Security Engineer: Check Point & Palo Alto (Freelance kan)

EngiFlex; Brussel Hoofdstad; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Motiverend salaris

Extralegale voordelen

Bedrijfswagen (of alternatieve vergoed

Job summary

EngiFlex zoekt een Security Engineer om de technische beveiliging van de ICT-infrastructuur en toepassingen te waarborgen. Je beveiligt netwerken, versterkt de infrastructuur en draagt bij aan continuïteit en veiligheid van digitale toepassingen.

Je brengt kwetsbaarheden in kaart en implementeert passende beveiligingstechnologieën. Daarnaast documenteer je technical designs en operationele procedures en werk je samen met developers, security architects en operations.

Qualifications

• Ervaring met securityperimetertechnologieën en incidentrespons.
• Kennis van vulnerability assessments en securityaudits.
• Architecturale en conceptuele vaardigheden.
• Ervaring als Security Architect is een plus.
• Kennis van MS Office-pakketten.
• Bedreven in documentatie en reporting.

Responsibilities

• Securityoplossingen ontwerpen, implementeren en beheren.
• Vulnerability management en assessments uitvoeren.
• Werken volgens Security Architect-kaders.
• Beveiligingsverbeteringen voorstellen aan Security Architect.
• Documenteren van designs en procedures voor ICT-teams.
• Installeren van securitysoftware zoals firewalls en encryptie
• Assisteren bij implementatie van nieuwe beveiligingsproducten.
• Netwerkscans uitvoeren en kwetsbaarheden opsporen.
• Netwerken en systemen bewaken op inbreuken.
• Securitylogs monitoren en rapporteren.
• Automatiseringsscripts ontwikkelen voor incidentafhandeling.
• Securitytesten uitvoeren volgens industriestandaarden.
• Begrip van oorzaken en verloop van inbreuken rapporteren.

Skills

PowerShell

Security engineering

Vulnerability management

Network security

Tools

Nessus

Tenable

ADAuditPlus

ColorTokens

GHAS

Keycloak

Check Point

Palo Alto

Fortinet

Juniper

Job description

Taken en verantwoordelijkheden

Als Security Engineer ben je verantwoordelijk voor de technische beveiliging van de ICT-infrastructuur en toepassingen. Je beveiligt netwerken, versterkt de ICT-infrastructuur en helpt de continuïteit en veiligheid van digitale en online toepassingen te waarborgen. Je brengt kwetsbaarheden in applicaties en servers in kaart en implementeert passende beveiligingstechnologieën.

Verantwoordelijkheden

• Implementeren en beheren van securityoplossingen.
• Opvolgen van vulnerability management en uitvoeren van vulnerability assessments.
• Werken binnen de kaders die door de Security Architect zijn opgesteld.
• Beveiligingsverbeteringen aanbevelen aan de Security Architect.
• Technische designs en operationele procedures van securityoplossingen documenteren, zodat collega’s binnen ICT-infrastructuur en operations ermee kunnen werken.
• Software installeren, waaronder firewalls en toepassingen voor data-encryptie.
• Assisteren bij de installatie en verwerking van nieuwe beveiligingsproducten en -procedures.
• Netwerkscans uitvoeren om kwetsbaarheden op te sporen.
• Netwerken en systemen bewaken op beveiligingsinbreuken.
• Software installeren voor het melden van inbreuken.
• Automatiseringsscripts ontwikkelen om incidenten af te handelen en op te volgen.
• Beveiligingsoplossingen testen aan de hand van industriestandaarden.
• Onderzoeken hoe beveiligingsinbreuken ontstaan en verlopen, en de bevindingen rapporteren.

Bevoegdheden

Je bent bevoegd om de handelingen uit te voeren die nodig zijn binnen de verantwoordelijkheden van deze rol. Dit omvat onder meer:

• Toegang en administratorrechten tot on-premise datacenter- en cloudomgevingen om de beschreven taken uit te voeren.
• Inbreuken op vooraf vastgelegde standaarden melden aan de betrokken verantwoordelijken en afgesproken corrigerende acties nemen.

Belangrijkste taken

• Oplossingen uitwerken voor security- en privacyvraagstukken in samenwerking met de Security Architect.
• Technische beveiligingsoplossingen ontwikkelen, implementeren en beheren, zoals ColorTokens, vulnerability tooling en monitoringtools.
• Veiligheidsincidenten opsporen, analyseren en oplossen.
• Firewalls, detection- en preventionsystemen, webfilters, WAF’s, PAM-oplossingen, reverse proxies en vulnerability scanners configureren.
• Dreigingen en risico’s in kaart brengen en passende maatregelen nemen.
• Securitypatching uitvoeren voor besturingssystemen zoals Linux, VMware en Windows.
• Securitypatchingtools beheren voor onder meer Kong, Sparkx EA, de Atlassian-stack, ADFS, Xperido, ADAuditPlus en Keycloak.
• De ICT-infrastructuur en de beveiliging van toepassingen testen, bijvoorbeeld via securityaudits en pentesten in samenwerking met ontwikkelaars. Ook controleer je het restoreproces van back-ups.
• De documentatie van securityoplossingen actueel houden.
• Securitylogs opvolgen en rapporteren, onder meer via ADAuditPlus, Azure SIEM, Tenable Vulnerability Logs, 1Password Log, Azure WAF Log en PAM, waaronder CyberArk.

Technische competenties

• PowerShell.
• Windows, Linux, VMware, Nessus en Tenable.
• IPsec, OpenVPN, next-generation firewalls, waaronder Check Point, Palo Alto, Fortinet en Juniper, DNSSEC en PKI.
• Identity and Access Management.
• Active Directory, PAM en PIM.
• Loadbalancers, waaronder AAGW en Netscaler.
• Cryptografische protocollen, methoden en technieken.
• Security tooling zoals ADAuditPlus, ColorTokens, GHAS en Keycloak.

Jouw profiel

Je beschikt over de volgende expertise:

• Enterprise-architect met specialisatie in veiligheid.
• Ervaring met Check Point-firewalls.
• Ervaring met Palo Alto-firewalls.
• Ervaring met pentesten en het uitvoeren van securityaudits.
• Kennis van securityperimetertechnologieën, zoals WAF, PAM, firewalls en reverse proxies.
• Ervaring met securitytooling zoals ADAuditPlus, ColorTokens, GHAS en Keycloak.
• Ervaring met vulnerability assessments en securityincidentrespons.
• Ervaring met vulnerability tooling, waaronder Tenable.
• Architecturale en conceptuele vaardigheden.
• Ervaring als Security Architect.
• Kennis van MS Office-pakketten.
• Vaardigheid in business solutioning.

Aanbod

Je zal deel uitmaken van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling. Wij zorgen ervoor dat je in een uitdagende maar aangename werkomgeving terecht komt met leuke collega's. Samen met jou stippelen we een carriereplan uit, met aandacht en budget voor bijkomende opleidingingen / certificaties. Je kan rekenen op een motiverend salaris, aangevuld met extralegale voordelen, inclusief bedrijfswagen (of alternatieve vergoeding).

• motiverend salaris
• extralegale voordelen
• bedrijfswagen (of alternatieve vergoeding)

(Freelance is ook mogelijk)