Security Engineer Cybersecurity & NIS2

Impact Vandaag

's-Hertogenbosch

On-site

EUR 70,000 - 95,000

Full time

6 days ago

Be an early applicant

Application generator

An application made for this job — a tailored resume and cover letter that speak straight to the posting.

Get past ATS filters

Job summary

Impact Vandaag is op zoek naar een Security Engineer die een sleutelrol speelt in de cyberweerbaar- heid van cruciale infrastructuur. Je werkt in de waardeketen Grootverbruik & Netten en integreert informatiebeveiliging in producten en processen samen met DevOps-teams.

Je vertaalt beleid en regelgeving naar praktische oplossingen, benadert security pragmatisch en zorgt ervoor dat teams steeds zelfstandiger beveiliging borgen. Een coachende, verbindende rol met focus op Security by Design.

Responsibilities

Samenwerken met productteams en stakeholders om informatiebeveiliging te implementeren.
Bewaken en verbeteren van security requirements van applicaties in de keten Grootverbruik & Netten.
Identificeren van beveiligingsrisico's en uitvoeren van risico- en dreigingsanalyses.
Implementeren van passende beveiligingsmaatregelen voor vertrouwelijkheid, integriteit en beschikbaarheid.
Ondersteunen van DevOps-teams bij secure coding, toegangsbeheer en encryptie.
Automatiseren van controles, securitytesten en compliancechecks in CI/CD.
Zorgdragen dat de waardeketen voldoet aan Enexis Integraal Normenkader en NIS2.
Begeleiden van DevOps-teams bij Security by Design en security vanaf ontwerpfase.
Vertaalt securityrichtlijnen naar concrete maatregelen voor ontwikkelteams.
Coachen en ondersteunen van teams bij securitykennis en cyberweerbaarheid.
Creëren van draagvlak voor security en stimuleren van security awareness.

Job description

Waardeketen Grootverbruik & NettenWil de professional een sleutelrol spelen in de cyberweerbaarheid van één van de meest kritische infrastructuren van Nederland? Is de professional een security professional die niet alleen inhoudelijk sterk is, maar ook energie krijgt van het begeleiden en ontwikkelen van teams? Dan zijn wij op zoek naar de professional.

Jouw uitdaging

Als Security Engineer maakt de professional onderdeel uit van de waardeketen Grootverbruik & Netten. Binnen deze keten werkt de professional aan een divers landschap van applicaties en systemen, variërend van SAP-backofficeomgevingen tot klantgerichte webportalen en maatwerkapplicaties. Samen met Security & Privacy Officers, Product Managers, Architecten en DevOps-teams zorgt de professional ervoor dat informatiebeveiliging structureel wordt ingebed in onze producten en processen. De professional vertaalt beveiligingsbeleid en wet- en regelgeving, waaronder NIS2, naar praktische oplossingen die direct waarde toevoegen voor de organisatie. De professional is een pragmatische verbinder die security onderdeel maakt van de dagelijkse werkwijze van onze DevOps-teams. De professional helpt teams bij het toepassen van Security by Design-principes, vertaalt complexe securityvraagstukken naar begrijpelijke en werkbare oplossingen en zorgt ervoor dat teams steeds zelfstandiger worden in het borgen van beveiliging binnen hun producten. De professional is daarmee niet alleen specialist, maar ook coach, sparringpartner en aanjager van een securitybewuste cultuur.

Wat gaat de professional doen?

De professional werkt samen met productteams en stakeholders om informatiebeveiliging succesvol te implementeren.
De professional bewaakt en verbetert de security requirements van applicaties binnen de waardeketen Grootverbruik & Netten.
De professional identificeert beveiligingsrisico's en voert risico- en dreigingsanalyses uit voor nieuwe of gewijzigde functionaliteiten.
De professional implementeert passende beveiligingsmaatregelen die de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens waarborgen.
De professional ondersteunt DevOps-teams bij het toepassen van secure coding, toegangsbeheer, encryptie en andere security best practices.
De professional automatiseert controles, securitytesten en compliancechecks binnen CI/CD-processen.
De professional zorgt ervoor dat de waardeketen aantoonbaar voldoet aan het Enexis Integraal Normenkader en relevante wet- en regelgeving, waaronder NIS2.
De professional begeleidt DevOps-teams bij het toepassen van Security by Design en helpt hen security vanaf de ontwerpfase integraal mee te nemen.
De professional vertaalt securityrichtlijnen, beleid en wet- en regelgeving naar concrete, uitvoerbare maatregelen voor ontwikkelteams.
De professional coacht en ondersteunt teams bij het vergroten van hun securitykennis en helpt hen om steeds meer verantwoordelijkheid te nemen voor hun eigen cyberweerbaarheid.
De professional creëert draagvlak voor security door teams en stakeholders mee te nemen in het waarom achter beveiligingsmaatregelen.
De professional stimuleert kennisdeling en security awareness binnen de waardeketen en draagt bij aan een cultuur waarin security een vanzelfsprekend onderdeel is van ontwikkelen en beheren.
De professional fungeert als vraagbaak en sparringpartner voor teams op het gebied van informatiebeveiliging.