Security Engineer

Deta-Up; Brussel Hoofdstad; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Bedrijfswagen

Tankkaart

GSM- en internetabonnement

Maaltijdcheques

Groeps- en hospitalisatieverzekering

Opleidingsmogelijkheden

Teamuitjes

Job summary

Deta-Up zoekt een Security Engineer die verantwoordelijk is voor het ontwerpen, implementeren, hardenen en onderhouden van end-to-end beveiligingsoplossingen in een hybride omgeving. Je bewaakt systemen, netwerken en data tegen dreigingen en voert security assessments uit.

Je werkt met firewalls zoals Palo Alto/Fortinet/Cisco ASA/Firepower, IDS/IPS, WAF en SIEM (Splunk, Azure Sentinel, QRadar), en beheert EDR-tools zoals CrowdStrike en Defender for Endpoint.

Qualifications

• Bachelor- of masterdiploma in IT, cybersecurity of gelijkwaardige ervaring
• Minstens 3 jaar ervaring in een technische securityfunctie
• Diepgaande kennis van netwerkprotocollen (TCP/IP, DNS, HTTP(S), SMTP, VPN, SSL/TLS)
• Ervaring met hybride IT-omgevingen (Windows/Linux, VMware, Azure/AWS)
• Certificeringen zoals CISSP, OSCP, CEH, CompTIA Security+, Azure Security Engineer zijn een plus
• Je communiceert helder in het Nederlands en Engels, en werkt nauwkeurig en documentatiegericht

Responsibilities

• Implementeren en beheren van next-gen firewalls (Palo Alto, Fortinet, Cisco ASA/Firepower)
• Configureren van IDS/IPS-systemen, WAF's, SIEM (Splunk, Azure Sentinel, QRadar)
• Monitoring en threat hunting op netwerken, endpoints en cloudomgevingen (Azure/AWS/GCP)
• Beheren van EDR-tools zoals CrowdStrike, SentinelOne of Defender for Endpoint
• Opzetten en onderhouden van PKI, VPN's (IPSec, SSL), MFA en SSO/SAML
• Uitvoeren van vulnerability scans (Nessus, Qualys) en penetratietests
• Schrijven van hardening- en compliance policies volgens ISO27001, NIST 800-53, CIS
• Ondersteunen bij forensisch onderzoek na incidenten: log-analyse, packet capture, root cause analysis
• Automatiseren van beveiligingstaken via scripting (PowerShell, Python, Bash)

Skills

Security engineering

Threat hunting

Log analysis

Scripting (PowerShell, Python, Bash)

Dutch and English communication

Education

Bachelor- or Masterdiploma in IT/cybersecurity

Tools

Palo Alto

Fortinet

Cisco ASA/Firepower

Splunk

Azure Sentinel

QRadar

CrowdStrike

SentinelOne

Defender for Endpoint

Nessus

Qualys

PKI

VPN (IPSec/SSL)

MFA

SSO/SAML

Job description

Als Security Engineer ben je verantwoordelijk voor het ontwerpen, implementeren, hardenen en onderhouden van end-to-end beveiligingsoplossingen. Je werkt in hybride omgevingen (on-prem/cloud) en zorgt ervoor dat onze systemen, netwerken en data maximaal beschermd zijn tegen interne en externe dreigingen. Je monitort infrastructuren, analyseert verdachte activiteiten en voert security assessments uit. Je implementeert securitystandaarden op enterprise-niveau en werkt nauw samen met zowel infra-, cloud- als applicatieteams.

Wat je concreet doet:

• Implementeren en beheren van next-gen firewalls (bv. Palo Alto, Fortinet, Cisco ASA/Firepower)
• Configureren van IDS/IPS-systemen, WAF's, SIEM (zoals Splunk, Azure Sentinel, QRadar)
• Monitoring en threat hunting op netwerken, endpoints en cloudomgevingen (Azure/AWS/GCP)
• Beheren van endpoint detection & response (EDR) tools zoals CrowdStrike, SentinelOne of Defender for Endpoint
• Opzetten en onderhouden van PKI, VPN's (IPSec, SSL), multifactor authenticatie (MFA), SSO/SAML
• Uitvoeren van vulnerability scans (Nessus, Qualys) en penetratietests
• Schrijven van hardening- en compliance policies volgens frameworks als ISO27001, NIST 800-53, CIS
• Ondersteunen bij forensisch onderzoek na incidenten: log-analyse, packet capture, root cause analysis
• Automatiseren van beveiligingstaken via scripting (PowerShell, Python, Bash)

Wat verwachten we van jou:

• Bachelor- of masterdiploma in IT, cybersecurity of gelijkwaardige ervaring
• Minstens 3 jaar ervaring in een technische securityfunctie
• Diepgaande kennis van netwerkprotocollen (TCP/IP, DNS, HTTP(S), SMTP, VPN, SSL/TLS)
• Ervaring met hybride IT-omgevingen (Windows/Linux, VMware, Azure/AWS)
• Sterk in het interpreteren van logs, SIEM-data en netwerkverkeer
• Certificeringen zoals CISSP, OSCP, CEH, CompTIA Security+, Azure Security Engineer zijn een plus
• Je communiceert helder in het Nederlands en Engels, en werkt nauwkeurig en documentatiegericht

Wat kunnen we bieden bij Deta-Up?

• Een dynamische werkomgeving waarin je jezelf voortdurend kunt ontwikkelen via opleidingen en uitdagende projecten.
• Regelmatige kennisdelingssessies met collega's om up-to-date te blijven met de nieuwste technologische ontwikkelingen.
• Een aantrekkelijk salarispakket inclusief bedrijfswagen, tankkaart, GSM- en internetabonnement, maaltijdcheques, groeps- en hospitalisatieverzekering, en andere extra voordelen.
• Een stimulerende werksfeer met regelmatige opvolgingsmomenten en leuke teamevents.