Lead Security Engineer Cybersecurity & NIS2

Bright Professionals; 's-Hertogenbosch; On-site; EUR 90,000 - 130,000; Full time

Job summary

Enexis zoekt een Lead Security Engineer Cybersecurity & NIS2 die de cyberweerbaarheid versterkt van een van Nederland's meest kritische infrastructuren. Je werkt samen met Security & Privacy Officers, Product Managers, Architecten en DevOps-teams en vertaalt beleid en wetgeving naar praktische beveiligingsoplossingen.

Je coacht teams, voert risico- en dreigingsanalyses uit, implementeert beveiligingsmaatregelen en automatiseert controles binnen CI/CD.

Qualifications

• Ruime ervaring binnen de ICT en minimaal drie jaar ervaring in een vergelijkbare securityfunctie.
• Kennis van informatiebeveiliging, cybersecurityframeworks en risicomanagement.
• Ervaring met NIS2 of vergelijkbare compliance- en securityrichtlijnen.
• Hands-on ervaring met securitytesttools (SAST/DAST/vulnerability scanning).
• Automatiseren van controles en testen binnen CI/CD-omgevingen.
• Kennis van applicatiebeveiliging, encryptie en identity & access management.
• Vaardigheid in coaching en projectmanagement.
• In staat om complexe securityvraagstukken begrijpelijk te maken voor diverse stakeholders.
• Ervaring met security, compliance of kwaliteitstrajecten.

Responsibilities

• Samenwerken met productteams en stakeholders aan de implementatie van informatiebeveiliging.
• Bewaken en verbeteren van security requirements van applicaties binnen de waardeketen Grootverbruik & Netten.
• Identificeren van beveiligingsrisico’s en uitvoeren van risico- en dreigingsanalyses.
• Implementeren van beveiligingsmaatregelen die vertrouwelijkheid, integriteit en beschikbaarheid waarborgen.
• Ondersteunen van DevOps-teams bij secure coding, toegangsbeheer en encryptie.
• Automatiseren van controles, securitytesten en compliancechecks binnen CI/CD.
• Begeleiden van teams bij Security by Design en security in ontwerp- en ontwikkelprocessen.
• Coachen van teams en verhogen van securitykennis en betrokkenheid.

Skills

Security engineering

NIS2 compliance

CI/CD security

Vulnerability testing

Coaching teams

Risk management

Encryption

Project management

Communicating stakeholder needs

DevOps collaboration

Education

HBO werk- en denkniveau

Tools

SAST

DAST

Vulnerability scanning tools

Job description

Voor Enexis zoeken wij een Lead Security Engineer Cybersecurity & NIS2. Als Security Engineer Cybersecurity & NIS2 versterk je de cyberweerbaarheid van een van de meest kritische infrastructuren van Nederland. Je werkt binnen de waardeketen Grootverbruik & Netten aan een gevarieerd landschap van applicaties en systemen, van SAP-backofficeomgevingen tot klantgerichte webportalen en maatwerkapplicaties.

Je werkt samen met Security & Privacy Officers, Product Managers, Architecten en DevOps-teams. Je vertaalt beveiligingsbeleid en wet- en regelgeving, waaronder NIS2, naar praktische oplossingen. Daarbij maak je security onderdeel van de dagelijkse werkwijze van ontwikkelteams en help je hen steeds zelfstandiger beveiliging in hun producten te borgen. Je bent inhoudelijk sterk en treedt ook op als coach, sparringpartner en aanjager van een securitybewuste cultuur.

Jouw verantwoordelijkheden

• Je werkt samen met productteams en stakeholders aan de implementatie van informatiebeveiliging.
• Je bewaakt en verbetert de security requirements van applicaties binnen de waardeketen Grootverbruik & Netten.
• Je identificeert beveiligingsrisico’s en voert risico- en dreigingsanalyses uit voor nieuwe of gewijzigde functionaliteiten.
• Je implementeert beveiligingsmaatregelen die de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens waarborgen.
• Je ondersteunt DevOps-teams bij secure coding, toegangsbeheer, encryptie en andere security best practices.
• Je automatiseert controles, securitytesten en compliancechecks binnen CI/CD-processen.
• Je helpt de waardeketen aantoonbaar te voldoen aan het Integraal Normenkader en relevante wet- en regelgeving, waaronder NIS2.
• Je begeleidt DevOps-teams bij Security by Design en zorgt dat security vanaf de ontwerpfase wordt meegenomen.
• Je vertaalt securityrichtlijnen, beleid en wet- en regelgeving naar concrete maatregelen voor ontwikkelteams.
• Je coacht teams bij het vergroten van hun securitykennis en helpt hen verantwoordelijkheid te nemen voor hun eigen cyberweerbaarheid.
• Je creëert draagvlak door teams en stakeholders mee te nemen in het waarom achter beveiligingsmaatregelen.
• Je stimuleert kennisdeling en security awareness en draagt bij aan een cultuur waarin security vanzelfsprekend is bij ontwikkelen en beheren.
• Je bent voor teams een vraagbaak en sparringpartner op het gebied van informatiebeveiliging.

Jouw profiel

• Je hebt minimaal hbo-werk- en denkniveau.
• Je hebt ruime ervaring binnen de ICT en minimaal drie jaar ervaring in een vergelijkbare securityfunctie.
• Je hebt kennis van informatiebeveiliging, cybersecurityframeworks en risicomanagement.
• Je hebt ervaring met NIS2 of vergelijkbare compliance- en securityrichtlijnen.
• Je hebt praktijkervaring met securitytestingtools, zoals SAST-, DAST- en vulnerability-scanningoplossingen.
• Je hebt ervaring met het automatiseren van controles en testen binnen CI/CD-omgevingen.
• Je hebt kennis van applicatiebeveiliging, encryptie, identity & access management en secure software delivery.
• Je hebt hands‑on ervaring met het coachen van teams en met projectmanagement.
• Je kunt complexe securityvraagstukken begrijpelijk maken voor collega’s met verschillende achtergronden.
• Je hebt ervaring met het begeleiden van teams bij verbeter‑ of verandertrajecten op het gebied van security, compliance of kwaliteit.
• Je communiceert sterk en weet draagvlak te creëren zonder vanuit controle of hiërarchie te sturen.
• Je bent overtuigend en organisatiesensitief en weet verschillende stakeholders met elkaar te verbinden.
• Je bent pragmatisch en sluit beveiligingsmaatregelen aan op de dagelijkse praktijk van ontwikkelteams.
• Je draagt graag kennis over en maakt collega’s enthousiast over veilig ontwikkelen.

Dit is mooi meegenomen

• Je hebt certificeringen zoals Security+, SSCP, CISSP, CSSLP of vergelijkbaar.
• Je hebt ervaring met SAFe Agile.
• Je hebt ervaring met complexe IT-landschappen met zowel legacy- als cloudoplossingen.
• Je hebt kennis van SAP-security en/of DevSecOps-omgevingen.

Je werkt aan systemen die essentieel zijn voor de energievoorziening van Nederland. Met jouw werk help je digitale dienstverlening veilig, betrouwbaar en toekomstbestendig te houden. Je haalt energie uit het overdragen van kennis, het begeleiden van teams en het helpen verankeren van security in hun dagelijkse werk. Zo help je DevOps-teams zelf veilig te ontwerpen, ontwikkelen en beheren.

Functie-eisen

• Je hebt ruime ervaring binnen de ICT en minimaal drie jaar ervaring in een vergelijkbare securityfunctie.
• Je hebt kennis van informatiebeveiliging, cybersecurityframeworks en risicomanagement.
• Je hebt ervaring met NIS2 of vergelijkbare compliance- en securityrichtlijnen.
• Je hebt hands‑on ervaring met securitytesttools, zoals SAST-, DAST- en vulnerabilityscanningoplossingen.
• Je hebt ervaring met het automatiseren van controles en tests binnen CI/CD-omgevingen.
• Je hebt kennis van applicatiebeveiliging, encryptie, identity & access management en secure software delivery.
• Je beschikt over certificeringen zoals Security+, SSCP, CISSP, CSSLP of vergelijkbaar.

Functie-wensen

• Je hebt ervaring met SAFe Agile werken
• Je hebt ervaring binnen complexe IT-landschappen met zowel legacy- alscloudoplossingen
• Je hebt kennis van SAP-security en/of DevSecOps-omgevingen

Extra Informatie

• Aantal uur 32 - 40
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum zo spoedig mogelijk
• Opleidingsniveau HBO