Wil jij met jouw expertise in webapplicatie-security en penetratietesten een directe bijdrage leveren aan de digitale weerbaarheid van Nederland? Binnen het Defensie Cyber Security Center (DCSC) krijg je de kans om op het hoogste niveau te werken aan de bescherming van cruciale Defensie-systemen. Dit is geen theoretische rol, maar een functie waarin jouw analyses, beslissingen en coaching direct impact hebben op nationale veiligheid.
De reactietermijn is kort. We zoeken snel de juiste senior professional.
Jouw rol en impact
Als Lead Security Analist Webapplicaties ben je een sleutelfiguur binnen het team webapplicaties. Je combineert diepgaande technische expertise met leiderschap en visie. Je voert zelf complexe security assessments en penetratietesten uit, maar bent óók verantwoordelijk voor het verder professionaliseren van het team en de aanpak.
Je:
- voert geavanceerde penetratietesten op webapplicaties uit;
- identificeert en analyseert kwetsbaarheden en vertaalt deze naar concrete verbetermaatregelen;
- adviseert de organisatie over risico’s, dreigingen en beveiligingsstrategieën;
- coacht en begeleidt junior en medior security specialisten;
- bewaakt kwaliteit, methodiek en kennisdeling binnen het team;
- draagt actief bij aan de doorontwikkeling van security-standaarden en -processen.
Je bent in staat om complexe technische bevindingen helder uit te leggen aan zowel technische collega’s als management en stakeholders.
Waarom dit werk ertoe doet
Defensie is in toenemende mate afhankelijk van digitale systemen. Cyberdreigingen zijn reëel, complex en voortdurend in ontwikkeling. Binnen het DCSC werk je aan de bescherming van systemen die essentieel zijn voor militaire operaties en nationale veiligheid. Wat jij beveiligt, doet er écht toe.
Wat breng je mee
Je bent een ervaren cybersecurity professional met overtuigingskracht en inhoudelijke diepgang. Je voelt je comfortabel in een leidende rol en vindt het belangrijk om kennis over te dragen.
Daarnaast heb je:
- een afgeronde hbo-opleiding in ICT;
- een geldige OSCP-certificering;
- minimaal 5 jaar ervaring binnen het cybersecuritydomein;
- minimaal 3 jaar ervaring met penetratietesten, specifiek op webapplicaties;
- aantoonbare ervaring met security testing van webapplicaties;
- sterke communicatieve vaardigheden, mondeling en schriftelijk.
Pré:
- ervaring met het coachen van junior collega’s;
- kennis van tooling zoals Burp Suite en Nessus.
Werkomgeving
Je werkt binnen het Joint Informatievoorziening Commando (JIVC), afdeling Defensie Cyber Security Center. JIVC is verantwoordelijk voor betrouwbare, veilige en hoogwaardige IV/ICT-diensten voor Defensie. Samenwerking, kennisdeling en professionaliteit staan centraal. Hybride werken is mogelijk, met de voorkeur om minimaal twee dagen per week op locatie te zijn.
Praktische informatie (aan het einde, zoals gevraagd)
Opdrachtgever: Ministerie van Defensie – JIVC / DCSC
Functie: Lead Security Analist – Assessments Webapplicaties
Startdatum: 1 april 2026
Uren per week: 36
Locatie: Huis ter Heide (regio Utrecht / Amersfoort)
Screening: VGB niveau B
Reageren: deze opdracht staat kort open
Waarom je nu moet reageren:
Dit is een zeldzame senior security-rol waarin techniek, leiderschap en maatschappelijke relevantie samenkomen. Vanwege de korte doorlooptijd van de aanvraag zoeken we snel geschikte kandidaten.
