Security engineer Klein Verbruik
Enexis
Opdrachtomschrijving
Als Security Engineer Klein Verbruik versterk je de digitale weerbaarheid van Enexis in Den Bosch. Binnen de IT-afdeling Kleinverbruik help je security- en businesscontinuityrisico’s tijdig inzichtelijk te maken, de juiste prioriteiten te stellen en kwetsbaarheden aantoonbaar te beheersen. Veilige en betrouwbare digitale dienstverlening is essentieel voor de energietransitie en voor de dienstverlening aan klanten.
De toenemende dreigingen en strengere security-eisen vragen om een structurele en schaalbare aanpak. Je beoordeelt en prioriteert kwetsbaarheden en securityrisico’s, voert risicoanalyses en BIV-classificaties uit en begeleidt de opvolging. Ook implementeer en verbeter je securitytooling en controls en help je teams deze toe te passen.
Daarnaast vertaal je securityeisen naar concrete verbeteringen, features en user stories voor DevOps-teams. Je begeleidt de uitvoering hiervan en automatiseert securitycontroles en tests waar mogelijk binnen de softwareontwikkelstraat. Ook begeleid je audits, securityassessments en verbetertrajecten en vergroot je de securitykennis en bewustwording binnen Kleinverbruik. Het beoogde resultaat is dat kwetsbaarheden sneller en consistenter worden opgepakt, risico’s beter beheersbaar zijn en security duurzaam wordt verankerd in de werkwijze.
Gevraagd profiel
Je bent een ervaren professional in information security, cybersecurity of security engineering en hebt ervaring met vulnerabilitymanagement, securityrisicoanalyses, risicobeoordelingen, beheersmaatregelen en governance. Je kent informatiebeveiliging binnen complexe IT-omgevingen en hebt ervaring met security in Agile- of SAFe-omgevingen. Een certificering zoals Security+, SSCP of vergelijkbaar is een pré.
Je brengt complexe securityvraagstukken terug tot heldere keuzes en weet mensen en teams hierin mee te nemen. Met je sterke communicatieve en analytische vaardigheden creëer je draagvlak en help je meerdere DevOps-teams en producten om risico’s beheersbaar te maken zonder onnodige complexiteit toe te voegen.
Eisen
- Ervaring binnen information security, cybersecurity of security engineering
- Ervaring met vulnerability management en securityrisico analyses
- Kennis van informatiebeveiliging binnen complexe IT-omgevingen
- Ervaring met risicobeoordelingen, beheersmaatregelen en governance
- Ervaring met security binnen Agile- of SAFe-omgevingen
- Sterke communicatieve en analytische vaardigheden
- Een certificering zoals Security+, SSCP of vergelijkbaar is een pré
Competenties
- Je weet complexe securityvraagstukken terug te brengen tot heldere keuzes
- Je verbindt mensen, creëert draagvlak en helpt teams om risico's beheersbaar te maken zonder onnodige complexiteit toe te voegen