Security engineer

Copaco; Eindhoven; Hybrid; EUR 85,000 - 120,000; Full time

Benefits offered by this job

Auto van de zaak

25 vakantiedagen

3 ATV-dagen + 3 extra verlofdagen (bij

Job summary

Copaco zoekt een Senior Security Engineer die binnen ons Cloud-team verantwoordelijk is voor security-ontwerp en -uitvoering in een private-cloudomgeving. Je vertaalt eisen naar concrete maatregelen en zorgt dat beveiligingsoplossingen worden geïmplementeerd en verbeterd.

Je werkt samen met cloudarchitecten, system en network engineers, support en productmanagement om de omgeving compliant, veilig en up-to-date te houden.

Qualifications

• Meerdere jaren relevante ervaring als security engineer in complexe cloud-/datacenteromgevingen.
• Diepgaande kennis van cloud- en virtualisatiesecurity zoals IAM, netwerk-, applicatie- en workloadsecurity.
• Kennis van beveiligingsstandaarden zoals NIST, ISO 27001 en ISAE 3402 II; ervaring met ITIL-processen.

Responsibilities

• Bijdragen aan high-level en low-level security designs en vertalen naar technische implementaties.
• Implementeren en beheren van securitymaatregelen binnen de software-defined datacenterstack (VMware, Microsoft, AWS).
• Inrichten en verbeteren van IAM en Zero Trust, inclusief least privilege en microsegmentatie.
• Uitvoeren van risicoanalyses, threat modeling en securityreviews voor nieuwe en bestaande oplossingen.
• Lifecyclemanagement voor securitycomponenten, patching en hardening.
• Automatiseren van securityprocessen met scripting, Ansible en CI/CD gates; waar passend AI.
• Inrichten en verbeteren van monitoring en detectie (SIEM/SOAR, KPI’s).
• Coördineren van vulnerability management, security scans en pentests.
• Ondersteunen van incident response en vertalen van bevindingen naar verbeteringen.
• Ondersteunen van productmanagement bij security-eisen en documentatie.
• Deelname aan security-audits en kennisdeling als technisch aanspreekpunt.

Skills

Security engineering

Cloud security

IAM

Zero Trust

Threat modeling

VMware NSX-T

vSphere/vSAN

Linux hardening

CI/CD security gates

Scripting (Bash, Python)

Ansible

Tools

VMware vSphere

VMware NSX-T

VMware Cloud Foundation

Microsoft Azure

AWS

SIEM/SOAR

NDR/EDR

CI/CD tools

Ansible

Job description

Wil jij als Senior Security Engineer meebouwen aan een veilig, schaalbaar en toekomstbestendig cloudplatform? Krijg je energie van het technisch ontwerpen, implementeren, verbeteren en borgen van security binnen complexe cloudinfrastructuren? Dan is deze rol iets voor jou.

Wat ga je als Senior Security Engineer doen?

Binnen het Copaco Cloud team werken we aan een innovatieve private-cloudomgeving voor onze klanten. Als Senior Security Engineer ben je een technische kartrekker voor security binnen het platform. Je vertaalt security- en compliance-eisen naar werkbare technische maatregelen, draagt bij aan securitydesigns en zorgt ervoor dat beveiligingsoplossingen daadwerkelijk worden geïmplementeerd, beheerd en verbeterd. Je werkt nauw samen met cloudarchitecten, system engineers, network engineers, support en productmanagement om de omgeving compliant, veilig en up-to-date te houden.

Jouw verantwoordelijkheden

• Bijdragen aan high-level en low-level security designs (HLD/LLD) en vertalen van ontwerpen naar concrete technische implementaties.
• Implementeren, beheren en optimaliseren van securitymaatregelen binnen de software-defined datacenterstack, onder andere gebaseerd op VMware, Microsoft en AWS.
• Inrichten en verbeteren van identity & access management (IAM) en Zero Trust-principes, waaronder least privilege en microsegmentatie.
• Uitvoeren van risicoanalyses, threat modeling en securityreviews voor nieuwe en bestaande oplossingen.
• Uitvoeren van lifecyclemanagement voor securitycomponenten, beleid en tooling, waaronder patching, hardening en configuratiestandaarden.
• Automatiseren van securityprocessen met scripting, Ansible, CI/CD security gates, policy-as-code en waar passend AI.
• Inrichten en verbeteren van monitoring en detectie, waaronder SIEM/SOAR-use-cases, runbooks en KPI’s.
• Coördineren en technisch opvolgen van vulnerability management, securityscans en penetratietesten.
• Ondersteunen van incident response, het analyseren van beveiligingsincidenten en het vertalen van bevindingen naar structurele verbeteringen.
• Ondersteunen van productmanagement en projectteams bij security-eisen, specificaties, changes en documentatie.
• Deelname voor security gerelateerde onderwerpen tijdens audits.
• Delen van kennis en fungeren als technisch aanspreekpunt en trusted advisor voor engineers en stakeholders.

Je bent een ervaren securityspecialist die architectuur en operatie met elkaar verbindt. Je combineert technische diepgang met een praktische instelling en neemt verantwoordelijkheid wanneer de situatie daarom vraagt. Je werkt doelgericht en proactief, communiceert helder met zowel engineers als management en kunt zelfstandig én in teamverband excelleren. Je blijft actief op de hoogte van ontwikkelingen binnen cloud, infrastructuur en cybersecurity en weet deze te vertalen naar toepasbare verbeteringen.

Kennis en ervaring

• Meerdere jaren relevante ervaring als security engineer binnen complexe cloud-, datacenter- of serviceprovideromgevingen.
• Diepgaande kennis van cloud- en virtualisatiesecurity, waaronder IAM, netwerk-, applicatie- en workloadsecurity.
• Kennis en ervaring met VMware-technologieën zoals vSphere, vSAN en NSX-T; ervaring met VMware Cloud Foundation is een pré.
• Kennis en ervaring met Linux-omgevingen, beheer en hardening, aangevuld met basiskennis van netwerken en storage.
• Kennis en ervaring met securityframeworks en standaarden zoals NIST, ISO 27001 en ISAE 3402 II; ervaring met ITIL-processen.
• Praktijkervaring met monitoring, detectie en incident response, bijvoorbeeld met SIEM, SOAR, NDR en EDR.
• Kennis en ervaring met automatisering en scripting, bijvoorbeeld Bash, Python en Ansible; ervaring met CI/CD security gates is een pré.
• Kennis van securitybeleid en strategieën voor een verantwoorde inzet van AI.
• Relevante certificeringen, zoals CISSP, CISM, CCSP, VMware- of cloudprovider-securitycertificeringen, zijn een pré of ben je bereidt deze op korte termijn te behalen.
• Goede communicatieve vaardigheden in het Nederlands en Engels.
• Beschikbaar voor 40 uur per week.

Wat mag je van ons verwachten?

• Een marktconform salaris aangevuld met goede secundaire arbeidsvoorwaarden;
• Een auto van de zaak;
• 25 vakantiedagen, 3 ATV-dagen, plus de mogelijkheid tot het opbouwen van 3 extra verlofdagen (bij een fulltime dienstverband);
• Een goede pensioenregeling;
• We kennen binnen Copaco een hybride manier van werken (werken vanuit kantoor en vanuit huis). Je ontvangt een thuiswerkvergoeding van €2,45 voor de dagen dat je vanuit huis werkt;
• Ontwikkeling en groei vinden wij belangrijk. Wij investeren dan ook graag in jou als het gaat om opleidingen en trainingen;
• Een aantrekkelijke korting op onze producten;
• Korting op onze collectieve (zorg)verzekering;
• Op kantoor staat er elke dag vers fruit voor je klaar (en af en toe iets anders, want successen vieren we samen!);
• Vaste donderdagmiddagborrel en leuke teamuitjes;
• Gebruik maken van onze game-room met pool-biljart, darts, race-simulatoren en andere high-end gadgets;
• We hebben daarnaast een eigen fitness, waar je zowel zelfstandig als onder begeleiding van een personal trainer kunt trainen.