Senior Security Engineer

xxllnc; Amsterdam; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Salaris

Mobiliteitsbudget

Laptop

Telefoonvergoeding

Vergoeding voor thuiswerken

Collega-events

Job summary

xxllnc zoekt een Senior Security Engineer om onze cloudinfrastructuur en GovTech-applicaties veilig te ontwerpen en te laten werken. Je werkt in een internationaal team en neemt regie over technische beveiligingsverbeteringen, waarbij pragmatische oplossingen centraal staan.

Je combineert technische security met praktisch handelen, en werkt samen met developers, cloud- en compliance-collega’s aan risk assessments en beveiligingsinitiatieven.

Qualifications

• Ervaring met cloud- en application security.
• Kennis van CI/CD beveiligingsprincipes.
• Inzicht in IAM en RBAC.
• Pragmatische, hands-on security aanpak.

Responsibilities

• Verbeteren en bewaken security van Cloud- en Kubernetes-omgevingen.
• Definiëren secure-by-default guardrails in CI/CD pipelines.
• Centraliseren van tooling voor vulnerability management.
• Ontwerpen en verbeteren van IAM-structuren en RBAC-policies.
• Samenwerken met developers en compliance voor continue security verbetering.

Skills

Cloud security

Kubernetes security

IAM & RBAC

Security architecture

Vulnerability management

Job description

Zie jij het voor je: bouwen aan de beveiliging van een platform waar dagelijks duizenden overheids-professionals op vertrouwen? Bij xxllnc transformeren we ons IT-landschap naar één krachtige, centrale cloudarchitectuur. Omdat beveiliging de ruggengraat is van onze software, zoeken we een gedreven Senior Security Engineer die deze transitie samen met ons vormgeeft.

Over de rol

Als Senior Security Engineer zorg jij dat onze cloud infrastructuur en govtech applicaties veilig zijn ontworpen en werken. Je vervult een brede, uitdagende security rol. Samen met een internationaal team van Cloud- en Software Engineers help je 20+ applicaties veilig te houden. Zonder bureaucratie, maar mét de complexe uitdagingen en verantwoordelijkheid van een integrerende technische organisatie. Je pakt in de breedte de regie over onze technische veiligheid, waarbij we altijd kiezen voor pragmatische, structurele oplossingen en practice over theory.

Jouw rol in onze organisatie:

• Cloud & Platform Security: Je verbetert en bewaakt de beveiliging van onze Cloud- en Kubernetes-omgevingen. Je ontwerpt secure-by-default oplossingen en vertegenwoordigt Security actief binnen de Architecture board;
• Application Security en IAM: Je definitieert secure-by-default guardrails in onze CI/CD pipelines en andere kernsystemen. Met het Security team biedt je self-service tooling. Hiermee stel je 20+ software teams in staat om veilig te bouwen en eigenaarschap te nemen over hun eigen applicatiebeveiliging;
• Vulnerability Management: Je configureert en optimaliseert onze gecentraliseerde tooling voor het opsporen, rapporteren en automatisch aanpakken van kwetsbaarheden in onze kerninfrastructuur;
• Infrastructuur & Access: Je ontwerpt, beheert en verbetert ons SIEM-landschap en handhaaft IAM-structuren en RBAC-policies;
• Kennisdeling & Sparren: Je werkt pragmatisch samen met developers, cloud en compliance collega’s om onze beveiliging doorlopend te verbeteren. Waar nodig neem je deel aan security risk assessments en help je technisch leiderschap kwetsbaarheden duiden.

Als Security Engineer met een positieve instelling krijg je bij ons de ruimte om impact te maken in diverse beveiligingsdomeinen. De regie nemen over technische beveiligingsverbeteringen is jou op het lijf geschreven.

In plaats van langdurige theoretische verhandelingen richt de focus zich bij ons op het implementeren en ondersteunen van pragmatische, hands-on oplossingen: praktijk boven theorie. Een solide technische achtergrond combineer je moeiteloos met het vermogen om zelfstandig te plannen, te prioriteren en resultaten te boeken in lijn met de bedrijfsstrategie.

Om succesvol te zijn in deze rol hoef je niet aan elk onderstaand punt te voldoen, maar is aantoonbare ervaring met het merendeel ervan gewenst:

• Application en cloud security

Bonuspunten (geen vereiste):

• Nederlandse taal begrijpen en spreken.

We benadrukken dat we reacties van kandidaten die niet aan alle punten voldoen, of andere relevante ervaring meebrengen, ook serieus nemen.

• Je werkt in een klein, enthousiast en professioneel team dat elkaar echt helpt;
• Veel vrijheid en verantwoordelijkheid: jij bepaalt hoe je je werk aanpakt, met de steun die je nodig hebt;
• Hybride werken: kies zelf waar je werkt, met vaste dagen op kantoor voor overleg, teambuilding en gezelligheid;
• Volop ontwikkelmogelijkheden via onze xxllnc Academy, zodat je kunt groeien op zowel professioneel als persoonlijk vlak;
• Een passend salaris, mobiliteitsbudget, laptop, telefoonvergoeding en een vergoeding voor thuiswerken;
• Leuke collega-events en uitjes zorgen dat werken bij xxllnc ook gewoon gezellig is.

Het aanvragen van een Verklaring Omtrent het Gedrag (VOG) is onderdeel van onze indiensttredingsprocedure.

xxllnc maakt schaalbare software voor de (semi-)overheid. Applicaties die ondersteunen bij zaakgericht werken, gegevensintegratie, belastingen, sociale zaken en ruimtelijke ordening. Ook biedt xxllnc ondersteuning in de vorm van consultancy en specialistische diensten.

Om GovTech naar een hoger niveau te tillen, bouwt xxllnc aan een onafhankelijk Europees ecosysteem waarin alles naadloos met elkaar samenwerkt. De perfecte combinatie van applicaties uit de cloud en ondersteuning door vakprofessionals.

Het team telt ruim 380 medewerkers en ontwikkelt meer dan 30 applicaties voor overheden in heel Europa. xxllnc werkt samen met ongeveer 1250 (semi-)overheidsorganisaties, vanuit meer dan tien locaties in Europa, waaronder de Nederlandse kantoren in Hengelo, Amsterdam, Veenendaal, Groningen en Eindhoven.