Functieomschrijving:

Opdrachtbeschrijving

De Senior Security Engineer ondersteunt de doorontwikkeling van het Toeslag Verstrekkingen Systeem (TVS) door het versterken van informatiebeveiliging binnen ontwikkel-, beheer- en governanceprocessen. De professional waarborgt vertrouwelijkheid, integriteit en beschikbaarheid van applicaties en systemen binnen IBS Toeslagen en combineert technische securitykennis met advisering en coaching van teams in de softwareontwikkelketen.

Werkzaamheden

• Coachen en begeleiden van ontwikkelteams en collega’s bij securityvraagstukken, Secure Software Development en security awareness.
• Bijdragen aan aansluiting van afdelingsprocessen op concernbrede security-, compliance- en governanceprocessen en kaders.
• Afstemmen en stroomlijnen van afspraken en operationele processen met het Security Operations Center (SOC).
• Vertalen van concernbrede securityprincipes en -beleid naar toepasbare richtlijnen en werkwijzen voor ontwikkelteams.
• Adviseren over en ondersteunen bij de verdere ontwikkeling van IAM-oplossingen en governanceprocessen, inclusief moderniseren en optimaliseren van autorisatiemodellen (RBAC, ABAC e.d.).
• Verbeteren en ondersteunen van het vulnerability-managementproces, inclusief analyseren, prioriteren en begeleiden van opvolging van kwetsbaarheden (CVE’s).
• Bevorderen van Security by Design, Secure Software Development en security awareness binnen DevSecOps-, ontwikkel- en beheerprocessen.
• Coördineren, beoordelen en begeleiden van opvolging van bevindingen uit penetratietesten en security-assessments.
• Deelnemen aan refinements, sprintactiviteiten en andere Agile/Scrum-ceremonies.
• Bijdragen aan verdere professionalisering van informatiebeveiliging binnen IBS Toeslagen.
• Samenwerken met ontwikkelaars, architecten, beheerders en andere stakeholders om security-eisen te vertalen naar praktische oplossingen.

Prestatie

De Senior Security Engineer verhoogt de informatiebeveiliging van TVS door effectieve securitymaatregelen te realiseren, securityprocessen te verbeteren, risico’s vroegtijdig te signaleren en passende verbetermaatregelen te adviseren. Tevens levert de professional een bijdrage aan kennisdeling, coaching en het versterken van security awareness binnen de organisatie.

Achtergrond opdracht

Binnen IBS Toeslagen is behoefte aan een ervaren Senior Security Engineer met specialistische kennis van informatiebeveiliging, IAM, vulnerability management en Secure Software Development om securityprocessen verder te professionaliseren in een Agile-werkomgeving.

Over de klant:

Belangrijke informatie voor ZZP’ers

Helaas kunnen wij geen ZZP’ers rechtstreeks inzetten bij de Belastingdienst. Geïnteresseerde zelfstandigen kunnen zich eventueel laten aanbieden via FixedToday.

• Contactpersoon: Maartje Backus
• Telefoon: +31 6 16 12 41 29

Zorg ervoor dat het CV aan de volgende eisen voldoet:

• Taal: Het CV dient volledig in het Nederlands te zijn opgesteld.
• Verplichte gegevens: Voor- en achternaam, voorletters, postcode en woonplaats.
• Lengte: Maximaal vijf A4-pagina’s.
• Structuur (tussen opleidingen en werkgever): Verwijs expliciet naar de gestelde eisen.

  Voorbeeld: “Eis: minimaal 5 jaar ervaring met SAP – zie pagina 2 van het CV.”

Eisen:

• HBO werk- en denkniveau.
• Kennis van securityprincipes en architectuurconcepten zoals Zero Trust, Security by Design en het Least Privilege-principe.
• Kennis van Secure Software Development binnen Microsoft/.NET-omgevingen.
• Aantoonbare ervaring met threat modeling-methodieken en het identificeren van securityrisico's binnen applicaties en processen.
• Minimaal 7 jaar ervaring als Security Engineer, Application Security Engineer of vergelijkbare functie in complexe enterprise- of overheidsomgevingen.
• Minimaal 5 jaar ervaring met Identity & Access Management (IAM) en autorisatiebeheer.
• Minimaal 5 jaar ervaring met het coachen en begeleiden van collega’s, ontwikkelaars en teams op het gebied van informatiebeveiliging.

Wensen:

• Aantoonbare ervaring met vulnerability management en het analyseren, prioriteren en opvolgen van kwetsbaarheden.
• Ervaring met security binnen applicatieomgevingen gebaseerd op Microsoft/.NET.
• Ervaring met het beoordelen van penetratietesten, security-assessments en vulnerability scans.
• Ervaring met het adviseren van ontwikkelteams over securityvraagstukken en beveiligingsmaatregelen.
• Ervaring met Agile/Scrum werken.
• Ervaring met stakeholdermanagement binnen enterprise- of overheidsomgevingen.
• Ervaring binnen een overheidsorganisatie of andere sterk gereguleerde omgeving is een pré.
• Certificeringen zoals CISSP, CSSLP of vergelijkbaar zijn een pré.

• Kennis van BIO-, ISO 27001- en/of NIS2-richtlijnen.
• Kennis van Identity & Access Management (IAM) en autorisatiemodellen zoals RBAC, ABAC en vergelijkbare policy-based modellen.
• Kennis van authenticatie- en autorisatieprotocollen zoals SAML 2.0, OAuth 2.0 en OpenID Connect (OIDC).
• Kennis van vulnerability-managementprocessen.
• Kennis van OWASP Top 10.
• Kennis van Secure Software Development Lifecycle (SSDLC) en DevSecOps.
• Kennis van WS-Federation, Active Directory en ADFS is een pré.

Competenties:

• Resultaatgericht.
• Goede communicatieve vaardigheden.
• Samenwerkingsgericht.
• In staat complexe securityvraagstukken te vertalen naar praktische oplossingen.
• Overtuigingskracht.
• Coachend vermogen.
• Organisatiesensitief.

Opdrachtdetails:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 18 Augustus 2026 vóór 17.00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw. We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.