Functieomschrijving:

Opdrachtbeschrijving

De opdracht is gericht op het ondersteunen en verder automatiseren van het Vulnerability Management-proces binnen het SOC. Naast het uitvoeren van intakes, onboarden van teams en configureren van vulnerability scans levert de opdrachtnemer een technische bijdrage aan het automatiseren van de gegevensuitwisseling tussen het onboardingproces, de gebruikte scantools en het Vulnerability Management Security Dashboard.

Werkzaamheden

• Uitvoeren en verwerken van intakes met teams die aansluiten op Vulnerability Management.
• Begeleiden van de technische onboarding van systemen en applicaties.
• Configureren, onderhouden en controleren van vulnerability scans in Nexpose en Acunetix.
• Zorgdragen voor correcte registratie en verwerking van scan- en assetgegevens.
• Analyseren van handmatige processtappen en identificeren van mogelijkheden voor automatisering.
• Realiseren en verbeteren van geautomatiseerde koppelingen tussen onboardinggegevens, scantools en het Security Dashboard.
• Automatiseren van gegevensverwerking, controles en terugkerende beheerhandelingen waar dit technisch en organisatorisch mogelijk is.
• Bewaken en verbeteren van datakwaliteit en consistentie in de Vulnerability Management-keten.
• Documenteren van gerealiseerde automatiseringen en technische koppelingen.

Prestatiedoelstelling

Versnellen van de aansluiting van teams op Vulnerability Management en verminderen van de handmatige beheerlast. Door verdere automatisering ontstaat een betrouwbaardere en beter schaalbare gegevensketen van onboarding en scans tot aggregatie en rapportage in het Security Dashboard.

Achtergrond opdracht

Door toenemende digitale dreiging en aangescherpte eisen (o.a. Cyberbeveiligingswet en BIO) moet Vulnerability Management binnen de Belastingdienst op grotere schaal worden toegepast. Groei in het aantal aangesloten teams, applicaties en systemen vergroot het aantal scans en de te verwerken data. Een taskforce binnen DCS werkt aan aanscherping van patch- en vulnerabilitymanagement en aan actueel, betrouwbaar inzicht in kwetsbaarheden. Handmatige processtappen tussen onboarding, Nexpose/Acunetix en het Security Dashboard maken verdere standaardisatie en automatisering noodzakelijk.

Over de klant:

Belangrijke informatie voor ZZP’ers

Helaas kunnen wij geen ZZP’ers rechtstreeks inzetten bij de Belastingdienst. Geïnteresseerde zelfstandigen kunnen zich eventueel laten aanbieden via FixedToday.

Zorg ervoor dat het CV aan de volgende eisen voldoet:

• Taal: Het CV dient volledig in het Nederlands te zijn opgesteld.
• Verplichte gegevens: Voor- en achternaam, voorletters, postcode en woonplaats.
• Lengte: Maximaal vijf A4-pagina’s.
• Structuur (tussen opleidingen en werkgever): Verwijs expliciet naar de gestelde eisen.

  Voorbeeld: “Eis: minimaal 5 jaar ervaring met SAP – zie pagina 2 van het CV.”

Eisen:

• Kennis van en ervaring met vulnerability scans in Nexpose en Acunetix.
• Kennis van en ervaring met wet- en regelgeving over security.
• Kennis van en ervaring met een Vulnerability Management Security Dashboard.
• Kennis van en ervaring met het vulnerabilitymanagementproces.
• Kennis van en ervaring met automatisering in de keten.
• HBO werk- en denkniveau.

Wensen:

• Kennis van en ervaring met scripting zoals Python.
• Kennis van en ervaring met OpenShift, ArgoCD of Tekton.
• Achtergrond of ervaring in Data Science.
• Ervaring met security- of compliance-gedreven dashboards.
• Kennis van en ervaring met AI-modellen.
• Certificering zoals CISSP of CEH.

Overige kwaliteitswensen

HBO-diploma bij voorkeur op het gebied van security.

Competenties:

• Teamplayer.
• Innovatief.
• Analytisch.
• Nauwkeurig.

Opdrachtdetails:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 16 September 2026 vóór 17.00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw. We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.