Security Engineer (Database Security) (Antwerpen)

ENTICO ICT; Sint-Agatha-Berchem; Sur place; EUR 65 000 - 95 000; Plein temps

Résumé du poste

ENTICO ICT zoekt een Security Engineer die de beveiliging van kritische databaseplatformen versterkt, zowel on-prem als in de cloud. Je ontwerpt en implementeert beveiligingsmaatregelen rondom toegang, encryptie, logging en monitoring.

Je werkt nauw samen met DBA’s, platformteams en security-teams om secure-by-design dataprocessen te waarborgen en incidentrespons en auditing te verbeteren. Je draagt bij aan de beveiliging van data en processen in een complexe omgeving.

Qualifications

• Ruime ervaring met databasebeveiliging in on-prem en cloudomgevingen.
• Diepgaande kennis van SQL- en NoSQL‑platformen en databeveiligingsprincipes.
• Sterke IAM- en privilege-beheerervaring en secure-by-design engineering.

Responsabilités

• Ontwerpen en verbeteren van security-maatregelen rond toegang, encryptie, logging en monitoring.
• Inrichten van veilige processen voor identity- en access‑beheer en service accounts.
• Uitrollen van centrale logging en auditmechanismen voor database‑activiteiten.
• Samenwerken met DBA’s, platform teams en security teams voor veilige onboarding van databases.
• Integreren van database‑telemetrie met SIEM/SOC voor detectie en forensics.

Connaissances

Database beveiliging

IAM & privilege management

Secure-by-design engineering

Logging & monitoring

RBAC

Cloud security

Threat detection

Outils

SIEM

Key management (KMS)

Cloud IAM

Description du poste

Doel

Het versterken en borgen van de beveiliging van kritische databaseplatformen, zowel on‑premises als in de cloud. De Security Engineer is verantwoordelijk voor het ontwerpen, implementeren en verbeteren van security‑maatregelen rond toegang, encryptie, logging, monitoring en secure‑by‑design dataprocessen.

Verantwoordelijkheden

• Database Hardening & Platformbeveiliging
  • Hardenen van databaseplatformen (SQL, NoSQL, cloud‑native databases).
  • Implementeren van security‑standaarden en best practices voor configuratie, patching en lifecycle‑beheer.
  • Uitvoeren van risicoanalyses en vertalen naar concrete technische maatregelen.
  • Versterken van toegangsbeheer, inclusief RBAC, least‑privilege en privileged access‑modellen.
  • Integreren van identity‑en access‑processen met IAM‑platformen en cloud‑security controls.
  • Inrichten van veilige processen voor service accounts, secrets en key management.
  • Uitrollen van centrale logging en audit‑mechanismen voor database‑activiteiten.
  • Integreren van database‑telemetrie met SIEM/SOC voor detectie, alerting en forensics.
  • Structureel integreren van security in platform‑en dataprocessen (CI/CD, provisioning, backup, recovery).
  • Adviseren over veilige datastromen, dataclassificatie en dataminimalisatie.
  • Ondersteunen van platform‑teams en DBA’s bij het veilig onboarden van nieuwe databases en workloads.
  • Intensief samenwerken met DBA’s, platform teams, security teams en cloud‑architecten.
  • Fungeren als inhoudelijke sparringpartner voor data‑eigenaren en applicatieteams.
  • Duidelijk communiceren over risico’s, impact en benodigde maatregelen richting technische en niet‑technische stakeholders.

Vereiste kennis en ervaring

• Ruime ervaring met databasebeveiliging in zowel on‑prem als cloudomgevingen (Azure, AWS, GCP).
• Diepgaande kennis van SQL‑en NoSQL‑platformen, database‑architectuur en databeveiligingsprincipes.
• Ervaring met encryptie, key‑management, auditing, monitoring en incidentrespons voor databases.
• Sterke achtergrond in IAM, privilege‑beheer en secure‑by‑design engineering.
• Vermogen om complexe dataprocessen te analyseren en te vertalen naar robuuste security‑oplossingen.
• Communicatief sterk, proactief en in staat om teams mee te nemen in security‑verbeteringen.

Resultaat van de opdracht

Een aantoonbaar versterkt database‑securitylandschap waarin toegang, encryptie, monitoring en dataprocessen structureel zijn verbeterd, en waarin kritische data volgens secure‑by‑design principes wordt beheerd en beschermd.