Security Engineer (Database Security) (Antwerpe,)

ENTICO ICT; Sint-Agatha-Berchem; On-site; EUR 50,000 - 75,000; Full time

Job summary

ENTICO ICT is op zoek naar een Security Engineer die verantwoordelijk is voor het versterken van de beveiliging van kritische databaseplatformen, zowel on-premises als in de cloud. De rol omvat het ontwerpen en implementeren van security-maatregelen en samenwerking met diverse teams, waaronder DBA’s en cloud-architecten.

Het is essentieel dat de kandidaat ruime ervaring heeft met databasebeveiliging in verschillende omgevingen en communicatief sterk is. Een diepgaande kennis van SQL, NoSQL en IAM is vereist voor deze rol.

Qualifications

• Ruime ervaring met databasebeveiliging in on-prem en cloudomgevingen.
• Diepgaande kennis van SQL- en NoSQL-platformen.
• Ervaring met encryptie en key-management.

Responsibilities

• Hardenen van databaseplatformen en implementeren van security-standaarden.
• Integreren van identity- en access-processen met IAM.
• Uitvoeren van risicoanalyses en versterken van toegangsbeheer.

Skills

Databasebeveiliging

IAM

Monitoring

Incidentrespons

Tools

Azure

AWS

GCP

Job description

Doel

Het versterken en borgen van de beveiliging van kritische databaseplatformen, zowel on‑premises als in de cloud. De Security Engineer is verantwoordelijk voor het ontwerpen, implementeren en verbeteren van security‑maatregelen rond toegang, encryptie, logging, monitoring en secure‑by‑design dataprocessen.

Verantwoordelijkheden

• Database Hardening & Platformbeveiliging
  • Hardenen van databaseplatformen (SQL, NoSQL, cloud‑native databases).
  • Implementeren van security‑standaarden en best practices voor configuratie, patching en lifecycle‑beheer.
  • Uitvoeren van risicoanalyses en vertalen naar concrete technische maatregelen.
  • Versterken van toegangsbeheer, inclusief RBAC, least‑privilege en privileged access‑modellen.
  • Integreren van identity‑ en access‑processen met IAM‑platformen en cloud‑security controls.
  • Inrichten van veilige processen voor service accounts, secrets en key management.
  • Uitrollen van centrale logging en audit‑mechanismen voor database‑activiteiten.
  • Integreren van database‑telemetrie met SIEM/SOC voor detectie, alerting en forensics.
  • Structureel integreren van security in platform‑ en dataprocessen (CI/CD, provisioning, backup, recovery).
  • Advies over veilige datastromen, dataclassificatie en dataminimalisatie.
  • Ondersteunen van platform‑teams en DBA’s bij het veilig onboarden van nieuwe databases en workloads.
  • Intensief samenwerken met DBA’s, platform teams, security teams en cloud‑architecten.
  • Fungeren als inhoudelijke sparringpartner voor data‑eigenaren en applicatieteams.
  • Duidelijk communiceren over risico’s, impact en benodigde maatregelen richting technische en niet‑technische stakeholders.

Vereiste kennis en ervaring

• Ruime ervaring met databasebeveiliging in zowel on‑prem als cloudomgevingen (Azure, AWS, GCP).
• Diepgaande kennis van SQL‑ en NoSQL‑platformen, database‑architectuur en databeveiligingsprincipes.
• Ervaring met encryptie, key‑management, auditing, monitoring en incidentrespons voor databases.
• Sterke achtergrond in IAM, privilege‑beheer en secure‑by‑design engineering.
• Vermogen om complexe dataprocessen te analyseren en te vertalen naar robuuste security‑oplossingen.
• Communicatief sterk, proactief en in staat om teams mee te nemen in security‑verbeteringen.

Resultaat van de opdracht

Een aantoonbaar versterkt database‑securitylandschap waarin toegang, encryptie, monitoring en dataprocessen structureel zijn verbeterd, en waarin kritische data volgens secure‑by‑design principes wordt beheerd en beschermd.