DevSecOps Security Analyst | Vacature Brussel

Luminus; Brussel Hoofdstad; Hybrid; EUR 85,000 - 110,000; Full time

Benefits offered by this job

Maaltijdcheques

Groepsverzekering

Hospitalisatieverzekering

Gezondheidszorgkosten vergoedingen

Mobiliteitsbudget of bedrijfswagen

Thuiswerkplek en internet/telefoon

Job summary

Luminus zoekt een ervaren security engineer die DevSecOps integreert in cloudomgevingen en CI/CD-pijplijnen. Je versterkt de beveiligingshouding, implementeert veilige configuraties en zorgt voor automatisering binnen AWS, Azure en Kubernetes.

Je werkt samen met development, cloud en operational teams, bent vertrouwd met OWASP en kwetsbaarheidsbeheer en communiceert vlot in het Engels en in het Nederlands en/of Frans. Een hybride werkomgeving met kantoor- en thuiswerk is mogelijk.

Qualifications

• Aantoonbare ervaring in DevSecOps, cloudbeveiliging of applicatiebeveiliging.
• Sterke kennis van CI/CD en beveiligingsautomatisering.
• Kennis van AWS, Azure, Kubernetes en beveiligingsconcepten.
• Begrip van OWASP en kwetsbaarheidsbeheer.
• Samenwerkingsgerichte mindset en talenkennis (Engels, Nederlands/Frans).

Responsibilities

• Ontwerp, bouw en onderhoudt geautomatiseerde beveiligingscontroles in CI/CD.
• In nauwe samenwerking met ontwikkelings- en cloudteams beveiligings-by-design implementeren.
• Beoordelen cloudbeveiligingshouding en naleving van normen.
• Ondersteunen van beveiliging van containers en IaC door automatisering.
• Expertise leveren op veilige coderingsstandaarden en DevSecOps-tools.
• Monitoren van sleutelbeveiligingsindicatoren en ondersteunen van incidentonderzoeken.

Skills

DevSecOps

Cloud security

CI/CD

Security automation

AWS/Azure

Kubernetes

OWASP & vuln management

Engels

Nederlands/Frans

Tools

Terraform

SAST

DAST

SCA

Secrets management

Job description

Ben je gepassioneerd over het bouwen van veilige cloudomgevingen en het integreren van beveiliging in elke fase van de softwarelevering? In deze rol help je een cultuur van 'security-first' vorm te geven door beveiliging te integreren in ontwikkelingsprocessen, cloudomgevingen te versterken en teams in staat te stellen veerkrachtige applicaties op schaal te leveren.

Wat ga je doen

• Je ontwerpt, bouwt en onderhoudt geautomatiseerde beveiligingscontroles binnen CI/CD-pipelines, zodat beveiliging wordt ingebed in de gehele levenscyclus van softwareontwikkeling.

• In nauwe samenwerking met ontwikkelings-, cloud- en operationele teams help je beveiligings-by-design praktijken te implementeren in AWS- en Azure-omgevingen.

• Je beoordeelt de cloudbeveiligingshouding, identificeert risico's en leidt inspanningen voor het verbeteren van de naleving van beveiligingskaders en -normen.

• Je ondersteunt de beveiliging van gecontaineriseerde platforms en infrastructuur-als-code-oplossingen door het bevorderen van veilige configuraties en automatisering.

• Je biedt expertise op het gebied van veilige codeerstandaarden, DevSecOps-tools en applicatiebeveiligingspraktijken, waardoor teams hun beveiligingsvolwassenheid kunnen versterken.

• Door het monitoren van belangrijke beveiligingsindicatoren en het ondersteunen van incidentonderzoeken draag je bij aan de voortdurende verbetering van de cyberweerbaarheid van Luminus.

Wat breng je mee

• Aantoonbare ervaring in DevSecOps, cloudbeveiliging of applicatiebeveiliging, met een sterke kennis van CI/CD-omgevingen en beveiligingsautomatisering.

• Ervaring met beveiligingstechnologieën zoals SAST, DAST, SCA, oplossingen voor geheimbeheer, Terraform en praktijken voor beveiliging van softwaretoevoerketen.

• Sterke kennis van cloud- en containertechnologieën, waaronder AWS, Azure, Kubernetes en gerelateerde beveiligingsconcepten.

• Je begrip van applicatiebeveiligingsprincipes, OWASP-richtlijnen en kwetsbaarheidsbeheer stelt je in staat om beveiligingsrisico's effectief te identificeren en aan te pakken.

• Een samenwerkingsgerichte mindset die je in staat stelt effectief samen te werken met ontwikkelaars, cloudexperts, projectteams en externe partners.

• Professionele vaardigheid in het Engels en vloeiend in het Nederlands en/of Frans.

Wat krijg je ervoor terug?

• Competitieve vergoeding: Aantrekkelijk salaris met een prestatiegerichte bonus die kan worden geoptimaliseerd naar jouw persoonlijke voorkeuren, plus maaltijdcheques.

• Verzekering & sociale voordelen: Groepsverzekering en hospitalisatieverzekering voor het hele gezin. Extra vergoeding voor gezondheidszorg- en farmaceutische kosten.

• Mobiliteit: Volledige vergoeding voor openbaar vervoer, op kilometerbasis vergoeding voor fietsen en flexibele mobiliteitskeuzes: je kunt kiezen tussen een bedrijfswagen of mobiliteitsbudget.

• Internet & communicatie: Thuisinternet gedekt, vergoeding voor een persoonlijk mobiel apparaat met een telefoonabonnement.

• Thuiswerken: Een volledig uitgeruste thuiswerkplek, inclusief een ergonomische ICT-opstelling.

• Exclusieve kortingen: 30% korting op gas en elektriciteit na zes maanden, kortingen op energiebesparende diensten (bijv. zonnepanelen, warmtepompen) en verlaagde prijzen op topmerken, pretparken, festivals en meer.

• Je speelt een sleutelrol in het versterken van cybersecurity binnen een bedrijf dat kritieke energiediensten levert.

• Door te werken met moderne cloudplatforms en DevSecOps-technologieën draag je rechtstreeks bij aan de beveiliging van bedrijfskritische applicaties en infrastructuur.

• Je expertise wordt gewaardeerd door mogelijkheden om beveiligingsinitiatieven te leiden, kennis te delen en je te ontwikkelen tot een erkende expert op het gebied.

• Je werkt en verbindt met je collega's op een kantoor van Luminus of vanuit huis. Heb je wat flexibiliteit nodig? Je manager staat open om te bespreken wat werkt.

Luminus waardeert e.l.k individu.

Ben je op zoek naar een werkplek waar je echt jezelf kunt zijn, waar je gerespecteerd wordt, ongeacht je achtergrond, identiteit en unieke verhaal? Dan ben je hier aan het juiste adres. Diversiteit, gelijkheid en inclusie zijn geen loze woorden voor ons - we zorgen ervoor dat iedereen kan gedijen en zich gewaardeerd voelt, dus laten we het samen opbouwen!

Wat betekent dat in de praktijk?

Heb je specifieke behoeften of vereisten tijdens het wervingsproces of nadat je bent aangenomen? Laten we erover praten en we zullen ons best doen om een oplossing te vinden. We kunnen ook bespreken of je wilt werken op 80% of 100%.

Samen maken we het verschil.