Technisch Cybersecurity Expert

Als freelancer krijg je de kans om DevOps-teams te ondersteunen bij het integreren van security op een werkbare en aantoonbare manier binnen software, cloudplatformen en containers. Je draagt bij aan het structureel verhogen van de cyberweerbaarheid binnen een complexe en maatschappelijk kritische IT-omgeving. DIT GA JE DOEN - Je hebt een zichtbare impact op een maatschappelijk vitale organisatie waar cyberveiligheid hoog op de agenda staat. - Je ondersteunt DevOps-teams die werken met moderne cloud- en containertechnologieën zoals Azure, AWS en Kubernetes bij concrete securityvragen en incident-gerelateerde hulpverzoeken. - Je draagt structureel bij aan het verbeteren van securitywerkwijzen, kennisdeling en herbruikbare security-oplossingen. - Je werkt mee aan het Secure Software Development (SSD) programma en zorgt ervoor dat DevOps teams volgens veilige standaarden ontwikkelen, bijvoorbeeld door security champions te coachen en quality gates uit te werken. Als Technisch Cybersecurity Expert binnen een grote en complexe IT-omgeving zorg je ervoor dat security niet alleen op papier goed geregeld is, maar ook praktisch en technisch wordt toegepast binnen teams, systemen en platformen. Je analyseert complexe securityvraagstukken, ondersteunt bij incidenten en begeleidt teams bij het oplossen van technische problemen. - Je helpt bij het configureren en toepassen van securityfunctionaliteit binnen onder andere Azure, AWS en Kubernetes, zoals netwerk- en ingressfiltering, identiteits- en toegangsbeveiliging en DNS-beveiliging. - Je draagt bij aan het SSD-programma door uit te werken hoe securityscans en securitycontroles in CI/CD-processen geïntegreerd en geautomatiseerd kunnen worden. - Je coacht Security Champions bij het begrijpen van bevindingen en het uitdragen daarvan naar andere teamleden. - Je analyseert securitybevindingen, helpt teams bij het bepalen van passende maatregelen en begeleidt remediationtrajecten totdat risico’s aantoonbaar zijn verminderd. - Je ontwikkelt herbruikbare configuratievoorbeelden, kennisartikelen en runbooks, zodat teams securitymaatregelen zelfstandig en consistent kunnen toepassen. DIT IS DE ORGANISATIE ACHTER DEZE ZZP OPDRACHT Je werkt binnen een technische cybersecurityafdeling waar expertise op het gebied van cyberveiligheid samenkomt. Verschillende gespecialiseerde teams werken nauw samen aan het verhogen van de digitale weerbaarheid. Het team waarin je werkt richt zich op het ondersteunen van DevOps-teams en digitale dienstverlening, en helpt security praktisch te integreren in systemen, processen en projecten. Je werkt nauw samen met securityspecialisten, architecten, platform engineers en beheerteams. Zo zorg je ervoor dat securitymaatregelen niet alleen worden ontworpen, maar ook daadwerkelijk effectief worden geïmplementeerd en gebruikt. DIT ZIJN DE EISEN - Minimaal HBO- of WO-werk- en denkniveau, of aantoonbaar gelijkwaardige ervaring binnen het ICT-domein. - Minimaal 4 jaar relevante werkervaring als softwareontwikkelaar, systeembeheerder, cloud engineer, security engineer of vergelijkbare technische rol. - Ervaring met zelfstandig werken binnen SSD-programma’s en in een grote organisatie of complexe bestuurlijke context. - Hands-on, pragmatisch en resultaatgericht werken in complexe IT-landschappen. - Uitstekende beheersing van de Nederlandse taal, zowel mondeling als schriftelijk. VOORKEUREN DevSecOps, CI/CD en automatisering - Bekendheid met best practices voor secure SDLC/DevSecOps zoals OWASP, CIS, ASVS. - Ervaring met het integreren van geautomatiseerde securityscans en security gates in CI/CD-pipelines (bijv. Azure DevOps, GitHub Actions, GitLab CI). - Kennis van Infrastructure-as-Code en security (bijv. Terraform, ARM/Bicep, CloudFormation). Scanning, runtime en policy - Ervaring met SAST, DAST, IAST en dependency-scanning tools zoals SonarQube, Snyk, Checkmarx, Veracode, OWASP ZAP. - Kennis van container- en Kubernetes-security, inclusief image scanning (bijv. Trivy), hardening en policy-as-code / enforcement (bijv. OPA/Rego, Kyverno, Gatekeeper). Geheimen-, key- en supply chain security - Ervaring met geheimen- en key management tools zoals HashiCorp Vault, Azure Key Vault, AWS Secrets Manager en veilige injectie in pipelines en workloads. - Kennis van supply chain security maatregelen zoals SBOM-generatie, image signing (cosign), provenance (Sigstore) of vergelijkbare technieken. Lijkt deze freelance opdracht je wat en voldoe je aan de eisen? Reageer dan direct via de link onderaan deze pagina.