Lead Security Engineer Cybersecurity & NIS2
Enexis
Opdrachtomschrijving
Voor Enexis werk je als Lead Security Engineer binnen de waardeketen Grootverbruik & Netten. Je draagt bij aan de cyberweerbaarheid van een kritische infrastructuur en werkt aan een divers landschap van applicaties en systemen, van SAP-backofficeomgevingen tot klantgerichte webportalen en maatwerkapplicaties.
Samen met Security & Privacy Officers, Product Managers, Architecten en DevOps-teams zorg je dat informatiebeveiliging structureel wordt ingebed in producten en processen. Je vertaalt beveiligingsbeleid en wet- en regelgeving, waaronder NIS2, naar praktische maatregelen. Daarbij identificeer je risico’s, voer je risico- en dreigingsanalyses uit en ondersteun je teams bij onder meer secure coding, toegangsbeheer, encryptie, securitytesten en compliancechecks binnen CI/CD-processen.
Je maakt Security by Design onderdeel van de dagelijkse werkwijze van DevOps-teams. Naast je inhoudelijke bijdrage coach en begeleid je teams, stimuleer je kennisdeling en help je medewerkers steeds meer verantwoordelijkheid te nemen voor hun eigen cyberweerbaarheid. Het resultaat is een waardeketen waarin security aantoonbaar aansluit op het Enexis Integraal Normenkader en relevante wet- en regelgeving, en waarin veilig ontwikkelen en beheren een vanzelfsprekend onderdeel van het werk is.
Gevraagd profiel
Je bent een ervaren securityprofessional met minimaal hbo werk- en denkniveau en ruime ervaring binnen de ICT, waaronder minimaal drie jaar in een vergelijkbare securityfunctie. Je combineert kennis van informatiebeveiliging, cybersecurity-frameworks, risicomanagement, applicatiebeveiliging en secure software delivery met hands-on ervaring met securitytesting en het automatiseren van controles en testen binnen CI/CD-omgevingen. Ervaring met NIS2 of vergelijkbare richtlijnen is belangrijk.
Je bent een pragmatische verbinder die complexe securityvraagstukken begrijpelijk maakt en teams actief begeleidt bij verbeter- en verandertrajecten. Je werkt als coach, sparringpartner en aanjager, creëert draagvlak zonder vanuit hiërarchie te sturen en weet verschillende stakeholders met elkaar te verbinden. Je krijgt energie van kennisoverdracht en helpt DevOps-teams om security zelfstandig en structureel toe te passen.
Eisen
- Ruime ervaring binnen de ICT en minimaal drie jaar ervaring in een vergelijkbare securityfunctie
- Kennis van informatiebeveiliging, cybersecurity-frameworks en risicomanagement
- Ervaring met NIS2 of vergelijkbare compliance- en securityrichtlijnen
- Hands-on ervaring met security testing tools, zoals SAST-, DAST- en vulnerability scanning-oplossingen
- Ervaring met het automatiseren van controles en testen binnen CI/CD-omgevingen
- Kennis van applicatiebeveiliging, encryptie, identity & access management en secure software delivery
- Certificeringen zoals Security+, SSCP, CISSP, CSSLP of vergelijkbaar
Wensen
- Ervaring met SAFe Agile werken
- Ervaring binnen complexe IT-landschappen met zowel legacy- als cloudoplossingen
- Kennis van SAP-security en/of DevSecOps-omgevingen
Competenties
- Wil jij een sleutelrol spelen in de cyberweerbaarheid van één van de meest kritische infrastructuren van Nederland?
- Ben jij een security professional die niet alleen inhoudelijk sterk is, maar ook energie krijgt van het begeleiden en ontwikkelen van teams?
- Je bent een pragmatische verbinder
- Je bent daarmee niet alleen specialist, maar ook coach, sparringpartner en aanjager van een securitybewuste cultuur
- Sterke analytische vaardigheden en het vermogen om complexe beveiligingsvraagstukken pragmatisch op te lossen
- Het vermogen om complexe securityvraagstukken begrijpelijk te maken voor collega's met verschillende achtergronden
- Ervaring met het begeleiden, coachen of meenemen van teams in verbeter- of verandertrajecten op het gebied van security, compliance of kwaliteit
- Sterke communicatieve vaardigheden en het vermogen om draagvlak te creëren zonder vanuit controle of hiërarchie te sturen
- Overtuigingskracht, organisatiesensitiviteit en het talent om verschillende stakeholders met elkaar te verbinden
- Een pragmatische instelling; je begrijpt dat security alleen succesvol is wanneer het aansluit op de dagelijkse praktijk van ontwikkelteams
- Het talent om kennis over te dragen en collega's enthousiast te maken voor veilig ontwikkelen
- Deze functie is bij uitstek geschikt voor een security professional die het leuk vindt om met mensen te werken