Security Engineer - Standaard Platform

Functie­omschrijving

Wil je werken aan een van de meest belangrijke en complexe digitale infrastructuren van Nederland? Welkom bij Logius! Miljoenen Nederlanders vertrouwen dagelijks op diensten zoals DigiD en Mijn Overheid. Voor overheidsinstanties biedt Logius het Standaard Platform als dienst aan.

Ons team, verantwoordelijk voor dit platform, zoekt een Security Engineer. In deze rol ben jij de specialist die zich richt op de beveiliging en helpt om het platform nog beter, completer en betrouwbaarder te maken voor onze gebruikers.

Jouw uitdaging

Als Security Engineer werk je aan het beheer en de ontwikkeling van het Standaard Platform. Dit platform ondersteunt maatschappelijk essentiële applicaties, zodat ze veilig en snel waarde kunnen leveren. Overheidsinstanties worden hiermee ontzorgd op het gebied van hosting, housing en informatiebeveiliging, terwijl ze ruimte krijgen om nieuwe digitale diensten te ontwikkelen. Samen met je collega’s houd je het platform operationeel, met een speciale focus op veiligheid.

Jouw taken op het gebied van Security:

Je draagt bij aan de veiligheid van het platform met de volgende werkzaamheden:

• Netwerk- en systeemhardening: Controleren van de beveiliging en implementeren van nieuwe veiligheidsmaatregelen.
• Routinechecks: Dagelijks monitoren van het dreigingslandschap en samen met het team kwetsbaarheden mitigeren.
• Pentesten: Opzetten van pentests, bepalen van de scope en afhandelen van de resultaten.
• DDoS-oefeningen: Betrokken zijn bij de voorbereiding, uitvoering en opvolging van bevindingen.
• Security tooling en scans: Ontwikkelen van nieuwe scanmodules en opzetten van security tooling in diverse omgevingen.
• Beleid en audits: Schrijven van nieuw beleid en organiseren van audits.

Jouw taken op het gebied van Engineering:

Naast security-werkzaamheden speel je een belangrijke rol in het technisch beheer en de ontwikkeling van het platform:

• Je werkt in teamverband binnen een Agile/Scrum (SAFe) organisatiestructuur.
• Je automatiseert de uitrol en testing van moderne CNCF open source componenten zoals GitLab, Harbor en Elastic op Kubernetes.
• Je ondersteunt overheidspartijen bij het effectief gebruik van het platform.
• Je voert configuratiemanagement uit en zorgt voor onderhoudsreleases.
• Je monitort het draaiende platform en lost incidenten op.

Wat maakt dit werk interessant?

Deze functie biedt afwisseling tussen techniek, samenwerking en verantwoordelijkheid:

• Automatisering en procesoptimalisatie: Je automatiseert zoveel mogelijk met tools zoals Linux, GitOps en Bash, terwijl je Jira en Confluence gebruikt voor documentatie en planning.
• Technisch uitdagend: Je werkt op meerdere technische lagen en schakelt met experts wanneer nodig.
• Besluitvorming en verantwoordelijkheid: Je kunt ‘nee’ zeggen tegen onveilige of onwerkbare oplossingen en meedenken over alternatieven.
• Diverse samenwerking: Je overlegt met collega’s van verschillende disciplines, zoals informatiebeveiligers, platform engineers, product owners, CISO’s en SIEM/SOC-specialisten.

Je bent een maker en een doener: de verbindende schakel tussen plannen, ontwerpen en technische uitvoering. Dit maakt jouw werk niet alleen technisch uitdagend, maar ook impactvol en veelzijdig.

Functie-eisen

• Je kunt acteren op minimaal hbo-niveau en bent in bezit of bereid via ons de CISSP-certificering te behalen op korte termijn. Wanneer je daar CISM, CISA of OSCP aan kunt toevoegen, dan is een nice to have, maar geen need te have.
• Kennis van de Baseline Informatiebeveiliging Overheid (BIO): Je bent bekend met de BIO en weet hoe je deze kunt toepassen in je werk.
• Securityconcepten: Je hebt kennis van security, Identity & Access Management (IAM), encryptie en Public Key Infrastructure (PKI).
• Ervaring met Kubernetes en tools: Je hebt gewerkt met Kubernetes (certificering is een plus) en tools zoals GitLab, Harbor, Keycloak en Elastic. Je hoeft niet alles te beheersen, maar je bent leergierig en niet bang om nieuwe dingen te proberen.
• Cloudkennis: Je begrijpt de basisconcepten van cloudtechnologie en kunt deze toepassen.
• Innovatie en marktontwikkelingen: Je volgt nieuwe ontwikkelingen en technieken in de markt en denkt na over hoe deze binnen onze organisatie kunnen worden ingezet.

Wie ben jij als persoon?

• Communicatief vaardig, klantvriendelijk en doortastend:
• Je kunt helder communiceren, weet klanten op een vriendelijke manier te helpen en neemt initiatief om problemen op te lossen.
• Organisatorisch sterk en risicobewust:
• Je beweegt soepel binnen de organisatie en weet risico’s duidelijk en overtuigend te benoemen.
• Geduldig en resultaatgericht:
• Je kunt omgaan met een langzamer tempo dan je zou willen. Je begrijpt dat kleine stappen een groot verschil kunnen maken en weet daar voldoening uit te halen.
• Continu verbeteren:
• Je hebt een mindset gericht op leren en verbeteren, zowel voor jezelf als voor de processen waaraan je werkt.
• Reflectief en een teamplayer:
• Je durft kritisch naar jezelf te kijken, wat je tot een prettige collega en een waardevolle teamspeler maakt.

De Rijksoverheid streeft ernaar een werkgever te zijn waar iedere medewerker, ongeacht leeftijd, sekse, geaardheid, etnische afkomst en arbeidsbeperking voor wil werken. Werken aan maatschappelijke vraagstukken in divers samengestelde teams maakt ons effectiever en innovatiever. Bij Logius is daarom iedereen welkom!