CZ.
- Personeelskorting bij Centraal Beheer op verschillende verzekeringen.
Omschrijving
Als Security Analist begeleid je het inhoudelijke team van Valk op het gebied van securityorganisatie en de doorontwikkeling van de AI-focus.
Bijdrage van de functie
Je scant middels pluriforme interne en externe bronnen de veiligheid van het gehele systeemcomplex van UWV. Je bent verantwoordelijk voor het signaleren, wegen en oplossen van bedreigingen, kwetsbaarheden en veiligheidsincidenten. Het mitigeren of afwenden van risico's doe je via regievoering over de verschillende oplospartijen. Hierin heb je een sturende en controlerende rol met betrekking tot het herstel van veiligheid en doet waar nodig de communicatie naar stakeholders.
Dit betekent dat je midden in UWV staat: je overziet zowel het systeemcomplex van UWV als de verschillende componenten daarin, je kent de IV voortbrenging- en deliveryprocessen en bijbehorende sturingslijnen. Ook ken je de dienstverlening van de divisies zodat de mogelijke impact van risico's en mogelijke oplossingsrichtingen kan worden bepaald.
In het kader van risico- en incidentoplossing heb je diepgaande contacten met de vertegenwoordigers van de oplospartijen. Daarbij spelen uiteenlopende belangen die door jou als regievoerder gemanaget moeten worden. Je voert namens UWV regie over de operationele security teams van de leveranciers ten tijde van geconstateerde incidenten en risico's. Tot slot sta je in verbinding met externe partners om onder andere kennis te delen en risico's over en weer te signaleren.
Je beschikt over de technische kennis die nodig is om kwetsbaarheden en inbraken te kunnen vinden in het systeemlandschap van UWV (threat hunting). Om de taken uit te kunnen voeren is zowel gedegen kennis nodig van het systeemlandschap van UWV en van de technieken, producten en leveranciers die zijn ingezet in dit landschap. Je adviseert over gevonden technische mankementen die leiden tot kwetsbaarheid en bijbehorende technische oplossingsrichtingen richting leveranciers en softwarebeheer en -ontwikkelteams in de IV afdelingen.
Daarnaast configureer je de gespecialiseerde security tooling (security engineering) en bouw je use cases in de geautomatiseerde securitytooling. Je voert zelfstandig de ontwikkeling, het beheer en onderhoud van de geautomatiseerde securitytooling uit. Je configureert de standaard tooling naar behoeften van UWV en draagt zorg voor optimale instellingen. Tevens voer je het technische beheer over de security tooling (updates, changes e.d.).
De impact van de werkzaamheden op UWV is regelmatig zeer groot. Door het eigen technische onderzoek in de systemen van UWV, het automatiseren van use cases (dreigingsscenario's) en het adequaat acteren op risicosignalen worden inbraakpogingen, DDOS-aanvallen en ransomware-risico's dagelijks gesignaleerd en afgewend. Dit heeft een directe positieve impact op de continuïteit van dienstverlening en de bescherming van klantgegevens.
Je creëert en verhoogt het veiligheidsbewustzijn van UWV medewerkers door periodiek workshops te geven en een bijdrage te leveren aan security awareness campagnes. Je neemt ook deel aan het ondersteuningsteam van de UWV crisisorganisatie in cyber-crisissituaties.
Bijdrage van de functie
Je scant middels pluriforme interne en externe bronnen de veiligheid van het gehele systeemcomplex van UWV. Je bent verantwoordelijk voor het signaleren, wegen en oplossen van bedreigingen, kwetsbaarheden en veiligheidsincidenten. Het mitigeren of afwenden van risico's doe je via regievoering over de verschillende oplospartijen. Hierin heb je een sturende en controlerende rol met betrekking tot het herstel van veiligheid en doet waar nodig de communicatie naar stakeholders.
Dit betekent dat je midden in UWV staat: je overziet zowel het systeemcomplex van UWV als de verschillende componenten daarin, je kent de IV voortbrenging- en deliveryprocessen en bijbehorende sturingslijnen. Ook ken je de dienstverlening van de divisies zodat de mogelijke impact van risico's en mogelijke oplossingsrichtingen kan worden bepaald.
In het kader van risico- en incidentoplossing heb je diepgaande contacten met de vertegenwoordigers van de oplospartijen. Daarbij spelen uiteenlopende belangen die door jou als regievoerder gemanaget moeten worden. Je voert namens UWV regie over de operationele security teams van de leveranciers ten tijde van geconstateerde incidenten en risico's. Tot slot sta je in verbinding met externe partners om onder andere kennis te delen en risico's over en weer te signaleren.
Je beschikt over de technische kennis die nodig is om kwetsbaarheden en inbraken te kunnen vinden in het systeemlandschap van UWV (threat hunting). Om de taken uit te kunnen voeren is zowel gedegen kennis nodig van het systeemlandschap van UWV en van de technieken, producten en leveranciers die zijn ingezet in dit landschap. Je adviseert over gevonden technische mankementen die leiden tot kwetsbaarheid en bijbehorende technische oplossingsrichtingen richting leveranciers en softwarebeheer en -ontwikkelteams in de IV afdelingen.
Daarnaast configureer je de gespecialiseerde security tooling (security engineering) en bouw je use cases in de geautomatiseerde securitytooling. Je voert zelfstandig de ontwikkeling, het beheer en onderhoud van de geautomatiseerde securitytooling uit. Je configureert de standaard tooling naar behoeften van UWV en draagt zorg voor optimale instellingen. Tevens voer je het technische beheer over de security tooling (updates, changes e.d.).
De impact van de werkzaamheden op UWV is regelmatig zeer groot. Door het eigen technische onderzoek in de systemen van UWV, het automatiseren van use cases (dreigingsscenario's) en het adequaat acteren op risicosignalen worden inbraakpogingen, DDOS-aanvallen en ransomware-risico's dagelijks gesignaleerd en afgewend. Dit heeft een directe positieve impact op de continuïteit van dienstverlening en de bescherming van klantgegevens.
Je creëert en verhoogt het veiligheidsbewustzijn van UWV medewerkers door periodiek workshops te geven en een bijdrage te leveren aan security awareness campagnes. Je neemt ook deel aan het ondersteuningsteam van de UWV crisisorganisatie in cyber-crisissituaties.
Eisen
- Minimaal afgeronde HBO opleiding op het gebied van Technische Informatica, Cybersecurity of een andere relevante opleiding;
- Vakspecifieke certificeringen: SANS specialisatie, SIEM specialisatie, CISSP, EDR/XDR tooling en gedegen kennis van SOAR, Use Cases, modellering technieken, relevante query- en programmeertalen, ontwerp- en programmeertools en databasemanagement systemen;
- Combineert theoretische kennis met hands-on ervaring;
- Kent en gebruikt de theorieën, methoden en instrumenten van je specialistisch vakgebied;
- Ruime ervaring met relevante ontwikkeltools, ontwikkelomgevingen en voortbrengingsprocessen;
- Is op de hoogte van systemen, diensten, processen en wet- en regelgeving in relatie tot de dienstverlening van UWV;
- Minimaal 2 jaar aantoonbare ervaring met security en techniek in het ICT-domein, waaronder ervaring met cloud security-dienstverlening en -technieken;
- Gedegen kennis van toegepaste ICT binnen een grote administratieve organisatie.
- Aantoonbare ervaring met cyberweerbaarheid en informatiebeveiliging op strategisch niveau;
- Ervaring met het leiden van digitale transformatieprogramma's (agile);
- Minimaal 3-5 jaar relevante ervaring;
- Beschikbaarheid binnen gestelde termijn;
- Aantoonbare eindverantwoordelijkheid in vergelijkbare context;
- Ervaring met complexe stakeholderomgevingen.
Wensen en competenties
Competenties
- Klantgerichtheid
- Samenwerken
- Resultaatgerichtheid
- Oordeelvorming
- Overtuigingskracht
- Leervermogen
- Organisatiesensitiviteit
- Stressbestendigheid
Organisatie en team
De afdeling Cyber Defense Center (CDC) is hét cybersecurity kenniscentrum en de digitale meldkamer van het UWV. Zij beschermt en verdedigt 24/7 proactief de beveiligingsstatus van UWV ICT en de data van burgers en cliënten.
Gespreksinformatie
Na een eerste screening volgt mogelijk een gesprek met de administratieve partner en een ontmoetingsgesprek met UWV.
Overige informatie
Benodigd aantal professionals: 1
Hybride werken: Nee
Optie tot verlenging: Niets over bekend.
Hybride: Geen verdere informatie
Overig algemeen: Voor de Security analist is het mogelijk om (tegen een separate vergoeding) deel te nemen aan de piketdienst. Deze dienst houdt in het bij toerbeurt paraat staan buiten kantooruren om zelfstandig beveiligingssignalen te beoordelen en escaleren, en de eerste regie te voeren over de risicomitigatie.
Compliance en CV eisen:
- Je mag de afgelopen 12 maanden niet in dienstverband bij UWV hebben gewerkt.
- Als je maximaal 4 jaar gedetacheerd bent geweest bij UWV, geldt een onderbreking van minimaal 12 maanden voordat je opnieuw mag worden aangeboden.
- CV aanleveren in Word (maximaal 7 pagina's).
- Motiveer waarom je aan de eisen voldoet.
- Geef een puntsgewijze argumentatie voor zowel wensen als eisen.
- Vermeld geen tarief in het CV.
- CV zonder foto en adres, wel met woonplaats aanleveren.
- Geen geboortedatum vermelden.
- Alleen voor- & achternaam + woonplaats opnemen in de persoonsgegevens.
Meer informatie
Hieronder vind je meer informatie over het aanmeldproces en antwoorden op veelgestelde vragen. Niet gevonden wat je zoekt? Neem dan contact op met Susan Peschier via susan.peschier@kbenp.nl.
Wil je even sparren met een van onze adviseurs?
Neem contact op met onze opdracht adviseur over de opdracht. Je kunt natuurlijk ook contact opnemen via de contactpagina.
Susan Peschier
Opdracht Adviseur
Bereikbaar van 9:00 tot 17:00
Werkdagen: ma, di, wo, do, vr
