Senior Security Engineer

We zoeken een Senior Security Engineer om een groot containerplatform te beveiligen en ontwikkelaars te ondersteunen bij het opleveren van veilige applicaties. U vertegenwoordigt security in een multidisciplinair container operations team, met ondersteuning van securityspecialisten en toegang tot bijkomende opleidingen.

Uw rol

• Het containerplatform beveiligen en ontwikkelaars helpen om securitypraktijken toe te passen in hun applicaties.
• Een voortrekkersrol opnemen in container security en het team adviseren over best practices.
• Dreigingen analyseren volgens STRIDE en bijdragen aan het beheer van kwetsbaarheden in container images.
• Security integreren in developmentpipelines en werken met cloud-native securitytools.
• Beveiligingsmaatregelen toelichten aan medewerkers en samenwerken met interne en externe partners.

U hebt

• Minstens vijf jaar ervaring als Security Consultant in data, infrastructuur of applicaties.
• Ervaring met het analyseren, optimaliseren en documenteren van securityprocessen.
• Ervaring met het analyseren, optimaliseren en documenteren van security governance.
• Aantoonbare expertise in een specifiek domein van informatiebeveiliging.
• Goede kennis van de actuele IT-risico's.
• Ervaring met de implementatie van beveiligingsoplossingen om IT-risico's te beperken.
• Nederlands op niveau C2.

Pluspunten

• Zelfstandig kunnen werken.
• In team kunnen samenwerken aan een gemeenschappelijk doel.
• Initiatief kunnen nemen.
• Bereidheid om verantwoordelijkheid op te nemen.
• Beveiligingsmaatregelen kunnen uitleggen aan uiteenlopende medewerkers en erop toezien dat ze worden nageleefd.
• Kunnen samenwerken en een netwerk uitbouwen met interne en externe partners.
• Diplomatisch en assertief optreden in een multidisciplinair team.
• Ervaring met CNAPP-platformen, waaronder rapportering, runtime policies en compliancecontroles.
• Professionele ervaring met containerisatie.
• Ervaring met Kubernetes.
• Ervaring met de implementatie van best practices voor container security.
• Kunnen coachen en adviseren over best practices voor container security.
• Ervaring met DevSecOps.
• Ervaring met het integreren van security in CI/CD-pipelines.
• Ervaring met SAST-tools in developmentpipelines.
• Ervaring met DAST-tools in developmentpipelines.
• Ervaring met GitLab CI.
• Ervaring met het opsporen en beheren van kwetsbaarheden, vooral in container images, met vulnerability management-oplossingen.
• Ervaring met Red Hat OpenShift, vooral versie 4.
• Ervaring met threat modelling volgens STRIDE.
• Ervaring met securitymanagementframeworks, zoals ISO 27000, COBIT for Security, NIST, OWASP of CIS Controls.
• Een relevante certificering in informatiebeveiliging, zoals CISM, CISSP of CEH.
• Ervaring met scripting.
• Vertrouwdheid met cloudtechnologieën, zoals AWS, Azure of GCP.
• Inzicht in cloud security en in de voor- en nadelen van een overstap naar de cloud.
• Een relevante cloudcertificering.