Begindatum:
5 okt 2026Einddatum:
5 apr 2027
Publicatiedatum:
7 sept 2026
134
32 Opdracht alleen mogelijk voor professionals in loondienst
Kijkende naar de inhoud van deze opdracht en de wet DBA, kan je deze opdracht alleen uitvoeren als je in loondienst bent. Je kunt ervoor kiezen om bij ons in loondienst te gaan om deze opdracht uit te voeren of via een extern advies- of detacheringsbureau (met akkoord van jouw huidige werkgever). Wij maken voor de betaling van facturen van advies- en detacheringsbureaus gebruik van een G-rekening.
Wil je voor de duur van deze opdracht bij ons in dienst komen?
Dat is mogelijk! Wij bieden je een uitzendovereenkomst aan, waardoor je de opdracht in loondienst vanuit ons uitzendbureau Projectversterkers B.V. kunt uitvoeren. Bereken hieronder jouw bruto maandsalaris.
Wat zijn de voordelen?
Zeker als je gewend bent om opdrachten als zzp-er uit te voeren, lijkt het bruto maandsalaris wellicht wat laag. Echter zijn dit de voordelen voor jou:
- Er wordt 8% vakantiegeld over het bruto maandsalaris uitbetaald.
- Het bruto maandsalaris wordt doorbetaald ook bij ziekte.
- Je bouwt vakantieuren op over de uren die je werkt, waardoor je tijdens opname van je vakantieuren je salaris krijgt doorbetaald.
- Opdracht Overheid draagt sociale verzekerings-premies voor je af, die recht geven op een ww-uitkering indien van toepassing, of op een ziektewetuitkering bij onverhoopte arbeidsongeschiktheid.
- Je krijgt indien gewenst een laptop, telefoon en simkaart van ons tot je beschikking.
- Je kunt deelnemen aan de personeelsactiviteiten van Opdracht Overheid.
- Collectiviteitkorting voor de Zorgverzekering bij CZ.
- Personeelskorting bij Centraal Beheer op verschillende verzekeringen.
Opdracht alleen mogelijk voor professionals in loondienst
Kijkende naar de inhoud van deze opdracht en de wet DBA, kan je deze opdracht alleen uitvoeren als je in loondienst bent. Je kunt ervoor kiezen om bij ons in loondienst te gaan om deze opdracht uit te voeren of via een extern advies- of detacheringsbureau (met akkoord van jouw huidige werkgever). Wij maken voor de betaling van facturen van advies- en detacheringsbureaus gebruik van een G-rekening.
Wil je voor de duur van deze opdracht bij ons in dienst komen?
Dat is mogelijk! Wij bieden je een uitzendovereenkomst aan, waardoor je de opdracht in loondienst vanuit ons uitzendbureau Projectversterkers B.V. kunt uitvoeren. Bereken hieronder jouw bruto maandsalaris.
Wat zijn de voordelen?
Zeker als je gewend bent om opdrachten als zzp-er uit te voeren, lijkt het bruto maandsalaris wellicht wat laag. Echter zijn dit de voordelen voor jou:
- Er wordt 8% vakantiegeld over het bruto maandsalaris uitbetaald.
- Het bruto maandsalaris wordt doorbetaald ook bij ziekte.
- Je bouwt vakantieuren op over de uren die je werkt, waardoor je tijdens opname van je vakantieuren je salaris krijgt doorbetaald.
- Opdracht Overheid draagt sociale verzekerings-premies voor je af, die recht geven op een ww-uitkering indien van toepassing, of op een ziektewetuitkering bij onverhoopte arbeidsongeschiktheid.
- Je krijgt indien gewenst een laptop, telefoon en simkaart van ons tot je beschikking.
- Je kunt deelnemen aan de personeelsactiviteiten van Opdracht Overheid.
- Collectiviteitkorting voor de Zorgverzekering bij CZ.
- Personeelskorting bij Centraal Beheer op verschillende verzekeringen.
Omschrijving
Als Security Analist ben je verantwoordelijk voor de begeleiding van het inhoudelijke team van Valk op het gebied van securityorganisatie en de doorontwikkeling van Agile.
Bijdrage van de functie
De Security analist binnen het Cyber Defense Center (CDC) scant middels pluriforme interne en externe bronnen de veiligheid van het gehele systeemcomplex van UWV. Je bent verantwoordelijk voor het signaleren, wegen en oplossen van bedreigingen, kwetsbaarheden en veiligheidsincidenten. Het mitigeren of afwenden van risico's doe je via regievoering over de verschillende oplospartijen. Je hebt hierin een sturende en controlerende rol met betrekking tot het herstel van veiligheid en doet waar nodig de communicatie naar stakeholders.
Dit betekent dat je midden in UWV staat: je overziet zowel het systeemcomplex van UWV als de verschillende componenten daarin, je kent de IV voortbrenging- en deliveryprocessen en bijbehorende sturingslijnen. Ook ken je de dienstverlening van de divisies zodat de mogelijke impact van risico's en mogelijke oplossingsrichtingen kan worden bepaald.
Je hebt in het kader van risico- en incidentoplossing diepgaande contacten met de vertegenwoordigers van de oplospartijen. Daarbij spelen uiteenlopende belangen die door jou als regievoerder gemanaget moeten worden. Je voert namens UWV regie over de operationele security teams van de leveranciers ten tijde van geconstateerde incidenten en risico's. Tot slot sta je in verbinding met externe partners om onder andere kennis te delen en risico's over en weer te signaleren.
Je beschikt over de technische kennis die nodig is om kwetsbaarheden en inbraken te kunnen vinden in het systeemlandschap van UWV (threat hunting). Om de taken uit te kunnen voeren is zowel gedegen kennis nodig van het systeemlandschap van UWV en van de technieken, producten en leveranciers die zijn ingezet in dit landschap. Je adviseert over gevonden technische mankementen die leiden tot kwetsbaarheid en bijbehorende technische oplossingsrichtingen richting leveranciers en softwarebeheer en -ontwikkelteams in de IV afdelingen.
Daarnaast configureer je de gespecialiseerde security tooling (security engineering) en bouw je use cases in de geautomatiseerde securitytooling. Je voert zelfstandig de ontwikkeling, het beheer en onderhoud van de geautomatiseerde securitytooling uit. Je configureert de standaard tooling naar behoeften van UWV en draagt zorg voor optimale instellingen. Tevens voer je het technische beheer over de security tooling (updates, changes e.d.).
Je creëert en verhoogt het veiligheidsbewustzijn van UWV medewerkers door periodiek workshops te geven en een bijdrage te leveren aan security awareness campagnes. Ook neem je deel aan het ondersteuningsteam van de UWV crisisorganisatie in cyber- crisissituaties. Dit betekent dat tijdens een crisis je ook buiten kantooruren beschikbaar bent voor analyse en advies. Het is daarnaast ook mogelijk om (tegen een separate vergoeding) deel te nemen aan de piketdienst.
Bijdrage van de functie
De Security analist binnen het Cyber Defense Center (CDC) scant middels pluriforme interne en externe bronnen de veiligheid van het gehele systeemcomplex van UWV. Je bent verantwoordelijk voor het signaleren, wegen en oplossen van bedreigingen, kwetsbaarheden en veiligheidsincidenten. Het mitigeren of afwenden van risico's doe je via regievoering over de verschillende oplospartijen. Je hebt hierin een sturende en controlerende rol met betrekking tot het herstel van veiligheid en doet waar nodig de communicatie naar stakeholders.
Dit betekent dat je midden in UWV staat: je overziet zowel het systeemcomplex van UWV als de verschillende componenten daarin, je kent de IV voortbrenging- en deliveryprocessen en bijbehorende sturingslijnen. Ook ken je de dienstverlening van de divisies zodat de mogelijke impact van risico's en mogelijke oplossingsrichtingen kan worden bepaald.
Je hebt in het kader van risico- en incidentoplossing diepgaande contacten met de vertegenwoordigers van de oplospartijen. Daarbij spelen uiteenlopende belangen die door jou als regievoerder gemanaget moeten worden. Je voert namens UWV regie over de operationele security teams van de leveranciers ten tijde van geconstateerde incidenten en risico's. Tot slot sta je in verbinding met externe partners om onder andere kennis te delen en risico's over en weer te signaleren.
Je beschikt over de technische kennis die nodig is om kwetsbaarheden en inbraken te kunnen vinden in het systeemlandschap van UWV (threat hunting). Om de taken uit te kunnen voeren is zowel gedegen kennis nodig van het systeemlandschap van UWV en van de technieken, producten en leveranciers die zijn ingezet in dit landschap. Je adviseert over gevonden technische mankementen die leiden tot kwetsbaarheid en bijbehorende technische oplossingsrichtingen richting leveranciers en softwarebeheer en -ontwikkelteams in de IV afdelingen.
Daarnaast configureer je de gespecialiseerde security tooling (security engineering) en bouw je use cases in de geautomatiseerde securitytooling. Je voert zelfstandig de ontwikkeling, het beheer en onderhoud van de geautomatiseerde securitytooling uit. Je configureert de standaard tooling naar behoeften van UWV en draagt zorg voor optimale instellingen. Tevens voer je het technische beheer over de security tooling (updates, changes e.d.).
Je creëert en verhoogt het veiligheidsbewustzijn van UWV medewerkers door periodiek workshops te geven en een bijdrage te leveren aan security awareness campagnes. Ook neem je deel aan het ondersteuningsteam van de UWV crisisorganisatie in cyber- crisissituaties. Dit betekent dat tijdens een crisis je ook buiten kantooruren beschikbaar bent voor analyse en advies. Het is daarnaast ook mogelijk om (tegen een separate vergoeding) deel te nemen aan de piketdienst.
Eisen
- Minimaal afgeronde HBO opleiding op het gebied van Technische Informatica, Cybersecurity of een andere relevante opleiding;
- Vakspecifieke certificeringen: SANS specialisatie, SIEM specialisatie, CISSP, EDR/XDR tooling en gedegen kennis van SOAR, Use Cases, modellering technieken, relevante query- en programmeertalen, ontwerp- en programmeertools en databasemanagement systemen;
- Combineert theoretische kennis met hands-on ervaring;
- Kent en gebruikt de theorieën, methoden en instrumenten van zijn specialistisch vakgebied;
- Ruime ervaring met relevante ontwikkeltools, ontwikkelomgevingen en voortbrengingsprocessen;
- Is op de hoogte van systemen, diensten, processen en wet- en regelgeving in relatie tot de dienstverlening van UWV;
- Minimaal 2 jaar aantoonbare ervaring met security en techniek in het ICT-domein, waaronder ervaring met cloud security-dienstverlening en -technieken;
- Gedegen kennis van toegepaste ICT binnen een grote administratieve organisatie.
- Aantoonbare ervaring met cyberweerbaarheid en informatiebeveiliging op strategisch niveau;
- Ervaring met het leiden van digitale transformatieprogramma's (agile);
- Minimaal 5 jaar relevante ervaring;
- Beschikbaarheid binnen de gestelde termijn;
- Aantoonbare eindverantwoordelijkheid in een vergelijkbare context;
- Ervaring met complexe stakeholderomgevingen.
Wensen en competenties
Competenties
- Klantgerichtheid
- Samenwerken
- Resultaatgerichtheid
- Oordeelvorming
- Overtuigingskracht
- Leervermogen
- Organisatiesensitiviteit
- Stressbestendigheid
Organisatie en team
De afdeling Cyber Defense Center (CDC) is hét cybersecurity kenniscentrum en de digitale meldkamer van het UWV. Zij beschermt en verdedigt 24/7 proactief de beveiligingsstatus van UWV ICT en de data van burgers en cliënten.
Gespreksinformatie
Na een eerste screening door onze administratieve partner, volgt er een ontmoetingsgesprek met UWV.
Overige informatie
Benodigd aantal professionals: 1
Hybride werken: Nee
Optie tot verlenging: Niets over bekend.
Hybride: Geen verdere informatie
Overig algemeen: Let op! UWV heeft eisen m.b.t. compliance documenten:
Voor leveranciers:
- Doorleen is niet toegestaan
- Je mag de afgelopen 12 maanden geen dienstverband bij UWV hebben gehad
- Je mag maximaal 4 jaar gedetacheerd zijn geweest bij UWV, daarna geldt een onderbreking van minimaal 12 maanden voordat je opnieuw mag worden aangeboden
- Je mag geen Directeur-grootaandeelhouder (DGA) zijn
- Je mag niet middels een declarabele uren B.V. (waaronder o.a. Uniforce, Zelfpro en vrije werkers) bij het UWV werken
- Deta-vast aanvragen maken geen onderdeel uit van dit contract en worden niet via de administratieve partner gefaciliteerd
Let op! Het UWV heeft eisen met betrekking tot acceptatie van CV's:
- CV aanleveren in Word (Let op! maximaal 7 pagina's)
- Motiveer waarom jij aan de eisen voldoet
- Puntsgewijze argumentatie voor zowel wensen als eisen
- Geen tarief vermelden in het CV
- CV zonder foto en adres, wel met woonplaats aanleveren
- Geen geboortedatum
- Geen persoonsgegevens alleen voor- & achternaam + woonplaats
Meer informatie
Hieronder vind je meer informatie over het aanmeldproces en antwoorden op veelgestelde vragen. Niet gevonden wat je zoekt? Neem dan contact op met Susan Peschier via susan.peschier@kbenp.nl.
Wil je even sparren met een van onze adviseurs?
Neem contact op met onze opdracht adviseur over de opdracht. Je kunt natuurlijk ook contact opnemen via de contactpagina.
