DevSecOps Security Analyst | Vacature Brussel

Luminus; Brussel; Híbrido; EUR 70 000 - 100 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Competitieve compensatie

Maaltijdcheques

Groepsverzekering

Hospitalisatieverzekering

Mobiliteitsbudget

Thuiswerken mogelijk

32-40 dagen vakantie/trekdagen

Resumo da oferta

Luminus zoekt een DevSecOps & Cloud Security Engineer die beveiliging vanaf het begin integreert in de softwarelevenscyclus en CI/CD-processen bewaakt.

Je ontwerpt, bouwt en onderhoudt geautomatiseerde beveiligingscontroles, ondersteunt ontwikkelaars bij veilig coderen en werkt nauw samen met agile teams om naleving van normen te garanderen.

Je werkt met AWS/Azure/Kubernetes, vertaalt beveiligingsconcepten naar praktische oplossingen en ontwikkelt DevSecOps-praktijken binnen de organisatie.

Qualificações

• Aantoonbare ervaring in DevSecOps, cloudbeveiliging of applicatiebeveiliging.
• Sterke kennis van CI/CD-omgevingen en beveiligingsautomatisering.
• Kennis van OWASP, kwetsbaarheidsbeheer en beveiligingsstandaarden.
• Vloeiend Engels; Nederlands en/of Frans.

Responsabilidades

• Ontwerpen, bouwen en onderhouden van automatische beveiligingscontroles in CI/CD.
• Samenwerken met agile teams om beveiliging vanaf het begin te integreren.
• Beheer van DevSecOps- en beveiligingstesttools en ondersteuning van ontwikkelaars.
• Cloudbeveiligingspositie beoordelen en risico's identificeren.
• Beveiligen van containergebaseerde platforms en IaC-oplossingen.
• Aansturen als aanspreekpunt voor veilige codering en security testing.
• Monitoren van beveiligingsindicatoren en bijdragen aan onderzoeken.
• Autonomie om DevSecOps verder te ontwikkelen binnen Luminus.

Conhecimentos

DevSecOps ervaring

Cloudbeveiliging

CI/CD automatisering

SAST/DAST/SCA

Terraform

Kubernetes

Engels professioneel

Nederlands/Frans

Ferramentas

Terraform

Kubernetes

Descrição da oferta de emprego

Functieomschrijving

Ben je gepassioneerd over het bouwen van veilige cloudomgevingen en het integreren van beveiliging gedurende de levenscyclus van softwareontwikkeling? Als DevSecOps & Cloud Security Engineer neem je de verantwoordelijkheid voor het DevSecOps-domein binnen Luminus en help je ontwikkelings- en IT-teams om beveiliging vanaf het begin in de praktijk te brengen. Je combineert technische expertise met nauwe samenwerking: het beheren en configureren van beveiligingstools, teams ondersteunen bij de integratie ervan en helpen bij het verder ontwikkelen van DevSecOps-praktijken binnen de organisatie.

• Ontwerpen, bouwen en onderhouden van geautomatiseerde beveiligingscontroles binnen CI/CD-pipelines, waarbij beveiliging wordt ingebed gedurende de levenscyclus van softwareontwikkeling.
• Samenwerken met agile ontwikkelings- en releaseteams om beveiliging vanaf het begin te integreren, van ontwikkeling en testen tot implementatie.
• Je zorgt voor de configuratie en het beheer van DevSecOps- en beveiligingstesttools, terwijl je ontwikkelaars ondersteunt bij het effectief gebruik ervan.
• De cloudbeveiligingspositie beoordelen, potentiële risico's identificeren en bijdragen aan naleving van relevante beveiligingskaders en -normen.
• Helpen bij het beveiligen van gecontaineriseerde platforms en infrastructuur-als-codeoplossingen door middel van veilige configuraties en automatisering.
• Optreden als een vertrouwd aanspreekpunt voor veilig coderen, beveiligingstesten en applicatiebeveiliging, waarbij begeleiding wordt geboden wanneer vragen of kwetsbaarheden zich voordoen.
• Relevante beveiligingsindicatoren monitoren en je expertise bijdragen aan onderzoeken met betrekking tot DevSecOps, beveiligingstesten of CI/CD-pipelines.
• Je hebt de autonomie om DevSecOps binnen Luminus verder te ontwikkelen en teams te helpen nieuwe beveiligingspraktijken en manieren van werken te adopteren.

Functieomschrijving

Ben je gepassioneerd over het bouwen van veilige cloudomgevingen en het integreren van beveiliging gedurende de levenscyclus van softwareontwikkeling? Als DevSecOps & Cloud Security Engineer neem je de verantwoordelijkheid voor het DevSecOps-domein binnen Luminus en help je ontwikkelings- en IT-teams om beveiliging vanaf het begin in de praktijk te brengen. Je combineert technische expertise met nauwe samenwerking: het beheren en configureren van beveiligingstools, teams ondersteunen bij de integratie ervan en helpen bij het verder ontwikkelen van DevSecOps-praktijken binnen de organisatie.

• Ontwerpen, bouwen en onderhouden van geautomatiseerde beveiligingscontroles binnen CI/CD-pipelines, waarbij beveiliging wordt ingebed gedurende de levenscyclus van softwareontwikkeling.
• Samenwerken met agile ontwikkelings- en releaseteams om beveiliging vanaf het begin te integreren, van ontwikkeling en testen tot implementatie.
• Je zorgt voor de configuratie en het beheer van DevSecOps- en beveiligingstesttools, terwijl je ontwikkelaars ondersteunt bij het effectief gebruik ervan.
• De cloudbeveiligingspositie beoordelen, potentiële risico's identificeren en bijdragen aan naleving van relevante beveiligingskaders en -normen.
• Helpen bij het beveiligen van gecontaineriseerde platforms en infrastructuur-als-codeoplossingen door middel van veilige configuraties en automatisering.
• Optreden als een vertrouwd aanspreekpunt voor veilig coderen, beveiligingstesten en applicatiebeveiliging, waarbij begeleiding wordt geboden wanneer vragen of kwetsbaarheden zich voordoen.
• Relevante beveiligingsindicatoren monitoren en je expertise bijdragen aan onderzoeken met betrekking tot DevSecOps, beveiligingstesten of CI/CD-pipelines.
• Je hebt de autonomie om DevSecOps binnen Luminus verder te ontwikkelen en teams te helpen nieuwe beveiligingspraktijken en manieren van werken te adopteren.

Wat ga je doen?

• Ontwerpen, bouwen en onderhouden van geautomatiseerde beveiligingscontroles binnen CI/CD-pipelines, waarbij beveiliging wordt ingebed gedurende de levenscyclus van softwareontwikkeling.
• Samenwerken met agile ontwikkelings- en releaseteams om beveiliging vanaf het begin te integreren, van ontwikkeling en testen tot implementatie.
• Je zorgt voor de configuratie en het beheer van DevSecOps- en beveiligingstesttools, terwijl je ontwikkelaars ondersteunt bij het effectief gebruik ervan.
• De cloudbeveiligingspositie beoordelen, potentiële risico's identificeren en bijdragen aan naleving van relevante beveiligingskaders en -normen.
• Helpen bij het beveiligen van gecontaineriseerde platforms en infrastructuur-als-codeoplossingen door middel van veilige configuraties en automatisering.
• Optreden als een vertrouwd aanspreekpunt voor veilig coderen, beveiligingstesten en applicatiebeveiliging, waarbij begeleiding wordt geboden wanneer vragen of kwetsbaarheden zich voordoen.
• Relevante beveiligingsindicatoren monitoren en je expertise bijdragen aan onderzoeken met betrekking tot DevSecOps, beveiligingstesten of CI/CD-pipelines.
• Je hebt de autonomie om DevSecOps binnen Luminus verder te ontwikkelen en teams te helpen nieuwe beveiligingspraktijken en manieren van werken te adopteren.

Wat breng je mee?

• Aantoonbare ervaring in DevSecOps, cloudbeveiliging of applicatiebeveiliging, met een sterke kennis van CI/CD-omgevingen en beveiligingsautomatisering.
• Ervaring met beveiligingstechnologieën zoals SAST, DAST, SCA, oplossingen voor geheimbeheer, Terraform en praktijken voor beveiliging van softwaretoeleveringsketens.
• Sterke kennis van cloud- en containertechnologieën, zoals AWS, Azure of Kubernetes, en gerelateerde beveiligingsconcepten.
• Je begrip van applicatiebeveiligingsprincipes, OWASP-richtlijnen en kwetsbaarheidsbeheer stelt je in staat om beveiligingsrisico's effectief te identificeren en aan te pakken.
• Je bent autonoom en volwassen genoeg om verantwoordelijkheid te nemen voor je domein, prioriteiten te stellen en DevSecOps-praktijken verder te ontwikkelen.
• Je werkt graag nauw samen met ontwikkelaars en andere IT-experts en kunt technische beveiligingsconcepten vertalen naar praktische oplossingen.
• Professionele vaardigheid in het Engels en vloeiend in het Nederlands en/of Frans.

Wat krijg je ervoor terug?

De energiesector is een van de meest lonende industrieën in België met een zeer aantrekkelijk compensatie- en voordelenpakket:

• Competitieve compensatie: Aantrekkelijk salaris met een prestatiegerichte bonus die kan worden geoptimaliseerd naar jouw persoonlijke voorkeuren, plus maaltijdcheques.
• Verzekeringen & sociale voordelen: Groepsverzekering en hospitalisatieverzekering voor het hele gezin. Extra vergoeding voor gezondheidszorg- en farmaceutische kosten.
• Mobiliteit: Volledige vergoeding voor openbaar vervoer, kilometervergoeding voor fietsen en flexibele mobiliteitskeuzes: je kunt kiezen tussen een bedrijfswagen of mobiliteitsbudget.
• Internet & communicatie: Thuisinternet gedekt, vergoeding voor een persoonlijk mobiel apparaat met een telefoonabonnement.
• Thuiswerken: Een volledig uitgerust thuiskantoor, inclusief een ergonomische ICT-opstelling.
• Exclusieve kortingen: 30% korting op gas en elektriciteit na zes maanden, kortingen op energiebesparende diensten (bijv. zonnepanelen, warmtepompen) en verlaagde prijzen op topmerken, pretparken, festivals en meer.
• Je speelt een sleutelrol in het versterken van cybersecurity binnen een bedrijf dat kritieke energiediensten levert.
• Door te werken met moderne cloudplatforms en DevSecOps-technologieën draag je direct bij aan de beveiliging van bedrijfskritische toepassingen en infrastructuur.
• Je expertise wordt gewaardeerd door mogelijkheden om beveiligingsinitiatieven te leiden, kennis te delen en uit te groeien tot een erkende expert op het gebied.
• Je werkt en verbindt met je collega's op een kantoor van Luminus of vanuit huis. Heb je wat flexibiliteit nodig? Je manager staat open om te bespreken wat werkt.

Luminus waardeert i.e.d.e.r.e individu.

Ben je op zoek naar een werkplek waar je echt jezelf kunt zijn, waar je gerespecteerd wordt, ongeacht je achtergrond, identiteit en unieke verhaal? Dan ben je hier aan het juiste adres. Diversiteit, gelijkheid en inclusie zijn geen loze woorden voor ons — we zorgen ervoor dat iedereen kan gedijen en zich gewaardeerd voelt, dus laten we het samen opbouwen!

Wat betekent dat in de praktijk?

Heb je specifieke behoeften of aanpassingen nodig tijdens het wervingsproces of nadat je bent aangenomen? Laten we erover praten en we zullen ons best doen om een oplossing te vinden. We kunnen ook bespreken of je wilt werken op 80% of 100%.