Lead Security Engineer — NIS2 & DevOps Security Coach

Nash Direct GmbH; 's-Hertogenbosch; Hybrid; EUR 118,000 - 168,000; Full time

Job summary

Enexis zoekt een Lead Security Engineer Cybersecurity & NIS2 voor de waardeketen Grootverbruik & Netten. Je werkt in een coachende rol, begeleidt DevOps-teams en zorgt dat security ingebed wordt in producten en processen.

Je hebt HBO werk- en denkniveau, minimaal drie jaar securityervaring, kennis van NIS2 en hands-on ervaring met SAST/DAST en CI/CD. Locatie Den Bosch, 50/50 op locatie/remote; start snel.

Qualifications

• Minimaal HBO werk- en denkniveau.
• Ruime ICT-ervaring en minimaal drie jaar ervaring in een vergelijkbare securityfunctie.
• Kennis van informatiebeveiliging, cybersecurity-frameworks en risicomanagement.
• Ervaring met NIS2 of vergelijkbare compliance- en securityrichtlijnen.
• Hands-on ervaring met security testing tools, zoals SAST-, DAST- en vulnerability scanning-oplossingen.
• Ervaring met het automatiseren van controles en testen binnen CI/CD-omgevingen.
• Kennis van applicatiebeveiliging, encryptie, identity & access management en secure software delivery.
• Sterke analytische vaardigheden en het vermogen om complexe beveiligingsvraagstukken pragmatisch op te lossen.

Responsibilities

• Je werkt samen met productteams en stakeholders om informatiebeveiliging succesvol te implementeren.
• Je bewaakt en verbetert de security requirements van applicaties binnen de waardeketen Grootverbruik & Netten.
• Je identificeert beveiligingsrisico's en voert risico- en dreigingsanalyses uit voor nieuwe of gewijzigde functionaliteiten.
• Je implementeert passende beveiligingsmaatregelen die de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens waarborgen.
• Je ondersteunt DevOps-teams bij het toepassen van secure coding, toegangsbeheer, encryptie en andere security best practices.
• Je automatiseert controles, securitytesten en compliancechecks binnen CI/CD-processen.
• Je zorgt ervoor dat de waardeketen aantoonbaar voldoet aan het Enexis Integraal Normenkader en relevante wet- en regelgeving, waaronder NIS2.
• Je coacht en ondersteunt teams bij het vergroten van hun securitykennis en helpt hen om steeds meer verantwoordelijkheid te nemen voor hun eigen cyberweerbaarheid.
• Je creëert draagvlak voor security door teams en stakeholders mee te nemen in het waarom achter beveiligingsmaatregelen.
• Je stimuleert kennisdeling en security awareness binnen de waardeketen en draagt bij aan een cultuur waarin security een vanzelfsprekend onderdeel is van ontwikkelen en beheren.
• Je fungeert als vraagbaak en sparringpartner voor teams op het gebied van informatiebeveiliging.

Skills

Coaching

DevOps samenwerking

Security by Design

Risicose Analyse

Analytisch denken

Education

HBO-niveau

Tools

SAST-tools

DAST-tools

Vulnerability scanning

CI/CD tooling

SAP-security

Job description

Enexis zoekt een Lead Security Engineer Cybersecurity & NIS2 voor de waardeketen Grootverbruik & Netten. Je werkt in een coachende rol, begeleidt DevOps-teams en zorgt dat security ingebed wordt in producten en processen.

Je hebt HBO werk- en denkniveau, minimaal drie jaar securityervaring, kennis van NIS2 en hands-on ervaring met SAST/DAST en CI/CD. Locatie Den Bosch, 50/50 op locatie/remote; start snel.