Security Operations Specialist

DHL eCommerce; Utrecht; Hybrid; EUR 61,000 - 78,000; Full time

Benefits offered by this job

Bonus 10%

Vakantiedagen 23

Vakantiegeld 8%

CAO à la carte

Pensioenregeling

Leaseauto / mobiliteitsvergoeding

Opleidingsmogelijkheden

Internationale doorgroei

Job summary

DHL eCommerce (Netherlands) B.V. zoekt een ervaren Security Operations Specialist die techniek en pragmatiek combineert om applicaties, cloudomgevingen en logistieke processen veiliger te maken.

Je werkt aan threat modeling, CI/CD security en security bewaking in een complexe operatie. Je standplaats is Utrecht (2 dagen per week op kantoor) met thuiswerk op de overige dagen, en je werkt samen met een team van ISO security professionals om samen te bouwen aan verbeteringen en duurzame

Qualifications

• Ervaring met pentesten en kwetsbaarheden vertalen naar prioriteiten en concrete verbeteringen.
• Bewezen kennis van threat modeling en onderbouwde aanpak.
• Kennis van security monitoring en incident response.
• Begrip van softwareontwikkeling, CI/CD en cloudomgevingen.
• Vaardigheid in communiceren en samenwerken met diverse teams en stakeholders.

Responsibilities

• Beveiliging naar beslissingsniveau brengen bij ontwikkelteams en operatie.
• Coördineren van threat modeling sessies en betrekken van juiste personen.
• Organiseren van pentests met externe partners en opvolging/hertesten.
• Security checks integreren in CI/CD en risicobeoordeling app-onderdelen.
• Beoordelen van cloudarchitectuur en uitvoerbare beveiligingsmaatregelen.
• Verhogen van zichtbaarheid en awareness rond security binnen de organisatie.
• Security meedenken in projecten zoals Global Master Data Distribution en afstemming met stakeholders.

Skills

Threat modeling

CI/CD security

Cloud security

Incident response

Security monitoring

Application security

Tools

TruffleHog

Job description

Een kwetsbaarheid ontdekken is één ding. Zorgen dat die structureel wordt opgelost, is waar jij het verschil maakt. Bij DHL eCommerce zoeken we een senior Security Operations Specialist die technische diepgang combineert met een praktische aanpak. Jij pakt verantwoordelijkheid om onze applicaties, cloudomgevingen en logistieke processen veiliger te maken, van de eerste ontwerpkeuze tot de dagelijkse operatie. Op die manier vergroot je onze digitale weerbaarheid. Geen tijdelijke opdracht, maar een rol in dienst bij DHL waarin je meebouwt aan duurzame verbeteringen.

• Fulltime
• 40 uur

Dit ga je doen

Jij brengt security naar de plek waar beslissingen worden genomen. Bij ontwikkelteams, in projecten en midden in de operatie. Je vertaalt technische risico’s naar concrete keuzes en helpt teams om beveiliging vanaf het begin goed in te richten. Daarbij kijk je verder dan één systeem. Je werkt aan vraagstukken binnen ons operationele netwerk, pick-up & delivery en de applicaties die o.a OPS, HR en Finance ondersteunen. Zo verbind je technische maatregelen aan wat de organisatie nodig heeft.

Concreet betekent dit dat je als SecOps Specialist bezig bent met:

• Threat modeling: Je plant Threat Modeling sessies, betrekt de juiste personen, begeleidt die sessies en helpt bedreigingen vroeg te herkennen en ontwerpkeuzes te verbeteren.
• Pentesting organiseren: Je bepaalt samen met betrokken teams de scope, stemt af met externe testpartners en begeleidt de opvolging en hertesten. Een rapport is voor jou het begin van verbetering, niet het eindpunt.
• Application security onderdeel maken van development: Je helpt securitychecks in de CI/CD-keten te integreren en pakt risico’s rond code, afhankelijkheden en gelekte secrets aan, bijvoorbeeld met TruffleHog.
• Meedenken over cloudsecurity en architectuur: Je beoordeelt ontwerpen en wijzigingen, stelt scherpe vragen en helpt teams met uitvoerbare beveiligingsmaatregelen.
• Zichtbaarheid en bewustzijn vergroten: Je helpt logging en monitoring op relevante risico’s aan te sluiten en maakt security begrijpelijk met praktische awareness voor collega’s.
• Security meenemen in concrete projecten: Denk aan cookie management en de onboarding op Global Master Data Distribution: jij brengt beveiligingsvraagstukken in beeld en stemt de aanpak af met de juiste stakeholders.

Jouw nieuwe werkplek

Je standplaats is Utrecht (2 dagen per week) en de andere dagen kan je thuiswerken. Jij werkt in een team van meerdere ervaren ISO Security professionals die graag hun kennis met je delen en je betrekken bij de laatste ontwikkelingen. Er is veel afstemming en samenwerking waarin vooral als één team samen met het GRC team wordt gewerkt.

Dit ben jij

Je bent een ervaren Security Operations Specialist die niet alleen adviseert, maar ook ownership neemt en helpt realiseren. Je schakelt net zo makkelijk met developers en architecten als met proceseigenaren en collega’s uit de operatie. Je kunt uitleggen waarom iets een risico is en wat een werkbare volgende stap is.

• Je kent de wereld van pentesting en kwetsbaarheden en kunt bevindingen vertalen naar prioriteiten en concrete verbeteringen.
• Je hebt ervaring met threat modeling of kunt een onderbouwde aanpak introduceren.
• Je hebt kennis van security monitoring, incident response en relevante beveiligingsmaatregelen.
• Je begrijpt softwareontwikkeling, CI/CD en cloudomgevingen en weet hoe security daarin kan aansluiten.
• Je neemt eigenaarschap, houdt overzicht en brengt verbeteringen samen met anderen tot uitvoering.
• Je communiceert helder, bent proaktief en hebt het vermogen om effectief samen te werken met verschillende teams en stakeholders, en kunt complexe onderwerpen begrijpelijk maken.

Niet op ieder onderdeel specialist? Dat hoeft ook niet. We zoeken een stevige technische basis, nieuwsgierigheid en de drive om samen verder te bouwen.

Dit krijg jij

Meebouwen aan één van de sterkste merken van de wereld met een team van geweldige mensen. Daarbij hoort natuurlijk ook: jezelf blijven ontwikkelen en blijven groeien.

Voor deze functie kan jij rekenen op:

• een salaris 5.500 tot 7.000 euro bruto per maand op basis van 40 uur, afhankelijk van jouw ervaring;
• een bonusregeling van 10%;
• standaard 23 vakantiedagen en 8% vakantiegeld;
• CAO à la carte, een budget naar keuze voor extra salaris of vakantiedagen (4,5 dagen per jaar);
• een prima pensioenregeling;
• een leaseauto of mobiliteitsvergoeding;
• vanaf dag één uitgebreide opleidings- en trainingsmogelijkheden;
• kansen en mogelijkheden voor ontwikkeling en doorgroei, zowel nationaal als internationaal.

Waarom deze rol bij DHL?

Omdat jouw werk verder gaat dan een checklist. Je combineert inhoudelijke diepgang met zichtbaar resultaat in een logistieke omgeving. Je bouwt mee aan de manier waarop we threat modeling, pentesting en application security organiseren en verbinden met onze processen. Daarbij werk je over de grenzen van teams en domeinen heen. We zoeken een collega die voor de langere termijn onderdeel wordt van DHL: een dienstverband bij DHL, geen zzp-inzet of tijdelijke inhuur.

Bij DHL bouw je aan vandaag én aan morgen

Bij DHL eCommerce geloven we dat mensen het verschil maken. Daarom investeren we in jou.

We ondersteunen je gezondheid en vitaliteit met ons programma Nu Voor Later en allerlei sportieve events. Ook jouw maatschappelijke betrokkenheid stimuleren we via DHL Cares en ons reservistenbeleid.

Daarnaast maken we werken bij DHL extra leuk met initiatieven zoals Young DHL en verrassende winacties voor tickets en bijzondere ervaringen.

DHL eCommerce (Netherlands) B.V.