Database Security Engineer

V-IT NV; Antwerpen; Sur place; EUR 80 000 - 120 000; Plein temps

Résumé du poste

V-IT NV zoekt een Database Security Engineer in Antwerpen om de beveiliging van kern databaseplatformen te versterken, zowel on-premises als in de cloud, met focus op toegang, encryptie, logging en secure-by-design dataprocessen.

Je werkt nauw samen met DBA’s en platform-teams, implementeert security-standaarden en vertaalt risico’s naar concrete technische maatregelen, en rapporteert duidelijk aan stakeholders over beveiligingsimpact en noodzakelijke acties.

Qualifications

• Ruime ervaring met databasebeveiliging in on-premises en cloudomgevingen.
• Diepgaande kennis van SQL- en NoSQL-databases en databeveiligingsprincipes.
• Ervaring met encryptie, key-management, auditing en monitoring.
• Sterke IAM-kennis, privilege-beheer en secure-by-design engineering.
• Vermogen om beveiligingsrisico's te vertalen naar concrete maatregelen.
• Communicatief sterk, proactief en in staat om teams mee te nemen in security-verbeteringen.

Responsabilités

• Hardening van databaseplatformen (SQL, NoSQL, cloud-native databases).
• Implementeren van security-standaarden en best practices voor configuratie en lifecycle-beheer.
• Inrichten van toegangsbeheer, RBAC en privileged access-modellen.
• Uitrollen van encryptie, logging en centrale monitoring.
• Integreren van database-telemetrie met SIEM/SOC voor detectie en forensics.
• Samenwerken met DBA’s en platform-teams voor secure onboarding van databases.

Connaissances

Database security

IAM

RBAC

Encryption

Monitoring

SIEM

Cloud platforms

Azure

AWS

GCP

SQL

NoSQL

Outils

SIEM

IAM platforms

Description du poste

Database Security Engineer

Startdatum: Zo snel mogelijk

Einddatum: Eind van het jaar, met mogelijke verlenging

Taalvereiste: Nederlandstalig

Locatie: Antwerpen

Functieomschrijving:

De Database Security Engineer is verantwoordelijk voor het versterken en borgen van de beveiliging van kritische databaseplatformen, zowel on-premises als in de cloud. De focus ligt op het ontwerpen, implementeren en verbeteren van security-maatregelen rond toegang, encryptie, logging, monitoring en secure-by-design dataprocessen.

Verantwoordelijkheden:

• Database Hardening & Platformbeveiliging:
  
  
  • Hardenen van databaseplatformen (SQL, NoSQL, cloud-native databases).
  
  
  • Implementeren van security-standaarden en best practices voor configuratie, patching en lifecycle-beheer.
  
  
  • Uitvoeren van risicoanalyses en vertalen naar concrete technische maatregelen.
  
  


• Access Control & Identity Security:
  
  
  • Versterken van toegangsbeheer, inclusief RBAC, least-privilege en privileged access-modellen.
  
  
  • Integreren van identity- en access-processen met IAM-platformen en cloud-security controls.
  
  
  • Inrichten van veilige processen voor service accounts, secrets en key management.
  
  


• Encryptie, Logging & Monitoring:
  
  
  • Implementeren en optimaliseren van encryptie-mechanismen (data-at-rest, data-in-transit, key-management).
  
  
  • Uitrollen van centrale logging en audit-mechanismen voor database-activiteiten.
  
  
  • Integreren van database-telemetrie met SIEM/SOC voor detectie, alerting en forensics.
  
  


• Secure-by-Design Dataprocessen:
  
  
  • Structureel integreren van security in platform- en dataprocessen (CI/CD, provisioning, backup, recovery).
  
  
  • Adviseren over veilige datastromen, dataclassificatie en dataminimalisatie.
  
  
  • Ondersteunen van platform-teams en DBA’s bij het veilig onboarden van nieuwe databases en workloads.
  
  


• Samenwerking & Stakeholdermanagement:
  
  
  • Intensief samenwerken met DBA’s, platform teams, security teams en cloud-architecten.
  
  
  • Fungeren als inhoudelijke sparringpartner voor data-eigenaren en applicatieteams.
  
  
  • Duidelijk communiceren over risico’s, impact en benodigde maatregelen richting technische en niet-technische stakeholders.
  
  

Vereiste kennis en ervaring:

• Ruime ervaring met databasebeveiliging in zowel on-prem als cloudomgevingen (Azure, AWS, GCP).


• Diepgaande kennis van SQL- en NoSQL-platformen, database-architectuur en databeveiligingsprincipes.


• Ervaring met encryptie, key-management, auditing, monitoring en incidentrespons voor databases.


• Sterke achtergrond in IAM, privilege-beheer en secure-by-design engineering.


• Vermogen om complexe dataprocessen te analyseren en te vertalen naar robuuste security-oplossingen.


• Communicatief sterk, proactief en in staat om teams mee te nemen in security-verbeteringen.

Resultaat van de opdracht:

Een aantoonbaar versterkt database-securitylandschap waarin toegang, encryptie, monitoring en dataprocessen structureel zijn verbeterd, en waarin kritische data volgens secure-by-design principes wordt beheerd en beschermd.