Security Engineer

BlueVi; Hengelo; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Hybride werken

Aantrekkelijk salaris

Job summary

BlueVi zoekt een security engineer die de security en privacy van ons product waarborgt. Je bent technisch eigenaar van secure coding, DPIA-toetsing en incident response, met focus op ISO 27001, AVG/GDPR en een Azure-omgeving.

Je werkt samen met cloud- en devops engineers en coacht andere engineers op security best practices. Je hebt hands-on ervaring met secure coding en code reviews in PHP, .NET of Golang, ervaring met gevoelige data in de gezondheidszorg is een plus, en je bewaakt ons

Qualifications

• Hands-on ervaring met secure coding en code reviews in PHP, .NET en/of Golang.
• Ervaring met gevoelige data in medische/gezondheidszorg is een plus.
• Kan DPIA beoordelen en toelichten.
• Heeft anderen getraind in security best practices.
• Bevordert security awareness binnen de organisatie.

Responsibilities

• Beheren van security en privacy in het product en in Azure-infrastructuur.
• Implementeren en monitoren security tooling en incident response.
• Toezicht houden op secure coding en compliance-frameworks (ISO 27001, AVG/GDPR).
• Coachen van engineers en stimuleren van security-bewustzijn.

Skills

Secure coding

Code reviews

DPIA beoordeling

Security coaching

Analytisch denken

Security awareness

Tools

Azure

Azure AI Foundry

Job description

Bij BlueVi bewaak jij de security en privacy van een product dat dagelijks gezondheidsgegevens van meer dan 3,5 miljoen werknemers verwerkt. Dat vraagt om meer dan compliance op papier: security en privacy moeten in de kern van ons product zitten, en jij bent daar de technische eigenaar van. Dat gaat van secure coding tot risicobeoordeling, van incident response tot certificering.

Je beoordeelt de technische risico’s van nieuwe features en verwerkingen, toetst DPIA’s en houdt ons vulnerability- en dependency-beleid scherp. Ook denk je actief mee over de tooling die we daarvoor gebruiken, zoals Aikido. Je richt security monitoring en detectie in en bewaakt
deze, en bent bij een incident of (vermeend) datalek het eerste aanspreekpunt; ook organiseer en volg je pentests op. Je bewaakt secure coding in onze PHP-, .NET- en Golang-codebases en houdt ons compliance-framework (ISO 27001, ISAE 3000, NEN-7510, AVG/GDPR) actueel.
Het hoge securityniveau dat we nastreven is een belangrijk deel van je werk. Je werkt in een multidisciplinair team met cloud- en devops engineers, waarmee je samen bouwt aan stabiele, schaalbare en veilige producten en Azure-infrastructuur. Ook de interne AI-ontwikkelingen, zoals ons gebruik van Azure AI Foundry, vallen binnen jouw aandachtsgebied. Een mooi terrein om als security engineer je stempel op te drukken.

Wie zoeken wij?

• Je hebt hands-on ervaring met secure coding en code reviews (PHP, .NET en/of Golang), niet alleen vanuit een adviesrol.
• Je hebt bij voorkeur gewerkt met gevoelige data, zoals in de medische sector (NEN-7510-kennis is een pluspunt)
• Je kunt de technische inhoud van een DPIA beoordelen en toelichten.
• Je hebt eerder andere engineers getraind in of gecoacht op security best practices.
• Engineers zijn je belangrijkste doelgroep, maar je durft ook de bredere organisatie mee te nemen in security bewustwording.
• Je bent analytisch en pragmatisch, en net zo makkelijk zelf aan de code als in de rol van coach.

Wat bieden wij?

• Je krijgt een rol met directe impact op ons product en de manier van werken van het engineering team, met de ruimte om mee te denken over tooling en de inrichting van ons securitybeleid.
• Daarnaast een aantrekkelijk salaris en goede secundaire arbeidsvoorwaarden,
• Mogelijkheid tot hybride werken vanuit Hengelo
• Een informeel, internationaal team dat security net zo serieus neemt als jij.

Over BlueVi

Over BlueVi
BlueVi helpt meer dan 3,5 miljoen werknemers veilig, gezond en duurzaam inzetbaar te houden. Dat doen wij door samen met onze klanten de meest flexibele, complete en gebruiksvriendelijke online-software en apps te ontwikkelen voor verzuimbegeleiding, verzuimpreventie, het verzekeren van inkomen en het inzetbaar houden van werknemers. Daarbij geloven wij sterk in de kracht van eenvoud, connectiviteit en data. Wij groeien sterk en zijn met meer dan 300.000 actieve gebruikers marktleider in Nederland. Vele grote en minder grote Nederlandse bedrijven gebruiken onze software en daar zijn we trots op.