Security Engineer (IAM/IGA & Security Operations)

SINT-TRUDOZIEKENHUIS; Sint-Truiden; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Sint-Trudo Ziekenhuis zoekt een Security Engineer die de digitale weerbaarheid van het ziekenhuis waarborgt en zorgt voor veilige, correcte toegang tot de systemen.

Je bewaakt operationele security, beheert EDR op server en werkplek, en zorgt voor Identity & Access governance met HR-gegevens als bron. Je werkt aan NIS2/ISO 27001 en coördineert incidentrespons met leveranciers en ICT-teams.

Responsabilités

• Je bewaakt de operationele security: monitoring, hardening en het veilig beheren van leverancierstoegang.
• Je bent eigenaar van ons EDR-platform op server en werkplek: policies en detectieregels, tuning, en de opvolging van de alerts.
• Je beheert de volledige identiteitsketen (IAM/IGA): toegangsrechten, de levenscyclus van accounts en een correcte functiescheiding — met HR als bron van de personeelsgegevens.
• Je neemt het eigenaarschap op over ons identity governance-traject en brengt het naar een stabiel niveau.
• Je versterkt onze aanpak rond NIS2 en ISO 27001, in nauwe samenwerking met onze externe CISO.
• Je leidt security-incidenten in goede banen en coördineert de respons met de betrokken teams en leveranciers.
• Je neemt deel aan de wachtdienstregeling van ICT.

Description du poste

Sint-Trudo Ziekenhuis is een regionaal algemeen ziekenhuis dat dag en nacht warme en deskundige zorg biedt, samen met de patiënt en zijn naasten. We kiezen voor zorggedreven groei: een ambitieus zorgaanbod dat een antwoord geeft op de noden van onze zorgregio, campussen in Sint-Truiden en Landen die meegroeien, en aantoonbare kwaliteit als norm. Tegelijk bouwen we aan een organisatie die klaar is voor de toekomst, zodat je ook morgen op ons kan rekenen. Dat vraagt een ICT die méér is dan een technische dienst.

Zorg draait vandaag op systemen die het altijd moeten doen. Continuïteit en weerbaarheid zijn daarom geen ICT-thema maar een zorgthema: ook tijdens incidenten en verstoringen blijft veilige zorg gegarandeerd, en de gegevens van onze patiënten blijven beschermd — met NIS2 als kader voor informatieveiligheid.

En de technologie staat niet stil. We spelen proactief in op snelle en ingrijpende evoluties, met digitalisering en AI voorop: slimme automatisering die administratie uit handen neemt van zorgverleners, AI die ondersteunt bij rapportage en beeldvorming, robotisering in logistiek en medicatiebedeling, dashboards die data omzetten in stuurinformatie.

Precies daarom bouwen we ICT uit tot een strategische partner van het ziekenhuis. Niet de dienst die bestellingen uitvoert, maar de partner die mee aan tafel zit: die zorgnoden vertaalt naar werkbare oplossingen, data omzet in stuurinformatie waarop beslissingen kunnen steunen, en zelf voorstelt wat morgen mogelijk wordt. Het team staat er, de richting is beslist en de eerste versterkingen worden nu aangeworven — je krijgt dus de ruimte om je eigen rol mee vorm te geven.

Digitale weerbaarheid en veilige toegang tot patiëntgegevens zijn daarbij cruciaal. Daarom versterken we ons team Infrastructuur & Security met een Security Engineer die mee de digitale veiligheid van het ziekenhuis bewaakt.

Jouw uitdaging

Als Security Engineer zorg je voor de digitale weerbaarheid van het ziekenhuis en voor veilige, correcte toegang tot onze systemen.

• Je bewaakt de operationele security: monitoring, hardening en het veilig beheren van leverancierstoegang.
• Je bent eigenaar van ons EDR-platform op server en werkplek: policies en detectieregels, tuning, en de opvolging van de alerts.
• Je beheert de volledige identiteitsketen (IAM/IGA): toegangsrechten, de levenscyclus van accounts en een correcte functiescheiding — met HR als bron van de personeelsgegevens.
• Je neemt het eigenaarschap op over ons identity governance-traject en brengt het naar een stabiel niveau.
• Je versterkt onze aanpak rond NIS2 en ISO 27001, in nauwe samenwerking met onze externe CISO.
• Je leidt security-incidenten in goede banen en coördineert de respons met de betrokken teams en leveranciers.
• Je neemt deel aan de wachtdienstregeling van ICT.