Security Engineer (Database Security) - Nederlandstalig (Antwerpen)

ENTICO; Berchem; On-site; EUR 70,000 - 100,000; Full time

Job summary

ENTICO zoekt een Security Engineer die verantwoordelijk is voor het ontwerpen, implementeren en verbeteren van beveiligingsmaatregelen rond databaseplatformen (on-premises en cloud). Je beheert toegang, encryptie, logging en monitoring en werkt nauw samen met DBA’s en platformteams.

Je hebt diepgaande kennis van SQL- en NoSQL‑beveiliging, IAM en secure‑by‑design engineering, en voert risicoanalyses uit die worden vertaald naar concrete maatregelen.

Qualifications

• Ruime ervaring met databasebeveiliging in on-premises en cloudomgevingen.
• Diepgaande kennis van SQL- en NoSQL-databasebeveiligingsprincipes.
• Ervaring met encryptie, key management, auditing en incidentrespons.
• Sterke IAM/privilege-beheer ervaring en secure-by-design engineering.
• Risicoanalyses uitvoeren en vertalen naar concrete beveiligingsmaatregelen.
• Communicatief sterk en in staat met zowel technische als niet-technische stakeholders te communiceren.

Responsibilities

• Versterken en borgen van databaseplatformen (SQL/NoSQL) in on-premises en cloudomgevingen.
• Implementeren van security-standaarden en best practices voor configuratie en lifecycle-beheer.
• Uitvoeren van risicoanalyses en vertalen naar technische maatregelen.
• Versterken van toegangsbeheer (RBAC, least privilege, privileged access).Integreren van IAM-processen met cloud-security controls.
• Inrichten van logging, auditing en centralisering van database-activiteiten.
• Integreren van database‑telemetrie met SIEM/SOC voor detectie en forensics.
• Security in CI/CD, provisioning, backup en recovery structureel meenemen.

Skills

Database security

Cloud security

IAM / access control

Encryption / key management

SIEM SOC

RBAC

Security by design

Tools

Azure

AWS

GCP

Job description

Het versterken en borgen van de beveiliging van kritische databaseplatformen, zowel on ‑ premises als in de cloud. De Security Engineer is verantwoordelijk voor het ontwerpen, implementeren en verbeteren van security ‑ maatregelen rond toegang, encryptie, logging, monitoring en secure ‑ by ‑ design dataprocessen.

Verantwoordelijkheden

Database Hardening & Platformbeveiliging

Hardenen van databaseplatformen (SQL, NoSQL, cloud ‑ native databases).

Implementeren van security ‑ standaarden en best practices voor configuratie, patching en lifecycle ‑ beheer.

Uitvoeren van risicoanalyses en vertalen naar concrete technische maatregelen.

Versterken van toegangsbeheer, inclusief RBAC, least ‑ privilege en privileged access ‑ modellen.

Integreren van identity ‑ en access ‑ processen met IAM ‑ platformen en cloud ‑ security controls.

Inrichten van veilige processen voor service accounts, secrets en key management.

Uitrollen van centrale logging en audit ‑ mechanismen voor database ‑ activiteiten.

Integreren van database ‑ telemetrie met SIEM/SOC voor detectie, alerting en forensics.

Structureel integreren van security in platform ‑ en dataprocessen (CI/CD, provisioning, backup, recovery).

Adviseren over veilige datastromen, dataclassificatie en dataminimalisatie.

Ondersteunen van platform ‑ teams en DBA’s bij het veilig onboarden van nieuwe databases en workloads.

Intensief samenwerken met DBA’s, platform teams, security teams en cloud ‑ architecten.

Fungeren als inhoudelijke sparringpartner voor data ‑ eigenaren en applicatieteams.

Duidelijk communiceren over risico’s, impact en benodigde maatregelen richting technische en niet ‑ technische stakeholders.

Vereiste kennis en ervaring

Ruime ervaring met databasebeveiliging in zowel on ‑ prem als cloudomgevingen (Azure, AWS, GCP).

Diepgaande kennis van SQL ‑ en NoSQL ‑ platformen, database ‑ architectuur en databeveiligingsprincipes.

Ervaring met encryptie, key ‑ management, auditing, monitoring en incidentrespons voor databases.

Sterke achtergrond in IAM, privilege ‑ beheer en secure ‑ by ‑ design engineering.

Vermogen om complexe dataprocessen te analyseren en te vertalen naar robuuste security ‑ oplossingen.

Communicatief sterk, proactief en in staat om teams mee te nemen in security ‑ verbeteringen.

Resultaat van de opdracht

Een aantoonbaar versterkt database ‑ securitylandschap waarin toegang, encryptie, monitoring en dataprocessen structureel zijn verbeterd, en waarin kritische data volgens secure ‑ by ‑ design principes wordt beheerd en beschermd.