security engineer netwerksensoren (tactisch)

Wat ga je doen?

Wij zijn op zoek naar een ervaren Linux NIDS-expert met een brede interesse in dit onderwerp. Je werkzaamheden bestaan onder andere uit het optimaliseren van onze netwerksensoren die gebaseerd zijn op de open source-applicaties Suricata en Zeek. Deze optimalisaties variëren van de hardware-laag tot aan de applicaties zelf. Je zult met behulp van Network Packet Brokers slimme filtering en efficiënte verwerkingspaden maken. Ook werk je aan uitbreiding van onze monitoring-platformen met nieuwe tools en functionaliteiten en voert de regie op implementatietrajecten.

Onze platformen verwerken zeer grote hoeveelheden data, waardoor de kleinste optimalisaties al grote effecten kunnen bewerkstelligen. Met jouw visie gaan we verder in het automatiseren van deze platformen, denk hierbij aan tooling als Ansible, Gitlab CI/CD en Python. Idealiter ben je bekend met hardware performance-analyse, maar ook BPF, regex en rule management zijn zaken die je interessant vindt. Je deinst er in ieder geval niet voor terug om te zoeken naar best practices om daarna de discussie met je collega's aan te gaan over de beste oplossing voor een probleem.

Verder voer je als cybersecurity-analist binnen het SOC (Security Operations Center) diepgaand onderzoek uit naar (mogelijke) security-incidenten. Dit is niet enkel een technisch proces maar ook een creatief proces. Daarnaast heb je zitting in politie brede expertgroepen en neem je deel aan het CSIRT (Crisisorganisatie ten tijde van cyberaanvallen met een grote impact). Met andere woorden: ook in tijden van crisis sta jij er. Piketdiensten zijn onderdeel van deze functie en hiervoor geldt onze consignatieregeling.

Daarnaast vind je het leuk om te coachen en ben je in staat om de inhoud van het werk over te brengen op minder ervaren collega’s en werk je mee aan het verder ontwikkelen van het SOC.

Waar ga je werken?

Als cybersecurity ergens topprioriteit heeft, dan is het wel bij de politie. Je komt te werken bij het SOC binnen de Sector Informatiebeveiliging in Driebergen. Binnen de Sector vind je naast het SOC ook Threat Intelligence, Offensive Operations, Risicomanagement, Insider Threat, Beleid & Regie, Bewustwording, het Accountteam en Cryptobeheer. De Sector valt onder het Politie Diensten Centrum (PDC) en houdt zich bezig met de informatiebeveiliging van alle politieonderdelen. Het SOC heeft tot taak het bewaken van de netwerken en de systemen van de politie om cyberaanvallen tijdig te detecteren en de verdediging steeds beter te maken en te actualiseren, zodat de ‘kroonjuwelen’ van de politie veilig zijn.

Wie ben jij?

Security is mensenwerk; je hebt daarom ervaring met het stimuleren en motiveren van collega’s. Je coacht graag de minder ervaren collega’s op inhoud en houding. En wij verwachten dat je dè go-to expert bent op een of meer expertisegebieden bieden het SOC. Met andere woorden: van bepaalde onderwerpen weet je (bijna) alles en van de overige onderwerpen een beetje minder maar nog steeds genoeg om te weten wat je zelf kunt en wanneer je een collega moet inschakelen. Bij grote cyberincidenten ben je bereid om ook buiten kantoortijden te werken. Hiertoe draai je mee in het consignatierooster.

Verder heb je:

• hbo (bachelor) werk- en denkniveau*;
• minimaal drie jaar ervaring in een seniorrol en aantoonbare ervaring met Linux, Suricata en/of Zeeken en het Ansible configuratiemanagement-platform;
• kennis van hardware performance monitoring, Network Packet Brokers en bijbehorende technologie en functionaliteiten. Daarbij heb je ook kennis van netwerkprotocollen op alle lagen van het OSI-model;
• ervaring met het benchmarken van hardware onderdelen en applicaties op een Linux server;
• meerdere afgeronde SANS opleidingen (of soortgelijke) en bent bereid deze te behalen dan wel uit te breiden.

Wat wij bieden

De standplaats is Driebergen-Rijsenburg. Er is ruimte voor 1 fte. Het betreft een functie voor 36 uur per week. 

Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aanstelling in tijdelijke dienst voor een proeftijd van een jaar. Bij voldoende functioneren zetten we na een jaar de aanstelling o​​​m in een vaste aanstelling. Verder kun je van ons verwachten:

• een bruto maandsalaris van minimaal € 4.422,- en maximaal € 6.489,- (schaal 11 Bbp) op basis van een 36-urige werkweek;
• een Individueel Keuzebudget (IKB) dat uit twee delen bestaat:
  • Een bruto deel van 17,86% van je salaris. Met dit budget kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Denk bijvoorbeeld aan het uitbetalen van je budget, het kopen van vakantie-uren of ontwikkelactiviteiten zoals een opleiding.
  • Een netto deel van € 515,91 per jaar. Dit budget kun je bijvoorbeeld gebruiken voor duurzaamheidsdoelen, vakbondscontributie en voor vitaliteit.
• een uitstekende pensioenopbouw bij ABP en betaald ouderschapsverlof (meer info over verlof, regelingen en mogelijkheden);
• Daarnaast bieden we een goede balans tussen thuiswerken en op kantoor.

De formele functie binnen het functiegebouw van de politie is bedrijfsvoeringspecialist C. 

Interesse?

Bel of mail met Sonja Harmsen, teamchef (06 - 12 63 22 89, sonja.harmsen@politie.nl) voor meer informatie over de functie. Voor vragen over de sollicitatieprocedure bel of mail je met Matthijs Reinhard, recruiter (06 - 39 01 43 75, matthijs.reinhard@politie.nl).

Solliciteer uiterlijk xxxx 2026 via de sollicitatiebutton.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.

Wat verder belangrijk is

• Een betrouwbaarheids- en omgevingsonderzoek maakt deel uit van de selectieprocedure.
• Goed politiewerk heeft verschillende inzichten nodig. Met welke unieke blik kom jij ons versterken?

*Je hebt een diploma op hbo niveau of je bent daaraan gelijkgesteld via EVC.