Security Engineer - eMobility (SaaS)

The Key To Life B.V.; Arnhem; On-site; EUR 60,000 - 80,000; Full time

Job summary

The-Key-to-Life in Arnhem zoekt een Security Engineer verantwoordelijk voor de beveiliging van hun SaaS-platform. Je implementeert security architecturen en voert penetratietesten uit om veiligheidsrisico's te mitigeren.

Deze rol biedt ruimte voor groei naar een leidende functie en vereist kennis van relevante beveiligingsstandaarden. Je werkt samen met development teams om security by design te implementeren en maakt gebruik van geavanceerde technologieën in een snel veranderende sector.

Qualifications

• Ervaring met het ontwerpen en implementeren van security architecturen.
• Kennis van security standards zoals ISO 27001, PCI-DSS en GDPR.
• Basiskennis van DevSecOps practices.

Responsibilities

• Ontwerpen en implementeren van security architectuur voor het SaaS-platform.
• Uitvoeren van security assessments en penetratietesten.
• Adviseren van development teams over security best practices.

Skills

Beveiliging van SaaS-platformen

Penetratietesten

Vulnerability scans

Secure coding practices

Identity and access management

Compliance met ISO 27001

Job description

Als Security Engineer ben jij verantwoordelijk voor het waarborgen van de beveiliging van het complete SaaS-platform. Je werkt aan de bescherming van kritieke betalingsinfrastructuur en zorgt ervoor dat miljoenen laadtransacties veilig verlopen. Je bent de drijvende kracht achter het identificeren en mitigeren van beveiligingsrisico's en werkt nauw samen met development teams om security by design te implementeren. Je krijgt de kans om te werken met cutting‑edge technologieën in een sector die de toekomst van mobiliteit vormgeeft. Daarnaast krijg je volop ruimte om door te groeien naar een rol als Lead Security Engineer of Security Architect, waarbij je de security‑strategie voor het hele platform gaat bepalen.

Jouw taken omvatten:

• Ontwerpen en implementeren van security architectuur voor het SaaS-platform;
• Uitvoeren van security assessments, penetratietesten en vulnerability scans;
• Ontwikkelen en onderhouden van security monitoring en incident response procedures;
• Adviseren van development teams over secure coding practices en threat modeling;
• Beheren van identity and access management systemen en encryptie‑oplossingen;
• Zorgen voor compliance met relevante security standards zoals ISO 27001, PCI-DSS en GDPR;
• Implementeren van security automation en DevSecOps practices;
• Analyseren van security logs en detecteren van potentiële bedreigingen.