Security Engineer: NIS2 & DevOps Security Coach

Nash Direct GmbH; 's-Hertogenbosch; Hybrid; EUR 96,000 - 150,000; Full time

Benefits offered by this job

Security+

SSCP

CISSP

CSSLP

SAFe Agile

Job summary

Enexis zoekt een Security Engineer Cybersecurity & NIS2 die als onderdeel van de waardeketen Grootverbruik & Netten security in producten en processen integreert. Je vertaalt wet- en regelgeving naar praktische oplossingen en fungeert als coach voor DevOps-teams.

Je bewaakt security requirements, identificeert risico's, automatiseert controles in CI/CD en werkt samen met Product Managers, Architecten en Security Officers om security by design te verankeren.

Qualifications

• Minimaal HBO werk- en denkniveau.
• Ruime ICT-ervaring en minimaal drie jaar security-ervaring.
• Kennis van informatieve beveiliging, cybersecurity-frameworks en risicomanagement.
• Ervaring met NIS2 of vergelijkbare compliance- en securityrichtlijnen.
• Hands-on ervaring met security testing tools (SAST, DAST en vulnerability scans).
• Ervaring met het automatiseren van controles en testen binnen CI/CD-omgevingen.
• Kennis van applicatiebeveiliging, encryptie en identity & access management.

Responsibilities

• Implementeer security requirements binnen de waardeketen Grootverbruik & Netten.
• Identificeer beveiligingsrisico's en voer risico- en dreigingsanalyses uit.
• Bied security maatregelen aan ter bescherming van vertrouwelijkheid, integriteit en beschikbaarheid.
• Ondersteun DevOps-teams bij secure coding en toegangsbeheer.
• Automatiseer controles, securitytesten en compliance checks in CI/CD.
• Zorg dat de keten voldoet aan het Enexis Integraal Normenkader en NIS2.

Skills

Informatiebeveiliging

NIS2 kennis

Security by Design

DevOps samenwerking

Security testing

Education

HBO niveau

Tools

CI/CD tooling

SAST tooling

DAST tooling

Vulnerability scanning

Job description

Enexis zoekt een Security Engineer Cybersecurity & NIS2 die als onderdeel van de waardeketen Grootverbruik & Netten security in producten en processen integreert. Je vertaalt wet- en regelgeving naar praktische oplossingen en fungeert als coach voor DevOps-teams.

Je bewaakt security requirements, identificeert risico's, automatiseert controles in CI/CD en werkt samen met Product Managers, Architecten en Security Officers om security by design te verankeren.