Cegeka - Security Engineer Container Platform

ictjob.be; Brussel; Presencial; EUR 70.000 - 100.000; Jornada completa

Descripción de la vacante

ictjob.be zoekt een ervaren Security Engineer met sterke IT-security en containerkennis voor een langetermijnopdracht. Je bent securityreferentie binnen het Container Operations-team en bewaakt de beveiliging van het platform en ondersteunt ontwikkelteams bij veilige toepassingen.

Je combineert technische expertise met communicatieve vaardigheden en vertaalt security-eisen naar concrete oplossingen. In deze rol werk je aan threat modeling, CI/CD-beveiliging en runtime policies binnen een

Formación

• Competentie in IT-beveiliging met praktijkervaring.
• Ervaring met containertechnologie en containerplatformen.
• Goede kennis van Kubernetes en OpenShift 4.
• Ervaring met Cloud-Native Application Protection Platforms.
• Beschikking over threat modeling, bij voorkeur Stride.
• Ervaring met DevSecOps en CI/CD-processen.
• Kennis van CI/CD-pijplijnen zoals GitLab CI.
• Ervaring met SAST-/DAST-tools en vulnerability management.
• Algemene IT-kennis van netwerken, opslag en applicaties.
• Certificeringen op cloud en security zijn een pluspunt.

Responsabilidades

• Adviseer over beveiliging van containerplatform en apps.
• Implementeer en bewaak security best practices in containeromgevingen.
• Voer threat modeling uit en identificeer bedreigingen vroegtijdig.
• Integreer security in DevSecOps- en CI/CD-processen.
• Werk met securitytools voor SAST, DAST, vulnerability scanning en compliance.
• Ondersteun Cloud-Native Application Protection Platform gebruik.
• Stel runtime policies op en volg ze op.
• Detecteer en beheer kwetsbaarheden in containers/images.
• Leg beveiligingsmaatregelen uit aan stakeholders.
• Werk samen met interne en externe partners in multidisciplinair team.

Conocimientos

IT security

Container technology

Kubernetes

OpenShift 4

Cloud-Native Protection Platform

Threat modeling (Stride)

DevSecOps

CI/CD pipelines (GitLab CI)

SAST/DAST tools

Vulnerability management

Networking knowledge

Cloud platforms (Azure/AWS/GCP)

Scripting

Herramientas

GitLab CI

SAST tools

DAST tools

Cloud tooling

Descripción del empleo

Voor een langetermijnopdracht zoeken we een ervaren Security Engineer met een sterke achtergrond in zowel IT-security als containertechnologie. Je komt terecht in een complexe enterpriseomgeving en neemt een richtinggevende rol op rond de beveiliging van een omvangrijk containerplatform.

Als Security Engineer ben je de securityreferentie binnen het Container Operations-team. Je waakt over de beveiliging van het platform en ondersteunt ontwikkelteams bij het ontwerpen en opleveren van veilige applicaties. Je combineert diepgaande technische kennis met sterke communicatieve vaardigheden en weet securityvereisten op een duidelijke en pragmatische manier te vertalen naar concrete oplossingen.

Jouw verantwoordelijkheden

• Je adviseert over de beveiliging van het containerplatform en de applicaties die erop worden ontwikkeld en uitgerold.
• Je implementeert en bewaakt security best practices binnen een containeromgeving.
• Je voert threat modeling uit en helpt teams om potentiële bedreigingen en kwetsbaarheden vroegtijdig te identificeren.
• Je integreert securitycontroles in DevSecOps- en CI/CD-processen.
• Je werkt met securitytools voor onder andere SAST, DAST, vulnerability scanning en compliancecontroles.
• Je ondersteunt het gebruik en de verdere uitbouw van een Cloud-Native Application Protection Platform.
• Je helpt bij het opstellen, implementeren en opvolgen van runtime policies.
• Je detecteert en beheert kwetsbaarheden in containers en container images.
• Je analyseert securityrisico's en stelt passende maatregelen voor om deze risico's te beperken.
• Je begeleidt en coacht ontwikkelaars en technische collega's rond secure development en containersecurity.
• Je legt beveiligingsmaatregelen uit aan zowel technische als niet-technische stakeholders.
• Je werkt samen met verschillende interne en externe partners en vertegenwoordigt security binnen een multidisciplinair team.
• Je neemt initiatief en verantwoordelijkheid voor securityvraagstukken binnen het containerlandschap.

Jouw technische achtergrond

• Je hebt aantoonbare professionele ervaring binnen IT-security.
• Je hebt ervaring met containertechnologie en containerplatformen.
• Je beschikt over goede kennis van Kubernetes.
• Je hebt bij voorkeur ervaring met Red Hat OpenShift 4.
• Je hebt ervaring met Cloud-Native Application Protection Platforms, inclusief rapportering, runtime policies en compliancecontroles.
• Je bent vertrouwd met threat modeling, bij voorkeur volgens de Stride-methodologie.
• Je hebt ervaring met DevSecOps en het integreren van security in softwareontwikkelingsprocessen.
• Je hebt kennis van CI/CD-pipelines, bij voorkeur binnen GitLab CI.
• Je hebt ervaring met SAST- en DAST-tools.
• Je hebt kennis van vulnerability management en het detecteren en opvolgen van kwetsbaarheden in container images.
• Je beschikt over een brede kennis van IT-systemen, netwerken, opslag en applicatietechnologieën.
• Je bent vertrouwd met actuele IT-risico's en hebt ervaring met het implementeren van beveiligingsoplossingen om deze risico's te beperken.
• Je hebt kennis van cloudtechnologieën zoals Azure, AWS en/of GCP en begrijpt de securityrisico's en aandachtspunten van cloudomgevingen.
• Je beschikt over praktische scriptingervaring.
• Relevante cloud- en securitycertificeringen zijn een pluspunt.