Expert Security Engineer (Database Security)

Onze klant is op zoek naar een Expert Security Engineer (Database Security).

Doel: het versterken en borgen van de beveiliging van kritische databaseplatformen, zowel on-premises als in de cloud. De Security Engineer is verantwoordelijk voor het ontwerpen, implementeren en verbeteren van security-maatregelen rond toegang, encryptie, logging, monitoring en secure-by-design dataprocessen.

Verantwoordelijkheden: Database Hardening & Platformbeveiliging (hardenen van databaseplatformen (SQL, NoSQL, cloud-native databases), implementeren van security-standaarden en best practices voor configuratie, patching en lifecycle-beheer, uitvoeren van risicoanalyses en vertalen naar concrete technische maatregelen); Access Control & Identity Security (versterken van toegangsbeheer inclusief RBAC, least-privilege en privileged access-modellen, integreren van identity- en access-processen met IAM-platformen en cloud-security controls, inrichten van veilige processen voor service accounts, secrets en key management); Encryptie, Logging & Monitoring (implementeren en optimaliseren van encryptie-mechanismen (data-at-rest, data-in-transit, key-management), uitrollen van centrale logging en audit-mechanismen voor database-activiteiten, integreren van database-telemetrie met SIEM/SOC voor detectie, alerting en forensics); Secure-by-Design Dataprocessen (structureel integreren van security in platform- en dataprocessen (CI/CD, provisioning, backup, recovery), adviseren over veilige datastromen, dataclassificatie en dataminimalisatie, ondersteunen van platform-teams en DBA's bij het veilig onboarden van nieuwe databases en workloads); Samenwerking & Stakeholdermanagement (intensief samenwerken met DBA's, platform teams, security teams en cloud-architecten, fungeren als inhoudelijke sparringpartner voor data-eigenaren en applicatieteams, duidelijk communiceren over risico's, impact en benodigde maatregelen richting technische en niet-technische stakeholders).

Vereiste kennis en ervaring: ruime ervaring met databasebeveiliging in zowel on-prem als cloudomgevingen (Azure, AWS, GCP); diepgaande kennis van SQL- en NoSQL-platformen, database-architectuur en databeveiligingsprincipes; ervaring met encryptie, key-management, auditing, monitoring en incidentrespons voor databases; sterke achtergrond in IAM, privilege-beheer en secure-by-design engineering; vermogen om complexe dataprocessen te analyseren en te vertalen naar robuuste security-oplossingen; communicatief sterk, proactief en in staat om teams mee te nemen in security-verbeteringen.

Resultaat van de opdracht: een aantoonbaar versterkt database-securitylandschap waarin toegang, encryptie, monitoring en dataprocessen structureel zijn verbeterd, en waarin kritische data volgens secure-by-design principes wordt beheerd en beschermd.

Job Application: ID 14078, duur van 14/09/2026 tot 31/12/2026, locatie Antwerpen, type Freelance.