Lead Security Engineer Cybersecurity & NIS2

Enexis; Noord-Brabant; On-site; EUR 90,000 - 130,000; Full time

Job summary

Enexis zoekt een Security Engineer die een sleutelrol speelt in de cyberweerbaarheid van Kritische Infrastructuur. Je werkt aan een divers landschap van systemen en helpt DevOps-teams security als onderdeel van hun dagelijkse werkzaamheden te integreren.

Je vertaalt beveiligingsbeleid naar praktische oplossingen en fungeert als sparringpartner en aanjager van een securitybewuste cultuur binnen de waardeketen Grootverbruik & Netten.

Qualifications

• Hands-on ervaring met coachen en projectmanagement is vereist.
• Sterke samenwerken met DevOps-teams en stakeholders.

Responsibilities

• Implementeert en bewaakt security vereisten in applicaties binnen Grootverbruik & Netten.
• Uitvoeren van risico- en dreigingsanalyses voor nieuwe of gewijzigde functionaliteiten.
• Begeleidt DevOps-teams bij Secure Coding, toegangsbeheer en encryptie.
• Automatiseert controles, securitytesten en compliance checks in CI/CD.
• Zorgt voor naleving van Enexis Normenkader en relevante wet- en regelgeving zoals NIS2.
• Coacht en ontwikkelt teams op het gebied van securitykennis en cyberweerbaarheid.

Job description

Opdrachtomschrijving

Wil jij een sleutelrol spelen in de cyberweerbaarheid van één van de meest kritische infrastructuren van Nederland? Ben jij een security professional die niet alleen inhoudelijk sterk is, maar ook energie krijgt van het begeleiden en ontwikkelen van teams? Dan zijn wij op zoek naar jou.

Let op: Het is van belang dat de kandidaten hands on ervaring hebben met coachen/projectmanagement. Dit staat ook dikgedrukt in de tekst.

Jouw uitdaging

Als Security Engineer maak je onderdeel uit van de waardeketen Grootverbruik & Netten. Binnen deze keten werk je aan een divers landschap van applicaties en systemen, variërend van SAP-backofficeomgevingen tot klantgerichte webportalen en maatwerkapplicaties.

Samen met Security & Privacy Officers, Product Managers, Architecten en DevOps-teams zorg je ervoor dat informatiebeveiliging structureel wordt ingebed in onze producten en processen. Je vertaalt beveiligingsbeleid en wet- en regelgeving, waaronder NIS2, naar praktische oplossingen die direct waarde toevoegen voor de organisatie.

Je bent een pragmatische verbinder die security onderdeel maakt van de dagelijkse werkwijze van onze DevOps-teams. Je helpt teams bij het toepassen van Security by Design-principes, vertaalt complexe securityvraagstukken naar begrijpelijke en werkbare oplossingen en zorgt ervoor dat teams steeds zelfstandiger worden in het borgen van beveiliging binnen hun producten. Je bent daarmee niet alleen specialist, maar ook coach, sparringpartner en aanjager van een securitybewuste cultuur.

Wat ga je doen?

• Je werkt samen met productteams en stakeholders om informatiebeveiliging succesvol te implementeren.
• Je bewaakt en verbetert de security requirements van applicaties binnen de waardeketen Grootverbruik & Netten.
• Je identificeert beveiligingsrisico's en voert risico- en dreigingsanalyses uit voor nieuwe of gewijzigde functionaliteiten.
• Je implementeert passende beveiligingsmaatregelen die de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens waarborgen.
• Je ondersteunt DevOps-teams bij het toepassen van secure coding, toegangsbeheer, encryptie en andere security best practices.
• Je automatiseert controles, securitytesten en compliancechecks binnen CI/CD-processen.
• Je zorgt ervoor dat de waardeketen aantoonbaar voldoet aan het Enexis Integraal Normenkader en relevante wet- en regelgeving, waaronder NIS2.
• Je begeleidt DevOps-teams bij het toepassen van Security by Design en helpt hen security vanaf de ontwerpfase integraal mee te nemen.
• Je vertaalt securityrichtlijnen, beleid en wet- en regelgeving naar concrete, uitvoerbare maatregelen voor ontwikkelteams.
• Je coacht en ondersteunt teams bij het vergroten van hun securitykennis en helpt hen om steeds meer verantwoordelijkheid te nemen voor hun eigen cyberweerbaarheid.
• Je creëert draagvlak voor security door teams en stakeholders mee te nemen in het waarom achter beveiligingsmaatregelen.
• Je stimuleert kennisdeling en security awareness binnen de waardeketen en draagt bij aan een cultuur waarin security een vanzelfsprekend onderdeel is van ontwikkelen en beheren.
• Je fungeert als vraagbaak en sparringpartner voor teams op het gebied van informatiebeveiliging.

Waarom deze functie?

Bij Enexis werk je aan systemen die essentieel zijn voor de energievoorziening van Nederland. De impact van jouw werk is direct zichtbaar: jij helpt ervoor te zorgen dat onze digitale dienstverlening veilig, betrouwbaar en toekomstbestendig blijft.

Deze functie is bij uitstek geschikt voor een security professional die het leuk vindt om met mensen te werken. Natuurlijk beschik je over inhoudelijke securitykennis, maar jouw grootste toegevoegde waarde zit in het helpen van teams om security zelf onderdeel van hun dagelijkse werk te maken. Je haalt er energie uit om kennis over te dragen, collega's mee te nemen in veranderingen en samen te bouwen aan een organisatie waarin security niet iets van een specialist is, maar van iedereen.

Kort samengevat zoeken we eigenlijk iemand die:

"niet alleen security implementeert, maar vooral de DevOps-teams helpt om zélf veilig te ontwerpen, te ontwikkelen en te beheren."