Functieomschrijving:

Opdrachtbeschrijving

Justid zoekt een proactieve Technical Security Engineer die graag een bijdrage levert aan een efficiënte, veilige en betrouwbare informatie-uitwisseling binnen het Ministerie van Justitie en Veiligheid. Als Technical Security Engineer ben je lid van de Security Organisatie samengesteld uit Information Security Officer (ISO), Operations Security Engineer (OSE) en de Informatie Beveiligings Functionaris (IBF). Je opdracht is de huidige systeemhardening uitbreiden met de hardeningeisen zoals deze zijn opgenomen in de CIS (Center for Internet Security) normen, ofwel het beveiligen van systemen volgens de richtlijnen van het Center for Internet Security (CIS). Hiernaast het uitbreiden van de kwetsbaarheidsscan zodat deze voldoet aan de BIO normen en ISO27001 standaard.

Achtergrond opdracht

In Nederland wordt voor en achter de schermen gewerkt aan de veiligheid van burgers en ons land. (Bijzondere) Opsporings-, Inlichtingen- en Veiligheidsdiensten zijn actief om criminele of terroristische activiteiten te voorkomen en personen op te sporen die verdacht worden van een misdrijf. Het Informatiepunt Bijzondere Opsporingsonderzoeken (IBO) maakt onderdeel uit van de afdeling Opsporing van de Justitiële Informatiedienst. Samen leveren we een waardevolle bijdrage aan een efficiënte, veilige en betrouwbare informatie-uitwisseling binnen het ministerie van Justitie en Veiligheid. De afdeling IBO bestaat uit 35 collega’s.

Werkzaamheden

• Uitbreiden van systeemhardening met CIS-normen.
• Uitbreiden van kwetsbaarheidsscan conform BIO en ISO27001.
• Samenwerken binnen de Security Organisatie (ISO, OSE, IBF).
• Borgen van efficiënte, veilige en betrouwbare informatie-uitwisseling.

Over de klant:

De Justitiële Informatiedienst (Justid) is, als agentschap, een onderdeel van het ministerie van Justitie en Veiligheid. Vingerafdrukken, informatie over de gezinssituatie, een strafverleden of de geldigheid van een verblijfsvergunning, detentie-informatie voor slachtoffers en burgemeesters, wanneer een dader weer vrijkomt. Enkele voorbeelden van informatie die wij, via onze ICT-voorzieningen, beschikbaar stellen. Informatie die strikt vertrouwelijk is en met veel zorg moet worden behandeld: het gaat namelijk over mensen. En dat is ons werk; zorgen dat de juiste informatie beschikbaar is over een persoon. Wij maken dit mogelijk door slim gebruik te maken van bestaande technologie en door innovaties en creativiteit te stimuleren. Op de locaties, Almelo, Zutphen, Den Haag en Leeuwarden werken wij met zo'n 500 professionals iedere dag keihard om onze samenleving net een beetje veiliger te maken. ICT richt zich met name op de directies Dienstverlening en Ketenvoorzieningen. Binnen de Justitiële Informatiedienst wordt het informatievoorzieningslandschap onderhouden in productgroepen. Een productgroep onderhoudt en ontwikkelt meerdere diensten. De productgroepen zijn georganiseerd in teams. De teams passen een agile werkwijze toe, dit doen ze middels de Scrum of Kanban methode. Binnen de teams wordt gestreefd naar T-shaped werken, waarbij DevOps-engineers de specialisatie ontwikkelaar, tester, technisch (applicatie)beheerder of functioneel beheerder hebben. Daarnaast werken er binnen de productgroep product-owners, informatieanalisten en productspecialisten samen met de teams. De informatievoorziening wordt onder architectuur ontwikkeld en onderhouden. De technische realisatie architectuur is leidend voor keuzes die gemaakt worden. In de werkgroep voor de technische realisatie architectuur worden nieuwe technieken en tools besproken. De Justitiële Informatiedienst kiest ervoor alleen veelgebruikte (mainstream) frameworks en technologieën te gebruiken. Gebruikte frameworks, tools en technologieën zijn o.a. Angular, Spring, Django, Flask, Oracle database, Robot Framework, Pytest, Jest, SonarQube, Nexus IQ, Rancher en Jenkins.

Eisen:

• De kandidaat beschikt over drie jaar ervaring met het implementeren van IT-systemen hardening bij meerdere opdrachtgevers.
• De kandidaat beschikt over twee jaar ervaring met kwetsbaarheidsscan en kwetsbaarheidsanalyse.
• De kandidaat beschikt over twee jaar aantoonbare ervaring met implementatie van ISO27001-normen; ervaring met BIO is een pré.
• De kandidaat heeft ervaring in het werken in een Windows Server-omgeving (Server 2019 en nieuwer), Microsoft Hyper-V en Linux.
• De kandidaat beschikt over ervaring met het opzetten van Zero Trust Networking.
• Ervaring met netwerklogging is een pré.
• De kandidaat beschikt over HBO werk- en denkniveau.
• De kandidaat beschikt over een goede kennis van de Nederlandse en Engelse taal.
• Kandidaat kan starten met een geldige VOG; ook een VGB-B screening is noodzakelijk.

Wensen:

• Ervaring met het verwerken van netwerklogging is een pré.
• Ervaring met SIEM en SOC is een pré.
• Ervaring met EDR/XDR (Endpoint Detection Response/eXtended Detection Response) is een pré.

Competenties:

• Analyseren.
• Klantgerichtheid.
• Resultaatgerichtheid.
• Samenwerken.
• Omgevingsbewustzijn.
• Plannen en organiseren.
• Voortgangscontrole.
• Zelfontwikkeling.

Opdrachtdetails:

Interesse?

Stuur ons dan uiterlijk 16 januari 2026 voor 17:00 uur je recente CV + motivatie voor deze rol, samen met je beschikbaarheid/geplande vakanties en je all-in uurtarief excl. BTW.

Voor vragen over deze procedure kunt u contact opnemen met Thorbjorn Geenen

Let op: De aanvraag betreft een ondersteunde rol en volgt instructies op van leidinggevende. Dit past niet binnen de wet DBA. Hierdoor is het niet mogelijk om ZZP'ers te contracteren.

Wegens bepaalde omstandigheden kunnen vacatures soms eerder worden gesloten.

Exceptioneel verwerken wij aanbiedingen per mail, wij verzoeken u vriendelijk om altijd via onze website aan te bieden, aanbiedingen die per mail zonder overleg worden verstuurd pakken wij niet op.