Meer dan afstuderen alleen...
Ben je bezig met een hbo- of wo-opleiding in de richting van ICT, infrastructuur of cybersecurity? En wil je er zeker van zijn dat je afstudeert op het niveau dat bij jou past? Als jij eager bent en van je afstuderen de eerste stap in je carrière wilt maken, kom dan vooral eens kennismaken!
Bij Iquality kom je terecht in een organisatie met een echte technische cultuur: vrijheid, autonomie, verantwoordelijkheid en veel ruimte voor jouw ideeën om niet-alledaagse uitdagingen op te lossen. Zo richten we ook onze afstudeerstages in, uiteraard binnen alle eisen die jouw opleiding stelt. We hebben jarenlange ervaring met afstudeerders en weten dan ook precies wat jij nodig hebt om af te kunnen studeren.
Context
Iquality ontwikkelt, host en beheert webapplicaties en digitale platformen voor klanten in onder andere de zorg, overheid en industrie. Beveiligingsrisico's zitten daarbij steeds minder in de applicatiecode en steeds vaker in de infrastructuur eronder: te ruime rechten, verkeerd geconfigureerde storage, geheimen in pipelines, verouderde images, zwakke TLS-instellingen of verschillen tussen wat in Infrastructure as Code staat en wat er daadwerkelijk draait.
Bestaande scanners leveren vaak grote hoeveelheden losse bevindingen zonder context of prioriteit. Het toetsen van een omgeving tegen normenkaders als CIS Benchmarks, de NCSC-richtlijnen en ISO 27001 is bovendien tijdrovend en vraagt specialistische kennis. Tegelijkertijd vragen klanten, mede door de Cyberbeveiligingswet (NIS2), steeds vaker om aantoonbaar bewijs dat hun omgeving veilig is. AI kan hier het verschil maken, mits de uitkomsten betrouwbaar en reproduceerbaar zijn.
Beschrijving opdracht
Deze opdracht geeft jou de kans om te onderzoeken en te bouwen hoe AI onze Solution-teams kan ondersteunen bij het continu toetsen en verbeteren van de beveiliging van hun infrastructuur. De opdracht bestaat uit:
- Analyse: Onderzoek hoe teams nu hun cloud-, hosting- en pipelineconfiguratie toetsen, waar de knelpunten zitten en welk normenkader voor ons landschap relevant en werkbaar is.
- Ontwerp: Bepaal welke bronnen (IaC-bestanden, cloudconfiguratie, pipelines, images, externe scans) en welke AI-technieken (LLM's, RAG, agentic tooling) geschikt zijn, en ontwerp een oplossing die bevindingen koppelt aan het normenkader en prioriteert.
- Implementatie: Bouw een proof of concept, test die tegen een omgeving met bewust ingebouwde misconfiguraties en pas de oplossing toe op een echte projectomgeving samen met een Solution-team.
- Evaluatie: Meet de betrouwbaarheid en herhaalbaarheid van de uitkomsten, vergelijk de oplossing met bestaande tooling en adviseer over de stappen naar structureel gebruik.
Het eindproduct is een werkend proof of concept, een praktisch stappenplan voor de teams en een onderbouwd advies. Hiermee laat je zien dat je AI verantwoord kunt inzetten voor een vraagstuk waarbij betrouwbaarheid echt telt.
Beschrijving onderzoek
Hoofddoel: Onderzoek hoe Iquality met een AI-gedreven oplossing de beveiliging en normconformiteit van haar infrastructuur-, hosting- en deploymentomgevingen structureel, reproduceerbaar en met beperkte extra tijdsbesteding kan toetsen.
Subdoelen:
- Het in kaart brengen van de huidige werkwijze, knelpunten en risico's binnen de Solution-teams.
- Het afbakenen van een werkbaar normenkader en het bepalen welke controls automatisch te toetsen zijn.
- Het onderzoeken van de betrouwbaarheid en reproduceerbaarheid van AI-uitkomsten ten opzichte van regelgebaseerde tooling.
- Het onderzoeken van de randvoorwaarden rond vertrouwelijkheid van configuratiedata, AVG en de EU AI Act.
- Het bepalen hoe de oplossing past in het ontwikkel- en beheerproces en in het ISO 27001-auditdossier.
Waarom is dit een unieke kans?
Je werkt aan een vraagstuk waar cybersecurity, cloud, automatisering en AI samenkomen, in een omgeving met echte klant- en auditbelangen. Er is geen kant-en-klare oplossing: jij onderzoekt, ontwerpt, valideert en adviseert. De uitdaging zit niet alleen in de techniek, maar ook in het combineren van betrouwbaarheid, reproduceerbaarheid en werkbaarheid. Je werkt nauw samen met onze security officer, cloudbeheer en developers, en krijgt een eigen afgeschermde testomgeving waarin je veilig mag experimenteren. Daarmee bouw je ervaring op in een van de meest gevraagde vakgebieden van dit moment.
Afstudeerperiode
Gedurende jouw afstudeerperiode werken we volgens Scrum. We hanteren sprints van 14 dagen. Jij vult de backlog, bent onderdeel van onze stand-ups en we sluiten de sprint af met een retrospective. Zo evalueren we continu met elkaar hoe jouw afstuderen verloopt, of het niveau te laag of te hoog is en hoe we de volgende sprint ingaan. Op die manier bepaal jij of je afstudeert met een 6 of met een 9, en in hoeverre je uitgedaagd wilt worden.
We geven jou dus alle mogelijkheden om je verder te ontwikkelen. Dat kan met de juiste begeleiding en samenwerking. Bovendien zijn we een hechte club collega's die elkaar helpt groeien, inhoudelijk én persoonlijk. Je leert als studenten onderling ook van elkaar, omdat we proberen een groep van 6-8 afstudeerders per half jaar in onze organisatie te laten deelnemen.
Afgestudeerd en dan...
De afstudeerperiode bij Iquality is voor jou dé manier om te laten zien wat je in huis hebt. Het is ook de manier om te bepalen of Iquality een werkgever is waar je je carrière wilt starten. En voor ons is het de manier om te ervaren of jij onderdeel kunt worden van ons leuke team. Win-win-win toch?
