Sluit over 3 dagen
Security Analist (Agile Ervaring)
UWVLa Guardiaweg 94-114, 1043 DL Amsterdam, Nederland, Noord-Holland
Startdatum 05 - 10 - 2026
Einddatum 05 - 04 - 2027
Brutoloon
7.855,89 p/m 56,65 p/u
Uren
32 uur p/w
Looptijd
6 maanden
Locatie
Noord-Holland
ICT
Publicatiedatum: 7 september 2026
Optie tot verlenging: Niets over bekend.
Werkplek: Alleen op kantoor | Geen verdere informatie
Opleidingsniveau: HBO
Werkervaring: Senior
Hoe ga jij impact maken?
Als Security Analist ben je verantwoordelijk voor de begeleiding van het inhoudelijke team van Valk op het gebied van securityorganisatie en de doorontwikkeling van Agile.
Bijdrage van de functie
De Security analist binnen het Cyber Defense Center (CDC) scant middels pluriforme interne en externe bronnen de veiligheid van het gehele systeemcomplex van UWV. Je bent verantwoordelijk voor het signaleren, wegen en oplossen van bedreigingen, kwetsbaarheden en veiligheidsincidenten. Het mitigeren of afwenden van risico's doe je via regievoering over de verschillende oplospartijen. Je hebt hierin een sturende en controlerende rol met betrekking tot het herstel van veiligheid en doet waar nodig de communicatie naar stakeholders.
Dit betekent dat je midden in UWV staat: je overziet zowel het systeemcomplex van UWV als de verschillende componenten daarin, je kent de IV voortbrenging- en deliveryprocessen en bijbehorende sturingslijnen. Ook ken je de dienstverlening van de divisies zodat de mogelijke impact van risico's en mogelijke oplossingsrichtingen kan worden bepaald.
Je hebt in het kader van risico- en incidentoplossing diepgaande contacten met de vertegenwoordigers van de oplospartijen. Daarbij spelen uiteenlopende belangen die door jou als regievoerder gemanaget moeten worden. Je voert namens UWV regie over de operationele security teams van de leveranciers ten tijde van geconstateerde incidenten en risico's. Tot slot sta je in verbinding met externe partners om onder andere kennis te delen en risico's over en weer te signaleren.
Je beschikt over de technische kennis die nodig is om kwetsbaarheden en inbraken te kunnen vinden in het systeemlandschap van UWV (threat hunting). Om de taken uit te kunnen voeren is zowel gedegen kennis nodig van het systeemlandschap van UWV en van de technieken, producten en leveranciers die zijn ingezet in dit landschap. Je adviseert over gevonden technische mankementen die leiden tot kwetsbaarheid en bijbehorende technische oplossingsrichtingen richting leveranciers en softwarebeheer en -ontwikkelteams in de IV afdelingen.
Daarnaast configureer je de gespecialiseerde security tooling (security engineering) en bouw je use cases in de geautomatiseerde securitytooling. Je voert zelfstandig de ontwikkeling, het beheer en onderhoud van de geautomatiseerde securitytooling uit. Je configureert de standaard tooling naar behoeften van UWV en draagt zorg voor optimale instellingen. Tevens voer je het technische beheer over de security tooling (updates, changes e.d.).
Je creëert en verhoogt het veiligheidsbewustzijn van UWV medewerkers door periodiek workshops te geven en een bijdrage te leveren aan security awareness campagnes. Ook neem je deel aan het ondersteuningsteam van de UWV crisisorganisatie in cyber- crisissituaties. Dit betekent dat tijdens een crisis je ook buiten kantooruren beschikbaar bent voor analyse en advies. Het is daarnaast ook mogelijk om (tegen een separate vergoeding) deel te nemen aan de piketdienst.
Bijdrage van de functie
De Security analist binnen het Cyber Defense Center (CDC) scant middels pluriforme interne en externe bronnen de veiligheid van het gehele systeemcomplex van UWV. Je bent verantwoordelijk voor het signaleren, wegen en oplossen van bedreigingen, kwetsbaarheden en veiligheidsincidenten. Het mitigeren of afwenden van risico's doe je via regievoering over de verschillende oplospartijen. Je hebt hierin een sturende en controlerende rol met betrekking tot het herstel van veiligheid en doet waar nodig de communicatie naar stakeholders.
Dit betekent dat je midden in UWV staat: je overziet zowel het systeemcomplex van UWV als de verschillende componenten daarin, je kent de IV voortbrenging- en deliveryprocessen en bijbehorende sturingslijnen. Ook ken je de dienstverlening van de divisies zodat de mogelijke impact van risico's en mogelijke oplossingsrichtingen kan worden bepaald.
Je hebt in het kader van risico- en incidentoplossing diepgaande contacten met de vertegenwoordigers van de oplospartijen. Daarbij spelen uiteenlopende belangen die door jou als regievoerder gemanaget moeten worden. Je voert namens UWV regie over de operationele security teams van de leveranciers ten tijde van geconstateerde incidenten en risico's. Tot slot sta je in verbinding met externe partners om onder andere kennis te delen en risico's over en weer te signaleren.
Je beschikt over de technische kennis die nodig is om kwetsbaarheden en inbraken te kunnen vinden in het systeemlandschap van UWV (threat hunting). Om de taken uit te kunnen voeren is zowel gedegen kennis nodig van het systeemlandschap van UWV en van de technieken, producten en leveranciers die zijn ingezet in dit landschap. Je adviseert over gevonden technische mankementen die leiden tot kwetsbaarheid en bijbehorende technische oplossingsrichtingen richting leveranciers en softwarebeheer en -ontwikkelteams in de IV afdelingen.
Daarnaast configureer je de gespecialiseerde security tooling (security engineering) en bouw je use cases in de geautomatiseerde securitytooling. Je voert zelfstandig de ontwikkeling, het beheer en onderhoud van de geautomatiseerde securitytooling uit. Je configureert de standaard tooling naar behoeften van UWV en draagt zorg voor optimale instellingen. Tevens voer je het technische beheer over de security tooling (updates, changes e.d.).
Je creëert en verhoogt het veiligheidsbewustzijn van UWV medewerkers door periodiek workshops te geven en een bijdrage te leveren aan security awareness campagnes. Ook neem je deel aan het ondersteuningsteam van de UWV crisisorganisatie in cyber- crisissituaties. Dit betekent dat tijdens een crisis je ook buiten kantooruren beschikbaar bent voor analyse en advies. Het is daarnaast ook mogelijk om (tegen een separate vergoeding) deel te nemen aan de piketdienst.
Eisen
- Minimaal afgeronde HBO opleiding op het gebied van Technische Informatica, Cybersecurity of een andere relevante opleiding;
- Vakspecifieke certificeringen: SANS specialisatie, SIEM specialisatie, CISSP, EDR/XDR tooling en gedegen kennis van SOAR, Use Cases, modellering technieken, relevante query- en programmeertalen, ontwerp- en programmeertools en databasemanagement systemen;
- Combineert theoretische kennis met hands-on ervaring;
- Kent en gebruikt de theorieën, methoden en instrumenten van zijn specialistisch vakgebied;
- Ruime ervaring met relevante ontwikkeltools, ontwikkelomgevingen en voortbrengingsprocessen;
- Is op de hoogte van systemen, diensten, processen en wet- en regelgeving in relatie tot de dienstverlening van UWV;
- Minimaal 2 jaar aantoonbare ervaring met security en techniek in het ICT-domein, waaronder ervaring met cloud security-dienstverlening en -technieken;
- Gedegen kennis van toegepaste ICT binnen een grote administratieve organisatie.
- Aantoonbare ervaring met cyberweerbaarheid en informatiebeveiliging op strategisch niveau;
- Ervaring met het leiden van digitale transformatieprogramma's (agile);
- Minimaal 5 jaar relevante ervaring;
- Beschikbaarheid binnen de gestelde termijn;
- Aantoonbare eindverantwoordelijkheid in een vergelijkbare context;
- Ervaring met complexe stakeholderomgevingen.
Wensen en competenties
Competenties
- Klantgerichtheid
- Samenwerken
- Resultaatgerichtheid
- Oordeelvorming
- Overtuigingskracht
- Leervermogen
- Organisatiesensitiviteit
- Stressbestendigheid
Organisatie & Team
De afdeling Cyber Defense Center (CDC) is hét cybersecurity kenniscentrum en de digitale meldkamer van het UWV. Zij beschermt en verdedigt 24/7 proactief de beveiligingsstatus van UWV ICT en de data van burgers en cliënten.
Deze voorwaarden bieden we jou
Als ervaren specialist bieden wij jou passende voorwaarden.
Hoog salaris bij Impact Vandaag. Het bruto salaris is € 7.855,89 p/m o.b.v. € 56,65 p/u en 32 uur per week.
Transparante pro-forma berekening.
Vakantiegeld van 8% en een vast aantal vakantiedagen per jaar (fulltime basis).
Zorgeloze naleving van de Wet DBA.
Doorbetaling bij ziekte volgens CAO.
Een contract voor de duur van de opdracht, met optie tot verlenging afhankelijk van de functie en organisatie.
Pensioenopbouw via de regeling voor uitzendkrachten.
Reiskostenvergoeding afhankelijk van de functie en organisatie.
Naast de contractuele voordelen, bieden we extra dienstverlening als je voor Impact Vandaag kiest. Benieuwd naar onze dienstverlening?
Hoe werkt het
Aangenomen via Impact Vandaag? Dan doneren wij €250 aan een goed doel dat jij kiest.
Stappenplan voor deze vacature
1
2
3
4
Vind je deze vacature interessant? Klik op solliciteren en stuur je cv mee. Binnen 48 uur neemt één van onze adviseurs contact met je op. We kijken daarbij:
- • Of jouw profiel geschikt is voor de functie op basis van de gevraagde eisen, wensen en competenties.
- • Of je past bij de organisatie.
Past de vacature bij jouw profiel? Dan neemt onze Opdracht Adviseur contact op over jouw sollicitatie en cv. Je kunt je contactvoorkeuren doorgeven in jouw profiel.
Veelgestelde vragen
Heb je een vraag over een vacature of jouw mogelijkheden?
Neem direct contact op met een adviseur of maak gebruik van ons gratis adviesgesprek waar wij jou gerichter kunnen helpen!