Security Engineer Cybersecurity & NIS2

Waardeketen Grootverbruik & Netten — Security Engineer (Enexis, Den Bosch)

Beschrijving

Als Security Engineer binnen de waardeketen Grootverbruik & Netten speel je een sleutelrol in het versterken van de cyberweerbaarheid van kritische infrastructuur.
Je werkt in een veelzijdig landschap met SAP-backofficeomgevingen, klantgerichte webportalen en maatwerkapplicaties, en vertaalt beleid en wetgeving (zoals NIS2) naar uitvoerbare beveiligingsoplossingen.
Je bent de verbindende schakel tussen Security & Privacy Officers, Product Managers, Architecten en DevOps-teams en zorgt dat security structureel wordt ingebed in producten en processen.
Je stimuleert en begeleidt DevOps-teams bij het toepassen van Security by Design, maakt complexe securityvraagstukken begrijpelijk en werkbaar en verhoogt de zelfstandigheid van teams in het borgen van beveiliging.
Naast inhoudelijke expertise ben je coach, sparringpartner en aanjager van een securitybewuste cultuur binnen de organisatie.

Vereist profiel

• Afgeronde hbo/wo-opleiding in Informatica, Cybersecurity, Informatiekunde of vergelijkbaar.
• Ervaring als security engineer of vergelijkbare rol binnen IT/OT-omgevingen, bij voorkeur in energie- of utility-sector.
• Uitgebreide kennis van securityprincipes, secure SDLC, threat modelling, vulnerability management en Identity & Access Management.
• Praktische kennis van relevante wet- en regelgeving (NIS2) en ervaring met het vertalen daarvan naar technische en organisatorische maatregelen.
• Ervaring met cloud- en on-premise omgevingen, containerisatie en DevOps-praktijken; ervaring met SAP-security is een pré.
• Sterke communicatieve en coachende vaardigheden; je kunt technisch complexe onderwerpen begrijpelijk maken voor diverse stakeholders.
• Certificeringen zoals CISSP, CISM, CRISC of praktische certificaten (bijv. OSCP) zijn wenselijk.
• Vloeiend in Nederlands en goed in Engels; woonachtig of bereid te werken in/near Den Bosch.

Eisen

• Ruime ervaring binnen de ICT en minimaal drie jaar ervaring in een vergelijkbare securityfunctie.
• Kennis van informatiebeveiliging, cybersecurity-frameworks en risicomanagement.
• Ervaring met NIS2 of vergelijkbare compliance- en securityrichtlijnen.
• Hands-on ervaring met security testing tools, zoals SAST-, DAST- en vulnerability scanning-oplossingen.
• Ervaring met het automatiseren van controles en testen binnen CI/CD-omgevingen.
• Kennis van applicatiebeveiliging, encryptie, identity & access management en secure software delivery.
• Sterke analytische vaardigheden en het vermogen om complexe beveiligingsvraagstukken pragmatisch op te lossen.

Wensen

• Certificeringen zoals Security+, SSCP, CISSP, CSSLP of vergelijkbaar.
• Ervaring met SAFe Agile werken.
• Ervaring binnen complexe IT-landschappen met zowel legacy- als cloudoplossingen.
• Kennis van SAP-security en/of DevSecOps-omgevingen.

Competenties

• Het vermogen om complexe securityvraagstukken begrijpelijk te maken voor collega's met verschillende achtergronden.
• Ervaring met het begeleiden, coachen of meenemen van teams in verbeter- of verandertrajecten op het gebied van security, compliance of kwaliteit.
• Sterke communicatieve vaardigheden en het vermogen om draagvlak te creëren zonder vanuit controle of hiërarchie te sturen.
• Overtuigingskracht, organisatiesensitiviteit en het talent om verschillende stakeholders met elkaar te verbinden.
• Een pragmatische instelling; je begrijpt dat security alleen succesvol is wanneer het aansluit op de dagelijkse praktijk van ontwikkelteams.
• Het talent om kennis over te dragen en collega's enthousiast te maken voor veilig ontwikkelen.