Security Engineer (Database Security) (Antwerpen) 08-09-2026

ENTICO ICT; Belgique; À distance; EUR 65 000 - 90 000; Plein temps

Résumé du poste

ENTICO ICT zoekt een Security Engineer die de beveiliging van databaseplatformen versterkt voor on-premises en cloudomgevingen. Je ontwerpt en implementeert beveiligingsmaatregelen rond toegang, encryptie en logging, en werkt nauw samen met DBA’s en platformteams.

Je analyseert risico’s en implementeert secure‑by‑design oplossingen, met focus op RBAC, least privilege en incidentrespons. Integratie met SIEM/SOC en CI/CD staat centraal.

Qualifications

• Ruime ervaring met databasebeveiliging in on-premises en cloudomgevingen.
• Diepgaande kennis van SQL- en NoSQL‑platformen en databasedesign.
• Ervaring met encryptie, auditing en incidentrespons voor databases.
• Sterke IAM/privilege‑beheer achtergrond en secure‑by‑design engineering.
• Vermogen complexe datastromen en risico's te analyseren en te vertalen naar concrete maatregelen.

Responsabilités

• Database hardening en platformbeveiliging realiseren.
• Beveiligingsstandaarden implementeren voor configuratie en patching.
• Toegangsbeheer versterken met RBAC en least privilege.
• Integreren van IAM‑processen met cloud security controls.
• Central logging en auditing van database‑activiteiten opzetten en onderhouden.
• SIEM/SOC integratie voor detectie en forensics faciliteren.
• Security in CI/CD, provisioning, backup en recovery borgen.
• Samenwerken met DBA’s, platformteams en security teams.

Connaissances

Database security

IAM & access control

Encryption & key management

Monitoring & logging

RBAC & least privilege

Secure-by-design

Formation

Relevant degree or certifications in cybersecurity

Outils

SIEM

IAM platforms

Description du poste

Doel

Het versterken en borgen van de beveiliging van kritische databaseplatformen, zowel on‑premises als in de cloud. De Security Engineer is verantwoordelijk voor het ontwerpen, implementeren en verbeteren van security‑maatregelen rond toegang, encryptie, logging, monitoring en secure‑by‑design dataprocessen.

Verantwoordelijkheden

• Database Hardening & Platformbeveiliging
  • Hardenen van databaseplatformen (SQL, NoSQL, cloud‑native databases).
  • Implementeren van security‑standaarden en best practices voor configuratie, patching en lifecycle‑beheer.
  • Uitvoeren van risicoanalyses en vertalen naar concrete technische maatregelen.
  • Versterken van toegangsbeheer, inclusief RBAC, least‑privilege en privileged access‑modellen.
  • Integreren van identity‑en access‑processen met IAM‑platformen en cloud‑security controls.
  • Inrichten van veilige processen voor service accounts, secrets en key management.
  • Uitrollen van centrale logging en audit‑mechanismen voor database‑activiteiten.
  • Integreren van database‑telemetrie met SIEM/SOC voor detectie, alerting en forensics.
  • Structureel integreren van security in platform‑en dataprocessen (CI/CD, provisioning, backup, recovery).
  • Adviseren over veilige datastromen, dataclassificatie en dataminimalisatie.
  • Ondersteunen van platform‑teams en DBA’s bij het veilig onboarden van nieuwe databases en workloads.
  • Intensief samenwerken met DBA’s, platform teams, security teams en cloud‑architecten.
  • Fungeren als inhoudelijke sparringpartner voor data‑eigenaren en applicatieteams.
  • Duidelijk communiceren over risico’s, impact en benodigde maatregelen richting technische en niet‑technische stakeholders.

Vereiste kennis en ervaring

• Ruime ervaring met databasebeveiliging in zowel on‑prem als cloudomgevingen (Azure, AWS, GCP).
• Diepgaande kennis van SQL‑en NoSQL‑platformen, database‑architectuur en databeveiligingsprincipes.
• Ervaring met encryptie, key‑management, auditing, monitoring en incidentrespons voor databases.
• Sterke achtergrond in IAM, privilege‑beheer en secure‑by‑design engineering.
• Vermogen om complexe dataprocessen te analyseren en te vertalen naar robuuste security‑oplossingen.
• Communicatief sterk, proactief en in staat om teams mee te nemen in security‑verbeteringen.

Resultaat van de opdracht

Een aantoonbaar versterkt database‑securitylandschap waarin toegang, encryptie, monitoring en dataprocessen structureel zijn verbeterd, en waarin kritische data volgens secure‑by‑design principes wordt beheerd en beschermd.