Security Analist (AI focus) - Freelance opdracht in Amsterdam

Security Analist voor begeleiding inhoudelijk team van Valk team op securityorganisatie en doorontwikkeling AI focus.

De afdeling Cyber Defense Center (CDC) is hét cybersecurity kenniscentrum en de digitale meldkamer van het UWV. Zij beschermt en verdedigt 24/7 pro actief de beveiligingsstatus van UWV ICT en de data van burgers en cliënten.

De Security analist binnen CDC scant middels pluriforme interne en externe bronnen de veiligheid van het gehele systeemcomplex van UWV. Hij is verantwoordelijk voor het signaleren, wegen en oplossen van bedreigingen, kwetsbaarheden en veiligheidsincidenten. Het mitigeren of afwenden van risico’s doet hij via regievoering over de verschillende oplospartijen. Hij heeft hierin een sturende en controlerende rol met betrekking tot het herstel van veiligheid en doet waar nodig de communicatie naar stakeholders.

Dat betekent dat de functionaris midden in UWV staat: hij overziet zowel het systeemcomplex van UWV als de verschillende componenten daarin, hij kent de IV voortbrenging- en deliveryprocessen en bijbehorende sturingslijnen. Ook kent hij de dienstverlening van de divisies zodat de mogelijke impact van risico’s en mogelijke oplossingsrichtingen kan worden bepaald.

De analist heeft in het kader van risico- en incidentoplossing diepgaande contacten met de vertegenwoordigers van de oplospartijen. Daarbij spelen uiteenlopende belangen die door de analist als regievoerder gemanaget moeten worden. De analist voert namens UWW regie over de operationele security teams van de leveranciers ten tijde van geconstateerde incidenten en risico’s. Tot slot staat de analist in verbinding met externe partners om onder andere kennis te delen en risico’s over en weer te signaleren.

De Security analist beschikt over de technische kennis die nodig is om kwetsbaarheden en inbraken te kunnen vinden in het systeemlandschap van UWV (threat hunting). Om de taken uit te kunnen voeren is zowel gedegen kennis nodig het systeemlandschap van UWV en van de technieken, producten en leveranciers die zijn ingezet in dit landschap. De analist adviseert over gevonden technische mankementen die leiden tot kwetsbaarheid en bijbehorende technische oplossingsrichtingen richting leveranciers en softwarebeheer en -ontwikkelteams in de IV afdelingen. Daarbij spelen uiteenlopende belangen.

Daarnaast configureert functionaris de gespecialiseerde security tooling (security engineering) en bouwt hij use cases in de geautomatiseerde securitytooling. De security analist voert zelfstandig de ontwikkeling, het beheer en onderhoud van de geautomatiseerde securitytooling. Hij configureert de standaard tooling naar behoeften van UWV en draagt zorg voor optimale instellingen. Tevens voert hij het technische beheer over de security tooling (updates, changes e.d.).

De impact van de werkzaamheden op UWV zijn regelmatig zeer groot. Door het eigen technische onderzoek in de systemen van UWV, het automatiseren van use cases (dreigingsscenario’s) in de geautomatiseerde detectietooling van UWV en door de risicosignalen te onderzoeken en er adequaat op te acteren worden inbraakpogingen, DDOS aanvallen en ransomware-risico’s dagelijks gesignaleerd en afgewend (UWV ziet dagelijks gemiddeld 10 security incidenten). Dit betekent dat de werkzaamheden van de functionaris een directe positieve impact hebben op de continuïteit van dienstverlening van UWV en de bescherming van klantgegevens.

De Security analist neemt deel aan het ondersteuningsteam van de UWV crisisorganisatie in cyber- crisissituaties. Dit betekent dat tijdens crisis de medewerker ook buiten kantooruren beschikbaar is voor analyse en advies. Voor de Security analist is het daarnaast ook mogelijk om (tegen een separate vergoeding) deel te nemen aan de piketdienst. Deze dienst houdt in het bij toerbeurt paraat staan buiten kantooruren om zelfstandig beveiliging signalen te beoordelen en escaleren, en de eerste regie te voeren over de risicomitigatie.

• scant middels pluriforme interne en externe bronnen de veiligheid van het gehele systeemcomplex van UWV
• het signaleren, wegen en oplossen van bedreigingen, kwetsbaarheden en veiligheidsincidenten
• het mitigeren of afwenden van risico’s via regievoering over de verschillende oplospartijen
• doet waar nodig de communicatie naar stakeholders
• overziet zowel het systeemcomplex van UWV als de verschillende componenten daarin
• kent de IV voortbrenging- en deliveryprocessen en bijbehorende sturingslijnen
• kent de dienstverlening van de divisies zodat de mogelijke impact van risico’s en mogelijke oplossingsrichtingen kan worden bepaald
• voert namens UWW regie over de operationele security teams van de leveranciers ten tijde van geconstateerde incidenten en risico’s
• staat in verbinding met externe partners om onder andere kennis te delen en risico’s over en weer te signaleren
• voert threat hunting uit
• adviseert over gevonden technische mankementen die leiden tot kwetsbaarheid en bijbehorende technische oplossingsrichtingen richting leveranciers en softwarebeheer en -ontwikkelteams in de IV afdelingen
• configureert de gespecialiseerde security tooling
• bouwt use cases in de geautomatiseerde securitytooling
• voert zelfstandig de ontwikkeling, het beheer en onderhoud van de geautomatiseerde securitytooling
• configureert de standaard tooling naar behoeften van UWV
• draagt zorg voor optimale instellingen
• voert het technische beheer over de security tooling (updates, changes e.d.)
• creëert en verhoogt het veiligheidsbewustzijn van UWV medewerkers door periodiek workshops te geven
• levert een bijdrage aan security awareness campagnes
• neemt deel aan het ondersteuningsteam van de UWV crisisorganisatie in cyber- crisissituaties
• is tijdens crisis ook buiten kantooruren beschikbaar voor analyse en advies
• staat bij toerbeurt paraat buiten kantooruren om zelfstandig beveiliging signalen te beoordelen en escaleren
• voert de eerste regie over de risicomitigatie

De afdeling Cyber Defense Center (CDC) is hét cybersecurity kenniscentrum en de digitale meldkamer van het UWV. Zij beschermt en verdedigt 24/7 pro actief de beveiligingsstatus van UWV ICT en de data van burgers en cliënten.

Je bent op de hoogte van systemen, diensten, processen en wet- en regelgeving in relatie tot de dienstverlening van UWV.

Doordat ICT technieken en -producten zich steeds rapper ontwikkelen zal de Security analist in zijn loopbaan continu zijn kennis moeten bijspijkeren. Dat betekent voor de functionaris een continue investering.

• Aantoonbare ervaring met cyberweerbaarheid en informatiebeveiliging op strategisch niveau
• Ervaring met het leiden van digitale transformatieprogramma's (agile)
• Minimaal 3-5 jaar relevante ervaring
• Aantoonbare eindverantwoordelijkheid in vergelijkbare context
• Ervaring met complexe stakeholderomgevingen
• Kandidaat gaat akkoord met de gestelde detacheringsvoorwaarde

• Klantgerichtheid
• Samenwerken
• Resultaatgerichtheid
• Oordeelvorming
• Overtuigingskracht
• Leervermogen
• Organisatiesensitiviteit
• Stressbestendigheid

Duur: 6 maanden
Uren per week: 32
Start: 2026-10-05T21:59:00Z