Security Engineer: NIS2 & Secure DevOps Advocate

Sentior, Ltd.; 's-Hertogenbosch; Hybrid; EUR 170,000 - 210,000; Full time

Job summary

Enexis zoekt een Security Engineer Cybersecurity & NIS2 voor de afdeling Grootverbruik & Netten. Je werkt aan een divers applicatielandschap en zorgt ervoor dat informatiebeveiliging structureel is ingebed in producten en processen, samen met Security & Privacy Officers, Product Managers en DevOps-teams.

Je vertaalt wet- en regelgeving naar praktische oplossingen en begeleidt DevOps-teams bij Security by Design, zodat security in dagelijkse ontwikkelingen wordt meegenomen en gedragen wordt door

Qualifications

• Minimaal HBO werk- en denkniveau.
• Ruime ICT-ervaring en minimaal 3 jaar in securityfunctie.
• Kennis van informatiebeveiliging, cybersecurity-frameworks en risicomanagement.
• Ervaring met NIS2 of vergelijkbare richtlijnen.
• Hands-on ervaring met security testing tools (SAST/DAST en vulnerability scanning).
• Automatiseren van controles en testen binnen CI/CD-omgevingen.

Responsibilities

• Samenwerken met productteams om informatiebeveiliging te implementeren.
• Bewaken en verbeteren van security requirements binnen de waardeketen Grootverbruik & Netten.
• Identificeren van beveiligingsrisico's en uitvoeren van risico- en dreigingsanalyses.
• Implementeren van passende beveiligingsmaatregelen voor vertrouwelijkheid, integriteit en beschikbaarheid.
• Ondersteunen van DevOps-teams bij secure coding en toegangsbeheer.

Skills

Security by design

DevOps coaching

Risk analysis

Threat modeling

CI/CD automation

SAST/DAST tools

Education

HBO werk- en denkniveau

Tools

SAP security

DevSecOps

Job description

Enexis zoekt een Security Engineer Cybersecurity & NIS2 voor de afdeling Grootverbruik & Netten. Je werkt aan een divers applicatielandschap en zorgt ervoor dat informatiebeveiliging structureel is ingebed in producten en processen, samen met Security & Privacy Officers, Product Managers en DevOps-teams.

Je vertaalt wet- en regelgeving naar praktische oplossingen en begeleidt DevOps-teams bij Security by Design, zodat security in dagelijkse ontwikkelingen wordt meegenomen en gedragen wordt door