Senior Security Engineer

Copaco N.V; Eindhoven; Hybrid; EUR 90,000 - 110,000; Full time

Benefits offered by this job

Auto van de zaak

Thuiswerkvergoeding

Opleidingen en certificeringen

Zorgverzekering

Job summary

Copaco N.V. zoekt een Senior Security Engineer die meebouwt aan een veilig en schaalbaar cloudplatform. Je vertaalt security-eisen naar technische maatregelen en borgt implementatie en onderhoud.

Je werkt met cloudarchitecten, system- en network engineers en productmanagement om het platform compliant, veilig en up-to-date te houden. Certificeringen zoals CISSP/CCSP/CISM zijn een plus of je bent bereid deze snel te behalen.

Qualifications

• Minimaal 5 jaar ervaring in security engineering binnen cloud- of datacenteromgevingen.
• Diepgaande kennis van cloudsecurity en IAM/Zero Trust.
• Kennis van VMware- en VMware-achtige stack en automatisering.
• Ervaring met threat modeling, vulnerability/incident response en compliance.
• Certificeringen CISSP/CCSP/CISM of bereidheid om te halen.

Responsibilities

• Ontwerpen en vertalen van security-eisen naar technische maatregelen.
• Beheren en verbeteren van security binnen de private-cloud stack (VMware/AWS/M Microsoft).
• Implementeren van IAM/Zero Trust, least privilege en microsegmentatie.
• Uitvoeren van risk analyses, threat modeling en securityreviews.
• Automatiseren van securityprocessen met scripting en CI/CD gates.
• Ondersteunen van audits en security-incidentrespons.

Skills

Security engineering

Cloud security

IAM/Zero Trust

Threat modeling

Security design & implementation

Education

CISSP/CCSP/CISM

Bachelor in IT/CompSci

Tools

VMware

vSphere/vSAN

NSX-T

VMware Cloud Foundation

CI/CD gates

Python/Bash/Ansible

Job description

Wil jij als Senior Security Engineer meebouwen aan een veilig, schaalbaar en toekomstbestendig cloudplatform? Krijg je energie van het technisch ontwerpen, implementeren, verbeteren en borgen van security binnen complexe cloudinfrastructuren? Dan is deze rol iets voor jou.

Wat ga je als Senior Security Engineer doen?

Binnen het Copaco Cloud team werken we aan een innovatieve private-cloudomgeving voor onze klanten. Als Senior Security Engineer ben je een technische kartrekker voor security binnen het platform. Je vertaalt security- en compliance-eisen naar werkbare technische maatregelen, draagt bij aan securitydesigns en zorgt ervoor dat beveiligingsoplossingen daadwerkelijk worden geïmplementeerd, beheerd en verbeterd. Je werkt nauw samen met cloudarchitecten, system engineers, network engineers, support en productmanagement om de omgeving compliant, veilig en up-to-date te houden.

Jouw verantwoordelijkheden

• Bijdragen aan high-level en low-level security designs (HLD/LLD) en vertalen van ontwerpen naar concrete technische implementaties.
• Implementeren, beheren en optimaliseren van securitymaatregelen binnen de software-defined datacenterstack, onder andere gebaseerd op VMware, Microsoft en AWS.
• Inrichten en verbeteren van identity & access management (IAM) en Zero Trust-principes, waaronder least privilege en microsegmentatie.
• Uitvoeren van risicoanalyses, threat modeling en securityreviews voor nieuwe en bestaande oplossingen.
• Uitvoeren van lifecyclemanagement voor securitycomponenten, beleid en tooling, waaronder patching, hardening en configuratiestandaarden.
• Automatiseren van securityprocessen met scripting, Ansible, CI/CD security gates, policy-as-code en waar passend AI.
• Inrichten en verbeteren van monitoring en detectie, waaronder SIEM/SOAR-use-cases, runbooks en KPI’s.
• Coördineren en technisch opvolgen van vulnerability management, securityscans en penetratietesten.
• Ondersteunen van incident response, het analyseren van beveiligingsincidenten en het vertalen van bevindingen naar structurele verbeteringen.
• Ondersteunen van productmanagement en projectteams bij security-eisen, specificaties, changes en documentatie.
• Deelname voor security gerelateerde onderwerpen tijdens audits.
• Delen van kennis en fungeren als technisch aanspreekpunt en trusted advisor voor engineers en stakeholders.

Wie ben je?

Je bent een ervaren securityspecialist die architectuur en operatie met elkaar verbindt. Je combineert technische diepgang met een praktische instelling en neemt verantwoordelijkheid wanneer de situatie daarom vraagt. Je werkt doelgericht en proactief, communiceert helder met zowel engineers als management en kunt zelfstandig én in teamverband excelleren. Je blijft actief op de hoogte van ontwikkelingen binnen cloud, infrastructuur en cybersecurity en weet deze te vertalen naar toepasbare verbeteringen.

Kennis en ervaring

• Minimaal 5 jaar ervaring als security engineer binnen complexe cloud-, datacenter- of serviceprovideromgevingen.
• Diepgaande kennis van cloud- en virtualisatiesecurity, waaronder IAM, netwerk-, applicatie- en workloadsecurity.
• Kennis en ervaring met Linux-omgevingen, beheer en hardening, aangevuld met basiskennis van netwerken en storage.
• Kennis en ervaring met securityframeworks en standaarden zoals NIST, ISO 27001 en ISAE 3402 II; ervaring met ITIL-processen.
• Praktijkervaring met monitoring, detectie en incident response, bijvoorbeeld met SIEM, SOAR, NDR en EDR.
• Ervaring met risk assessments, threat modeling, vulnerability management en compliancechecks.
• Kennis van securitybeleid en strategieën voor een verantwoorde inzet van AI.
• Je bent CISSP, CCSP of CISM gecertificeerd of bent bereid deze op korte termijn te behalen.
• Kennis en ervaring met VMware-technologieën zoals vSphere, vSAN en NSX-T; ervaring met VMware Cloud Foundation is een pré.
• Kennis en ervaring met automatisering en scripting, bijvoorbeeld Bash, Python en Ansible; ervaring met CI/CD security gates is een pré.

Wat mag je van ons verwachten?

• Een marktconform salaris passend bij jouw ervaring;
• 25 vakantiedagen, 3 ATV-dagen, plus de mogelijkheid tot het opbouwen van 3 extra verlofdagen (bij een fulltime dienstverband)
• Een auto van de zaak of mobilitietsbudget;
• Hybride manier van werken (werken vanuit kantoor en vanuit huis). Je ontvangt een thuiswerkvergoeding van €2,45 voor de dagen dat je vanuit huis werkt;
• Ontwikkeling en groei vinden wij belangrijk. Wij investeren dan ook graag in jou als het gaat om relevante opleidingen en trainingen; zoals VMware- of cloudprovider-securitycertificeringen.
• Korting op onze producten en collectieve (zorg)verzekering;
• Ruimte voor vitaliteit én ontspanning: profiteer van vers fruit, een eigen fitness met personal trainer en volop mogelijkheden om te ontspannen in onze game-room, tijdens de donderdagmiddagborrel en bij gezellige teamuitjes.

Yes, je bent enthousiast en je wilt solliciteren. En nu?

Solliciteren is eenvoudig via de knop 'Solliciteren'.

Heb je nog vragen over de functie of onze organisatie? Neem gerust contact op met onze Corporate Recruiter Stephan van Lamoen via:

[phone]
WhatsApp: https://wa.me/31622994366
[e-mail]