Security Engineer (Database Security) - Nederlandstalig (Antwerpen) 09-10-2026

ENTICO; Belgique (MO); Hybrid; USD 120,000 - 180,000; Full time

Job summary

ENTICO zoekt een ervaren Security Engineer om de beveiliging van kritische databaseplatformen te versterken, zowel on‑prem als in de cloud. Je ontwerpt, implementeert en verbetert beveiligingsmaatregelen rondom toegang, encryptie, logging en secure‑by‑design dataprocessen.

Je werkt intensief samen met DBA’s, platform‑ en securityteams en cloud‑architecten om een robuuste beveiligingslaag te realiseren en risico’s effectief te mitigeren.

Qualifications

• Ruime ervaring met databasebeveiliging in on‑prem en cloudomgevingen.
• Diepgaande kennis van SQL- en NoSQL‑platformen en databeveiligingsprincipes.
• Ervaring met encryptie, key‑management, auditing, monitoring en incidentrespons.
• Sterke achtergrond in IAM, privilege‑beheer en secure‑by‑design engineering.

Responsibilities

• Hardenen van databaseplatformen (SQL, NoSQL, cloud‑native databases).
• Implementeren van security‑standaarden en best practices voor configuratie en patching.
• Uitvoeren van risicoanalyses en omzetten naar technische maatregelen.
• Versterken van toegangsbeheer (RBAC, least privilege).
• Integreren van identity‑ en access‑processen met IAM‑platformen en cloud‑security controls.
• Inrichten van veilige processen voor service accounts, secrets en key management.
• Uitrollen van centrale logging en audit‑mechanismen voor database‑activiteiten.
• Integreren van database‑telemetrie met SIEM/SOC voor detectie, alerting en forensics.
• Integreren van security in CI/CD, provisioning, backup en recovery.

Skills

Database security

RBAC

Least privilege

IAM

Cloud security

Monitoring

Tools

Azure

AWS

GCP

SIEM/SOC

Job description

Het versterken en borgen van de beveiliging van kritische databaseplatformen, zowel on ‑ premises als in de cloud. De Security Engineer is verantwoordelijk voor het ontwerpen, implementeren en verbeteren van security ‑ maatregelen rond toegang, encryptie, logging, monitoring en secure ‑ by ‑ design dataprocessen.

Verantwoordelijkheden

Database Hardening & Platformbeveiliging

Hardenen van databaseplatformen (SQL, NoSQL, cloud ‑ native databases).

Implementeren van security ‑ standaarden en best practices voor configuratie, patching en lifecycle ‑ beheer.

Uitvoeren van risicoanalyses en vertalen naar concrete technische maatregelen.

Versterken van toegangsbeheer, inclusief RBAC, least ‑ privilege en privileged access ‑ modellen.

Integreren van identity ‑ en access ‑ processen met IAM ‑ platformen en cloud ‑ security controls.

Inrichten van veilige processen voor service accounts, secrets en key management.

Uitrollen van centrale logging en audit ‑ mechanismen voor database ‑ activiteiten.

Integreren van database ‑ telemetrie met SIEM/SOC voor detectie, alerting en forensics.

Structureel integreren van security in platform ‑ en dataprocessen (CI/CD, provisioning, backup, recovery).

Adviseren over veilige datastromen, dataclassificatie en dataminimalisatie.

Ondersteunen van platform ‑ teams en DBA’s bij het veilig onboarden van nieuwe databases en workloads.

Intensief samenwerken met DBA’s, platform teams, security teams en cloud ‑ architecten.

Fungeren als inhoudelijke sparringpartner voor data ‑ eigenaren en applicatieteams.

Duidelijk communiceren over risico’s, impact en benodigde maatregelen richting technische en niet ‑ technische stakeholders.

Vereiste kennis en ervaring

Ruime ervaring met databasebeveiliging in zowel on ‑ prem als cloudomgevingen (Azure, AWS, GCP).

Diepgaande kennis van SQL ‑ en NoSQL ‑ platformen, database ‑ architectuur en databeveiligingsprincipes.

Ervaring met encryptie, key ‑ management, auditing, monitoring en incidentrespons voor databases.

Sterke achtergrond in IAM, privilege ‑ beheer en secure ‑ by ‑ design engineering.

Vermogen om complexe dataprocessen te analyseren en te vertalen naar robuuste security ‑ oplossingen.

Communicatief sterk, proactief en in staat om teams mee te nemen in security ‑ verbeteringen.

Resultaat van de opdracht

Een aantoonbaar versterkt database ‑ securitylandschap waarin toegang, encryptie, monitoring en dataprocessen structureel zijn verbeterd, en waarin kritische data volgens secure ‑ by ‑ design principes wordt beheerd en beschermd.