Lead Security Engineer Cybersecurity & NIS2 - 16416

Overheidzzp; 's-Hertogenbosch; On-site; EUR 80,000 - 110,000; Full time

Job summary

Overheidzzp zoekt een Lead Security Engineer die DevOps-teams begeleidt en coacht bij het integreren van information security in producten en processen. Je vertaalt NIS2 naar praktische maatregelen en verbetert structureel de cyberweerbaarheid van kritische systemen.

Je werkt nauw samen met Security & Privacy Officers, Product Managers en Architecten om security als dagelijkse gewoonte te verankeren en teams zelfstandig te laten opereren in secure delivery.

Qualifications

• Ruime ICT-ervaring en minimaal drie jaar in een securityfunctie.
• Hands-on ervaring met security testing tools (SAST/DAST en vulnerability scanning).
• Ervaring met het automatiseren van controles en CI/CD-processen.
• Kennis van informatiebeveiliging, risicomanagement en beveiligingsframeworks.
• Ervaring met NIS2 of vergelijkbare compliance-eisen.

Responsibilities

• Begeleid en coach DevOps-teams bij security by design en beveiligingsmaatregelen.
• Identificeer beveiligingsrisico's en voer risico- en dreigingsanalyses uit.
• Implementeer beveiligingsmaatregelen die vertrouwelijkheid, integriteit en beschikbaarheid waarborgen.
• Automatiseer controles en securitytests binnen CI/CD-processen.
• Zorg voor naleving van Enexis-kaders en relevante wet- en regelgeving, waaronder NIS2.
• Help teams securitykennis vergroten en draagvlak voor security creëren.

Skills

Coaching DevOps teams

Security by design

NIS2 knowledge

Risk analysis

Stakeholder communication

Education

HBO niveau

Tools

SAST tools

DAST tools

Vulnerability scanning

CI/CD automation

Job description

Over de functie

In het kort: Je gaat als lead security engineer DevOps-teams begeleiden en coachen, security by design implementeren, NIS2-vereisten vertalen naar praktische maatregelen en de cyberweerbaarheid en compliance van kritische systemen structureel verbeteren.

Security Engineer Cybersecurity & NIS2

Waardeketen Grootverbruik & Netten

Wil jij een sleutelrol spelen in de cyberweerbaarheid van één van de meest kritische infrastructuren van Nederland? Ben jij een security professional die niet alleen inhoudelijk sterk is, maar ook energie krijgt van het begeleiden en ontwikkelen van teams? Dan zijn wij op zoek naar jou.

Let op: Het is van belang dat de kandidaten hands on ervaring hebben met coachen/projectmanagement. Dit staat ook dikgedrukt in de tekst.

Jouw uitdaging

Als Security Engineer maak je onderdeel uit van de waardeketen Grootverbruik & Netten. Binnen deze keten werk je aan een divers landschap van applicaties en systemen, variërend van SAP-backofficeomgevingen tot klantgerichte webportalen en maatwerkapplicaties.

Samen met Security & Privacy Officers, Product Managers, Architecten en DevOps-teams zorg je ervoor dat informatiebeveiliging structureel wordt ingebed in onze producten en processen. Je vertaalt beveiligingsbeleid en wet- en regelgeving, waaronder NIS2, naar praktische oplossingen die direct waarde toevoegen voor de organisatie.

Je bent een pragmatische verbinder die security onderdeel maakt van de dagelijkse werkwijze van onze DevOps-teams. Je helpt teams bij het toepassen van Security by Design-principes, vertaalt complexe securityvraagstukken naar begrijpelijke en werkbare oplossingen en zorgt ervoor dat teams steeds zelfstandiger worden in het borgen van beveiliging binnen hun producten. Je bent daarmee niet alleen specialist, maar ook coach, sparringpartner en aanjager van een securitybewuste cultuur.

Wat ga je doen?

• Je werkt samen met productteams en stakeholders om informatiebeveiliging succesvol te implementeren.
• Je bewaakt en verbetert de security requirements van applicaties binnen de waardeketen Grootverbruik & Netten.
• Je identificeert beveiligingsrisico's en voert risico- en dreigingsanalyses uit voor nieuwe of gewijzigde functionaliteiten.
• Je implementeert passende beveiligingsmaatregelen die de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens waarborgen.
• Je ondersteunt DevOps-teams bij het toepassen van secure coding, toegangsbeheer, encryptie en andere security best practices.
• Je automatiseert controles, securitytesten en compliancechecks binnen CI/CD-processen.
• Je zorgt ervoor dat de waardeketen aantoonbaar voldoet aan het Enexis Integraal Normenkader en relevante wet- en regelgeving, waaronder NIS2.
• Je begeleidt DevOps-teams bij het toepassen van Security by Design en helpt hen security vanaf de ontwerpfase integraal mee te nemen.
• Je vertaalt securityrichtlijnen, beleid en wet- en regelgeving naar concrete, uitvoerbare maatregelen voor ontwikkelteams.
• Je coacht en ondersteunt teams bij het vergroten van hun securitykennis en helpt hen om steeds meer verantwoordelijkheid te nemen voor hun eigen cyberweerbaarheid.
• Je creëert draagvlak voor security door teams en stakeholders mee te nemen in het waarom achter beveiligingsmaatregelen.
• Je stimuleert kennisdeling en security awareness binnen de waardeketen en draagt bij aan een cultuur waarin security een vanzelfsprekend onderdeel is van ontwikkelen en beheren.
• Je fungeert als vraagbaak en sparringpartner voor teams op het gebied van informatiebeveiliging.

Dit neem je mee

Minimaal hbo werk- en denkniveau.

Ruime ervaring binnen de ICT en minimaal drie jaar ervaring in een vergelijkbare securityfunctie.

Kennis van informatiebeveiliging, cybersecurity-frameworks en risicomanagement.

Ervaring met NIS2 of vergelijkbare compliance- en securityrichtlijnen.

Hands-on ervaring met security testing tools, zoals SAST-, DAST- en vulnerability scanning-oplossingen.

Ervaring met het automatiseren van controles en testen binnen CI/CD-omgevingen.

Kennis van applicatiebeveiliging, encryptie, identity & access management en secure software delivery.

Sterke analytische vaardigheden en het vermogen om complexe beveiligingsvraagstukken pragmatisch op te lossen.

Daarnaast beschik je over

Het vermogen om complexe securityvraagstukken begrijpelijk te maken voor collega's met verschillende achtergronden.

Ervaring met het begeleiden, coachen of meenemen van teams in verbeter- of verandertrajecten op het gebied van security, compliance of kwaliteit.

Sterke communicatieve vaardigheden en het vermogen om draagvlak te creëren zonder vanuit controle of hiërarchie te sturen.

Overtuigingskracht, organisatiesensitiviteit en het talent om verschillende stakeholders met elkaar te verbinden.

Een pragmatische instelling; je begrijpt dat security alleen succesvol is wanneer het aansluit op de dagelijkse praktijk van ontwikkelteams.

Het talent om kennis over te dragen en collega's enthousiast te maken voor veilig ontwikkelen.

Kort Samengevat Zoeken We Eigenlijk Iemand Die"niet alleen security implementeert, maar vooral de DevOps-teams helpt om zélf veilig te ontwerpen, te ontwikkelen en te beheren."

Eisen

• Dienstverband: Detachering
• Nederlandstalig CV
• Minimaal hbo werk- en denkniveau.
• Ruime ervaring binnen de ICT en minimaal drie jaar ervaring in een vergelijkbare securityfunctie.
• Kennis van informatiebeveiliging, cybersecurity-frameworks en risicomanagement.
• Ervaring met NIS2 of vergelijkbare compliance- en securityrichtlijnen.
• Hands-on ervaring met security testing tools, zoals SAST-, DAST- en vulnerability scanning-oplossingen.
• Ervaring met het automatiseren van controles en testen binnen CI/CD-omgevingen.
• Kennis van applicatiebeveiliging, encryptie, identity & access management en secure software delivery.
• Sterke analytische vaardigheden en het vermogen om complexe beveiligingsvraagstukken pragmatisch op te lossen.
• Ervaring met het begeleiden, coachen of meenemen van teams in verbeter- of verandertrajecten op het gebied van security, compliance of kwaliteit.
• Sterke communicatieve vaardigheden en het vermogen om draagvlak te creëren zonder vanuit controle of hiërarchie te sturen.
• Overtuigingskracht, organisatiesensitiviteit en het talent om verschillende stakeholders met elkaar te verbinden.
• Een pragmatische instelling; je begrijpt dat security alleen succesvol is wanneer het aansluit op de dagelijkse praktijk van ontwikkelteams.
• Het talent om kennis over te dragen en collega's enthousiast te maken voor veilig ontwikkelen.
• Bij onboarding zullen er twee referenties worden opgevraagd

Wensen

• Certificeringen zoals Security+, SSCP, CISSP, CSSLP of vergelijkbaar.
• Ervaring met SAFe Agile werken.
• Ervaring binnen complexe IT-landschappen met zowel legacy- als cloudoplossingen.
• Kennis van SAP-security en/of DevSecOps-omgevingen.

Competenties

• Het vermogen om complexe securityvraagstukken begrijpelijk te maken voor collega's met verschillende achtergronden.
• Sterke communicatieve vaardigheden en het vermogen om draagvlak te creëren zonder vanuit controle of hiërarchie te sturen.
• Overtuigingskracht, organisatiesensitiviteit en het talent om verschillende stakeholders met elkaar te verbinden.
• Een pragmatische instelling; je begrijpt dat security alleen succesvol is wanneer het aansluit op de dagelijkse praktijk van ontwikkelteams.
• Het talent om kennis over te dragen en collega's enthousiast te maken voor veilig ontwikkelen.

Overige informatie

Optie tot verlenging: Ja, doorgaans 6 maanden

Gespreksdatum: ntb

Dienstverband: Detachering

Over de opdrachtgever

Enexis is een nutsbedrijf dat verantwoordelijk is voor de distributie van energie, zoals gas en elektriciteit, in Nederland. Enexis zorgt ervoor dat huishoudens en bedrijven betrouwbaar en veilig van energie worden voorzien. Het bedrijf beheert en onderhoudt het energienetwerk en zorgt voor een continue levering van energie aan haar klanten. Enexis speelt een belangrijke rol in de energietransitie door te investeren in duurzame energieoplossingen en het stimuleren van energiebesparing. De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.