Nieuw: Nieuwe baan via Impact Vandaag? Dan doneren wij €250 aan een goed doel dat jij kiest. Lees meer

Sluit over 5 dagen

Technisch Cybersecurity Expert

Nederlandse Spoorwegen (NS)Laan van Puntenburg 100, 3511 ER Utrecht, Nederland, Utrecht
Startdatum 01 - 10 - 2026
Einddatum 31 - 03 - 2027
Brutoloon
7.878,72 p/m 50,50 p/u
Uren
36 uur p/w
Looptijd
6 maanden
Locatie
Utrecht
ICT

Publicatiedatum: 2 september 2026

Optie tot verlenging: Niets over bekend.

Werkplek: Alleen op kantoor | Geen verdere informatie.

Opleidingsniveau: HBO

Werkervaring: Medior

Hoe ga jij impact maken?

Daarom wil de professional als Technisch Cybersecurity Expert bij NS werken:

  • De professional maakt zichtbare impact op een maatschappelijk vitale organisatie; Cyberveiligheid staat bij NS hoog op de agenda.
  • De professional ondersteunt DevOps-teams (die werken met moderne cloud- en containertechnologieën zoals Azure, AWS en Kubernetes) en projectteams bij concrete securityvragen en incident-gerelateerde hulpverzoeken.
  • De professional draagt structureel bij aan het verbeteren van securitywerkwijzen, kennisdeling en herbruikbare security-oplossingen binnen NS.
  • De professional werkt mee aan het Secure Software Development (SSD) programma en borgt dat de NS DevOps teams volgens veilige standaarden ontwikkelen. Door bijvoorbeeld security champions te coachen en het uitwerken van quality gates.

Binnen een grote en complexe IT-omgeving is het belangrijk dat security niet alleen op papier goed geregeld is, maar ook praktisch en technisch goed wordt toegepast binnen teams, systemen en platformen. Als Technisch Cybersecurity Expert op DevSecOps versterkt de professional het Green Cyber Support Team. De professional houdt zich onder andere bezig met analyseren van complexe securityvraagstukken, ondersteuning bij incidentgerelateerde hulpverzoeken en begeleiden van teams bij het oplossen van technische problemen.

Implementatie van securitymaatregelen: de professional helpt bij het configureren en toepassen van securityfunctionaliteit binnen onder andere Azure, AWS en Kubernetes, zoals netwerk- en ingressfiltering, identiteits- en toegangsbeveiliging en DNS-beveiliging.

Secure Software Development en automatisering: de professional draagt bij aan het SSD-programma door uit te werken hoe securityscans en securitycontroles in CI/CD-processen geïntegreerd en geautomatiseerd moeten worden. En de professional coacht Security Champions bijvoorbeeld met het begrijpen van bevindingen en uitdragen naar andere teamleden.

Kwetsbaarheden en herstelmaatregelen: de professional analyseert securitybevindingen, helpt teams bij het bepalen van passende maatregelen en begeleidt remediationtrajecten totdat risico’s aantoonbaar zijn verminderd.

Kennisborging en adoptie: de professional ontwikkelt herbruikbare configuratievoorbeelden, kennisartikelen en runbooks, zodat teams securitymaatregelen zelfstandig, consistent en herhaalbaar kunnen toepassen.

Eisen

  • Minimaal HBO- of WO-werk- en denkniveau, of aantoonbaar gelijkwaardige ervaring binnen het ICT-domein.
  • Aantoonbaar minimaal 4 jaar relevante werkervaring als softwareontwikkelaar, systeembeheerder, cloud engineer, security engineer of vergelijkbare technische rol.
  • Aantoonbare ervaring met zelfstandig werken binnen SSD programma’s en ervaring in een grote organisatie/complexe bestuurlijke context.
  • De professional werkt hands-on, pragmatisch en resultaatgericht in complexe IT-landschappen.
  • De professional heeft een uitstekende beheersing (zowel mondeling als schriftelijk) van de Nederlandse taal.

Wensen en competenties

Wensen

  • Bekendheid met best practices voor secure SDLC/DevSecOps (OWASP, CIS, ASVS).
  • Aantoonbare ervaring met het integreren van geautomatiseerde securityscans en 'security gates' in CI/CD-pipelines (bijv. Azure DevOps, GitHub Actions of GitLab CI).
  • Infrastructure-as-Code en security (bijv. Terraform, ARM/Bicep, CloudFormation).
  • Ervaring met SAST/DAST/IAST en dependency-scanning (SonarQube, Snyk, Checkmarx, Veracode, OWASP ZAP, e.d.) en het automatiseren van scan-resultaatverwerking en remediatie.
  • Kennis van container- en Kubernetes-security: van image scanning (bijv. Trivy) en hardening tot policy-as-code / enforcement (bijv. OPA/Rego, Kyverno of Gatekeeper).
  • Ervaring met geheimen- en key management (HashiCorp Vault, Azure Key Vault, AWS Secrets Manager) en veilige injectie in pipelines/workloads.
  • Kennis van supply chain security: SBOM-generatie, image signing (cosign), provenance (Sigstore) of vergelijkbare maatregelen.

Organisatie & Team

Het Green Cyber Support Team is onderdeel van Cyber Security Operations, dé technische cybersecurityafdeling van NS IT waar expertise op het gebied van cyberveiligheid samenkomt.
Binnen Cyber Security Operations werken verschillende gespecialiseerde teams nauw samen aan het verhogen van de digitale weerbaarheid van NS. Het Green Cyber Support Team richt zich op het ondersteunen van DevOps-teams en digitale dienstverlening, en helpt security praktisch te integreren in systemen, processen en projecten.
De professional werkt daarbij nauw samen met Technical Information Security Officers (TISO’s), securityspecialisten, architecten, platform engineers en beheerteams. Zo zorgt de professional ervoor dat securitymaatregelen niet alleen worden ontworpen, maar ook daadwerkelijk effectief worden geïmplementeerd en gebruikt.

Deze voorwaarden bieden we jou

Als ervaren specialist bieden wij jou passende voorwaarden.

Hoog salaris bij Impact Vandaag. Het bruto salaris is € 7.878,72 p/m o.b.v. € 50,50 p/u en 36 uur per week.
Transparante pro-forma berekening.
Vakantiegeld van 8% en een vast aantal vakantiedagen per jaar (fulltime basis).
Zorgeloze naleving van de Wet DBA.
Doorbetaling bij ziekte volgens CAO.
Een contract voor de duur van de opdracht, met optie tot verlenging afhankelijk van de functie en organisatie.
Pensioenopbouw via de regeling voor uitzendkrachten.
Reiskostenvergoeding afhankelijk van de functie en organisatie.

Naast de contractuele voordelen, bieden we extra dienstverlening als je voor Impact Vandaag kiest. Benieuwd naar onze dienstverlening?

Aangenomen via Impact Vandaag? Dan doneren wij €250 aan een goed doel dat jij kiest.

Lees meer

Stappenplan voor deze vacature

1
2
3
4

Vind je deze vacature interessant? Klik op solliciteren en stuur je cv mee. Binnen 48 uur neemt één van onze adviseurs contact met je op. We kijken daarbij:

  • Of jouw profiel geschikt is voor de functie op basis van de gevraagde eisen, wensen en competenties.
  • Of je past bij de organisatie.

Past de vacature bij jouw profiel? Dan neemt onze Opdracht Adviseur contact op over jouw sollicitatie en cv. Je kunt je contactvoorkeuren doorgeven in jouw profiel.

Solliciteren bij Impact Vandaag

Veelgestelde vragen

Heb je een vraag over een vacature of jouw mogelijkheden?

Neem direct contact op met een adviseur of maak gebruik van ons gratis adviesgesprek waar wij jou gerichter kunnen helpen!