Security Engineer

ELIA; Brussel; Sur place; EUR 70 000 - 90 000; Plein temps

Résumé du poste

Elia Group zoekt een ervaren Security Engineer – SecOps & Application Security om ons Group Engineering-team in Brussel te versterken. Je combineert expertise in security operations en applicatiebeveiliging met ervaring in beveiligingsarchitectuur en security governance.

Je draagt bij aan Secure-by-Design, CI/CD-veiligheid (SAST/DAST/SCA, containers, IaC), kwetsbaarhedenbeheer en prioritering op basis van risico.

Responsabilités

• Beveiligt security operations en applicatiebeveiliging
• Ontwikkelt en onderhoud beveiligingsarchitectuur en governance
• Integreert beveiligingscontroles in CI/CD pipelines (SAST, DAST, SCA, container- en IaC-scans)
• Beoordeelt en prioriteert kwetsbaarheden op basis van risico en SLA's voor remediëring
• Voert beveiligingsgerichte codebeoordelingen uit en valideert AI-gegenereerde code
• Houdt OWASP Top 10 en OWASP LLM Top 10-actueel en past ze aan Elia normen aan
• Fungeert als aanspreekpunt voor IT Security en Engineering-teams
• Adviseert over beveiligingsarchitectuur zoals API-gateways, secrets management, OAuth 2.0/OIDC en zero-trust-netwerksegmentatie
• Ondersteunt SOC- en IT Security-teams bij beveiligingsincidenten en vertaalt inzichten naar actiepunten
• Draagt bij aan beveiligingsinitiatieven en scope van penetratietests

Description du poste

Elia is de beheerder van het Belgische hoogspanningsnet van 380 kV tot 30 kV. Elia staat in voor de ontwikkeling en het onderhoud van dit net, maakt het toegankelijk voor de gebruikers en regelt de energiestromen. De Elia groep heeft een team van 2000 professionals die als opdracht hebben de continuïteit van de elektriciteitsbevoorrading in België en een deel van Duitsland te waarborgen.

Als eigenaar en beheerder van de transmissienetten in België en Duitsland heeft Elia een belangrijke rol en opdracht in het ondersteunen en concretiseren van het Europees energie- en klimaatbeleid.

Functiebeschrijving

We zijn op zoek naar een ervaren **Security Engineer** \- **SecOps & Application Security** om ons Group Engineering-team in Brussel te versterken. In deze seniorfunctie combineer je expertise in security operations en applicatiebeveiliging met ervaring in beveiligingsarchitectuur en security governance. Je treedt op als vertrouwde partner voor onze teams voor applicatie-engineering, platformengineering en OT/IT Operations en helpt hen om beveiliging in elke fase van de softwareontwikkelingscyclus te integreren.

AI speelt een steeds grotere rol in de engineeringproducten van Elia Group. Tegelijk worden cyberdreigingen steeds vaker met behulp van AI versterkt of versneld. Je draagt daarom ook bij aan de beveiliging van de AI-systemen die we ontwikkelen en aan de detectie van AI-ondersteunde aanvallen.

• Je bevordert een Secure-by-Design-cultuur en stelt dreigingsmodellen op voor applicaties, platformen, diensten waarin AI of LLM's zijn geïntegreerd en voor ingrijpende wijzigingen.
• Waar relevant integreer je beveiligingscontroles in de CI/CD-pipelines, waaronder SAST-, DAST-, SCA-, container- en IaC-scans.
• Je beheert de volledige cyclus voor kwetsbaarheden die op applicatieniveau worden vastgesteld. Dat omvat de classificatie volgens ernst, de SLA's voor remediëring en de opvolging tot de kwetsbaarheden zijn verholpen.
• Je beoordeelt en contextualiseert de resultaten van geautomatiseerde tools om irrelevante meldingen uit te filteren en kwetsbaarheden met een reëel risico op misbruik te prioriteren.
• Waar nodig voer je beveiligingsgerichte codebeoordelingen uit en valideer je de beveiliging van code die door AI is gegenereerd.
• Je houdt de beveiligingsrichtlijnen voor de OWASP Top 10, de OWASP LLM Top 10 en maatregelen tegen CWE-gerelateerde zwakke punten actueel en ontwikkelt ze verder. Daarbij stem je ze af op de normen van Elia Engineering en IT Security.
• Je zorgt ervoor dat beveiligingsproblemen die tijdens de softwareontwikkeling of via beveiligingsmonitoring worden vastgesteld, op basis van hun risico worden geprioriteerd en aangepakt.
• Je fungeert als aanspreekpunt/interne consultant voor de teams van IT Security en Engineering.
• Je adviseert over beveiligingsarchitectuur, waaronder de beveiliging van API-gateways, het beheer van secrets, de implementatie van OAuth 2.0/OIDC en netwerksegmentatie volgens het zero-trustprincipe.
• Je bent een van de aanspreekpunten voor de SOC- en IT Security-teams en ondersteunt hen waar nodig op het gebied van applicatiebeveiliging en security engineering.
• Je biedt ondersteuning bij beveiligingsincidenten waarbij applicaties worden aangevallen. De inzichten uit die incidenten vertaal je in concrete acties waarmee de Engineering-teams de beveiliging verder kunnen verbeteren.
• Je ondersteunt beveiligingsinitiatieven binnen de organisatie. Zo lever je onder meer input voor de scope van penetratietests en valideer je de resultaten samen met de Engineering-teams.