Is onze detectie- en responsarchitectuur toekomstbestendig genoeg om het NFI veilig én wendbaar te laten opereren in een complex dreigingslandschap?
Als Senior Security Engineer binnen het Nederlands Forensisch Instituut (NFI) speel jij een leidende rol in het bouwen, optimaliseren en integreren van onze technische beveiligingsoplossingen. Je werkt aan het fundament van digitale weerbaarheid door detectie, monitoring en tooling structureel te verbeteren — en te verbinden met elkaar.

Je bent verantwoordelijk voor het technisch ontwikkelen en beheren van onze security monitoringtooling, en werkt intensief samen met de Lead Security Operations, security analisten, architecten en IT-beheer. Jij zorgt ervoor dat systemen als SIEM, EDR en VMDR optimaal samenwerken en helpen bij het vroegtijdig signaleren van risico’s en het effectief bestrijden van incidenten.

Ben jij technisch sterk, oplossingsgericht en communicatief vaardig? Heb jij ervaring met het inrichten én verbeteren van complexe security tooling in hybride Microsoft-omgevingen? Dan zoeken wij jou.

Als Senior Security Engineer werk je op het snijvlak van techniek, automatisering en detectie-intelligentie. Je coördineert verbeterinitiatieven, neemt eigenaarschap over de technische werking van onze detectie- en responsoplossingen, en helpt het team om securitymaatregelen duurzaam te verankeren in de infrastructuur.

Concreet houd je je onder andere bezig met:

• Het ontwerpen en verbeteren van SIEM-detectieregels en integraties met logbronnen
• Het koppelen van EDR, VMDR en monitoringtools tot één coherent detectie-ecosysteem
• Het bouwen van response automation met SOAR, scripting (bijv. PowerShell, KQL)
• Het uitwerken van technische architectuurkeuzes in samenwerking met solution architects
• Het coachen van collega’s en het bewaken van technische kwaliteit in het team

Je bent een technisch zwaargewicht die anderen meeneemt in duurzame verbeteringen, zonder te verzanden in abstractie. Je draagt bij aan het versterken van onze digitale weerbaarheid en borgt dat detectie en respons niet alleen effectief zijn — maar ook schaalbaar, onderhoudbaar en toekomst vast.

• Je hebt hbo+ of wo werk- en denkniveau, bij voorkeur in de richting van IT, cybersecurity of technische informatica
• Je hebt minimaal 5 jaar ervaring in een technische securityrol, waarvan ten minste 3 jaar als security engineer in complexe (hybride) omgevingen
• Je hebt aantoonbare ervaring met het inrichten en optimaliseren van SIEM-, EDR- en VMDR-oplossingen, zoals Microsoft Sentinel, Defender, Tenable of vergelijkbaar
• Je hebt kennis van logverzamelarchitecturen, use case development en het schrijven van detectieregels (bijv. in KQL of een vergelijkbare querytaal)
• Je bent bekend met security automation en hebt ervaring met SOAR-oplossingen of scripting (PowerShell, Logic Apps, Python)
• Je beschikt over sterke analytische vaardigheden en begrijpt aanvalspatronen en detectiemethodieken op basis van frameworks als MITRE ATT&CK en Cyber Kill Chain
• Je hebt ervaring met het technisch vertalen van security-eisen uit frameworks als de BIO en NIST CSF naar praktische maatregelen
• Je hebt ervaring met het samenwerken met solution architects en weet technische ontwerpen te vertalen naar uitvoerbare beveiligingsmaatregelen
• Je werkt graag samen in multidisciplinaire teams en neemt een coachende, leidende rol richting collega’s waar nodig.

Competenties

• Analyseren;
• Samenwerken;
• Omgevingsbewustzijn;
• Overtuigingskracht;
• Plannen en organiseren;
• Creativiteit;

Dit waarderen we ook aan jou

Je hebt een pragmatische en resultaatgerichte werkstijl, maar verliest kwaliteit en borging nooit uit het oog. Je bent in staat om technische uitdagingen te structureren, risico’s te analyseren én oplossingsrichtingen concreet te maken — ook in complexe omgevingen waar niet alles vooraf vastligt.

Je neemt initiatief om verbeteringen in tooling, monitoring en integraties door te voeren, en weet anderen daarbij mee te nemen in het waarom én het hoe. Je kunt schakelen tussen diepgaande techniek en de strategische context waarin het NFI opereert.

Je weet je kennis helder en overtuigend over te brengen, zowel richting collega-engineers als richting architecten, analisten en het CISO-office. Je vindt het vanzelfsprekend om inzichten te delen en bouwt actief aan kennisoverdracht en samenwerking binnen het team.

Je voelt je comfortabel in een leidende technische rol, maar blijft toegankelijk en benaderbaar voor collega’s. In stressvolle of urgente situaties houd je overzicht en draag je bij aan rust en richting in de uitvoering.

Tot slot: je bent kritisch op de inhoud, constructief in de samenwerking en hebt oog voor het grotere geheel — de forensische missie van het NFI en de digitale veiligheid die daarvoor nodig is.

Solliciteren? Nadat je via de sollicitatiebutton hebt gereageerd kun je jouw motivatie en cv als Word- of pdf-bestand uploaden. We nodigen je graag uit om in je motivatiebrief ook iets over jezelf te vertellen.

• In de nabije toekomst kan deze functie worden aangewezen als veiligheidsfunctie. Als dat zover is dan zal er een veiligheidsonderzoek door de AIVD opgestart worden en zal er een zgn. Verklaring van Geen Bezwaar afgegeven moeten kunnen worden alvorens definitieve aanstelling plaats kan vinden.
• Een assessment kan onderdeel uit maken van de sollicitatieprocedure, net als het opvragen van referenties en het inzetten van een (online) screening.
• Hybride werken behoort tot de mogelijkheden.
• Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.
• Aan deze vacaturetekst kunnen geen rechten worden ontleend.