Security Engineer Cybersecurity & NIS2

Impact Vandaag; 's-Hertogenbosch; Hybrid; EUR 81,000 - 99,000; Full time

Benefits offered by this job

Hybrid werken 50% op kantoor/50% thuis

Job summary

Enexis zoekt een Security Engineer Cybersecurity & NIS2 die direct bijdraagt aan de cyberweerbaarheid van een cruciale infrastructuur in Nederland. Je werkt binnen de waardeketen Grootverbruik & Netten aan SAP-backoffice en webportalen, en vertaalt beleid naar uitvoerbare maatregelen voor DevOps-teams.

De rol vraagt hands-on security, coachende communicatie, en het embedden van security in de dagelijkse ontwikkelsprocessen.

Qualifications

• Minimaal HBO werk- en denkniveau.
• Ruime ICT-ervaring en minimaal drie jaar security-ervaring.
• Kennis van informatiebeveiliging, risicomanagement en NIS2.
• Hands-on ervaring met security testing en CI/CD.

Responsibilities

• Implementeert beveiligingsmaatregelen in applicaties en systemen.
• Begeleidt DevOps-teams bij Security by Design en toegangsbeheer.
• Coacht teams en zorgt voor security awareness.
• Voert risico- en dreigingsanalyses uit en borgt naleving van NIS2.
• Automatiseert controles en securitytests in CI/CD.

Skills

HBO werk- en denkniveau

Security & NIS2 kennis

CI/CD automatisering

Security testing (SAST/DAST)

SAP-security

DevSecOps

Analytische vaardigheden

Stakeholder-coaching

Education

HBO-niveau

Tools

SAST

DAST

Vulnerability scanning

CI/CD tooling

SAP-security

Job description

## Security Engineer Cybersecurity & NIS2EnexisMagistratenlaan 116, 5223 MB 's-Hertogenbosch, Nederland, Noord-BrabantStartdatum 28 - 09 - 2026Einddatum 29 - 06 - 20277.840,66 p/m 45,23 p/u32 - 40 uur p/wDuur niet bekendNoord-BrabantInformatiemanagementICTPublicatiedatum: 28 september 2026Optie tot verlenging: ja, doorgaans met 6 maandenWerkplek: Alleen op kantoor | De professional werkt 50% op locatie en 50% vanuit huis.Opleidingsniveau: HBOWerkervaring: Medior### Hoe ga jij impact maken?### Waardeketen Grootverbruik & NettenWil de professional een sleutelrol spelen in de cyberweerbaarheid van één van de meest kritische infrastructuren van Nederland? Is de professional een security professional die niet alleen inhoudelijk sterk is, maar ook energie krijgt van het begeleiden en ontwikkelen van teams? Dan zijn wij op zoek naar de professional.### Jouw uitdagingAls Security Engineer maakt de professional onderdeel uit van de waardeketen Grootverbruik & Netten. Binnen deze keten werkt de professional aan een divers landschap van applicaties en systemen, variërend van SAP-backofficeomgevingen tot klantgerichte webportalen en maatwerkapplicaties.Samen met Security & Privacy Officers, Product Managers, Architecten en DevOps-teams zorgt de professional ervoor dat informatiebeveiliging structureel wordt ingebed in onze producten en processen. De professional vertaalt beveiligingsbeleid en wet- en regelgeving, waaronder NIS2, naar praktische oplossingen die direct waarde toevoegen voor de organisatie.De professional is een pragmatische verbinder die security onderdeel maakt van de dagelijkse werkwijze van onze DevOps-teams. De professional helpt teams bij het toepassen van Security by Design-principes, vertaalt complexe securityvraagstukken naar begrijpelijke en werkbare oplossingen en zorgt ervoor dat teams steeds zelfstandiger worden in het borgen van beveiliging binnen hun producten. De professional is daarmee niet alleen specialist, maar ook coach, sparringpartner en aanjager van een securitybewuste cultuur.### Wat gaat de professional doen?* De professional werkt samen met productteams en stakeholders om informatiebeveiliging succesvol te implementeren.* De professional bewaakt en verbetert de security requirements van applicaties binnen de waardeketen Grootverbruik & Netten.* De professional identificeert beveiligingsrisico's en voert risico- en dreigingsanalyses uit voor nieuwe of gewijzigde functionaliteiten.* De professional implementeert passende beveiligingsmaatregelen die de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens waarborgen.* De professional ondersteunt DevOps-teams bij het toepassen van secure coding, toegangsbeheer, encryptie en andere security best practices.* De professional automatiseert controles, securitytesten en compliancechecks binnen CI/CD-processen.* De professional zorgt ervoor dat de waardeketen aantoonbaar voldoet aan het Enexis Integraal Normenkader en relevante wet- en regelgeving, waaronder NIS2.* De professional begeleidt DevOps-teams bij het toepassen van Security by Design en helpt hen security vanaf de ontwerpfase integraal mee te nemen.* De professional vertaalt securityrichtlijnen, beleid en wet- en regelgeving naar concrete, uitvoerbare maatregelen voor ontwikkelteams.* De professional coacht en ondersteunt teams bij het vergroten van hun securitykennis en helpt hen om steeds meer verantwoordelijkheid te nemen voor hun eigen cyberweerbaarheid.* De professional creëert draagvlak voor security door teams en stakeholders mee te nemen in het waarom achter beveiligingsmaatregelen.* De professional stimuleert kennisdeling en security awareness binnen de waardeketen en draagt bij aan een cultuur waarin security een vanzelfsprekend onderdeel is van ontwikkelen en beheren.* De professional fungeert als vraagbaak en sparringpartner voor teams op het gebied van informatiebeveiliging.### Eisen* Minimaal hbo werk- en denkniveau.* Ruime ervaring binnen de ICT en minimaal drie jaar ervaring in een vergelijkbare securityfunctie.* Kennis van informatiebeveiliging, cybersecurity-frameworks en risicomanagement.* Ervaring met NIS2 of vergelijkbare compliance- en securityrichtlijnen.* Hands-on ervaring met security testing tools, zoals SAST-, DAST- en vulnerability scanning-oplossingen.* Ervaring met het automatiseren van controles en testen binnen CI/CD-omgevingen.* Kennis van applicatiebeveiliging, encryptie, identity & access management en secure software delivery.* Sterke analytische vaardigheden en het vermogen om complexe beveiligingsvraagstukken pragmatisch op te lossen.### Wensen en competenties### Competenties* Het vermogen om complexe securityvraagstukken begrijpelijk te maken voor collega's met verschillende achtergronden.* Ervaring met het begeleiden, coachen of meenemen van teams in verbeter- of verandertrajecten op het gebied van security, compliance of kwaliteit.* Sterke communicatieve vaardigheden en het vermogen om draagvlak te creëren zonder vanuit controle of hiërarchie te sturen.* Overtuigingskracht, organisatiesensitiviteit en het talent om verschillende stakeholders met elkaar te verbinden.* Een pragmatische instelling; de professional begrijpt dat security alleen succesvol is wanneer het aansluit op de dagelijkse praktijk van ontwikkelteams.* Het talent om kennis over te dragen en collega's enthousiast te maken voor veilig ontwikkelen.### Wensen* Certificeringen zoals Security+, SSCP, CISSP, CSSLP of vergelijkbaar.* Ervaring met SAFe Agile werken.* Ervaring binnen complexe IT-landschappen met zowel legacy- als cloudoplossingen.* Kennis van SAP-security en/of DevSecOps-omgevingen.### Organisatie & TeamVoor onze eindklant Enexis is onze administratieve partner op zoek naar een Security Engineer Cybersecurity & NIS2.De professional maakt onderdeel uit van de waardeketen Grootverbruik & Netten. Binnen deze keten werkt de professional aan een divers landschap van applicaties en systemen, variërend van SAP-backofficeomgevingen tot klantgerichte webportalen en maatwerkapplicaties.Bij Enexis werkt de professional aan systemen die essentieel zijn voor de energievoorziening van Nederland. De impact van het werk van de professional is direct zichtbaar: de professional helpt ervoor te zorgen dat onze digitale dienstverlening veilig, betrouwbaar en toekomstbestendig blijft.