Security Engineer: Check Point & Palo Alto (Freelance kan)

Als Security Engineer ben je verantwoordelijk voor de technische beveiliging van de ICT-infrastructuur en toepassingen. Je beveiligt netwerken, versterkt de ICT-infrastructuur en helpt de continuïteit en veiligheid van digitale en online toepassingen te waarborgen. Je brengt kwetsbaarheden in applicaties en servers in kaart en implementeert passende beveiligingstechnologieën.

Verantwoordelijkheden omvatten: implementeren en beheren van securityoplossingen; opvolgen van vulnerability management en uitvoeren van vulnerability assessments; werken binnen de kaders die door de Security Architect zijn opgesteld; beveiligingsverbeteringen aanbevelen aan de Security Architect; technische designs en operationele procedures documenteren; software installeren, waaronder firewalls en toepassingen voor data-encryptie; assisteren bij installatie en verwerking van nieuwe beveiligingsproducten; netwerkscans uitvoeren; netwerken en systemen bewaken op beveiligingsinbreuken; software installeren voor het melden van inbreuken; automatiseringsscripts ontwikkelen; beveiligingsoplossingen testen; onderzoeken hoe beveiligingsinbreuken ontstaan.

Bevoegdheden: toegang en administratorrechten tot on-premise datacenter- en cloudomgevingen; melden van inbreuken.

Belangrijkste taken: oplossingen uitwerken voor security- en privacyvraagstukken; technische beveiligingsoplossingen ontwikkelen, implementeren en beheren zoals ColorTokens, vulnerability tooling en monitoringtools; veiligheidsincidenten opsporen, analyseren en oplossen; firewalls, detection- en preventiesystemen, webfilters, WAF’s, PAM-oplossingen, reverse proxies en vulnerability scanners configureren; dreigingen en risico’s in kaart brengen; securitypatching uitvoeren voor Linux, VMware en Windows; securitypatchingtools beheren voor Kong, Sparkx EA, Atlassian-stack, ADFS, Xperido, ADAuditPlus en Keycloak; ICT-infrastructuur testen via securityaudits en pentesten; documentatie actueel houden; securitylogs opvolgen via ADAuditPlus, Azure SIEM, Tenable Vulnerability Logs, 1Password Log, Azure WAF Log en PAM.

Technische competenties: PowerShell; Windows, Linux, VMware, Nessus en Tenable; IPsec, OpenVPN, next-generation firewalls waaronder Check Point, Palo Alto, Fortinet en Juniper, DNSSEC en PKI; Identity and Access Management; Active Directory, PAM en PIM; loadbalancers waaronder AAGW en Netscaler; cryptografische protocollen; security tooling zoals ADAuditPlus, ColorTokens, GHAS en Keycloak.

Profiel: enterprise-architect met specialisatie in veiligheid; ervaring met Check Point- en Palo Alto-firewalls; ervaring met pentesten en securityaudits; kennis van securityperimetertechnologieën; ervaring met securitytooling; ervaring met vulnerability assessments en securityincidentrespons; ervaring met vulnerability tooling; architecturale en conceptuele vaardigheden; ervaring als Security Architect; kennis van MS Office; vaardigheid in business solutioning.

Aanbod: deel uitmaken van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling; uitdagende maar aangename werkomgeving; carrièreplan met aandacht en budget voor opleidingen/certificaties; motiverend salaris aangevuld met extralegale voordelen inclusief bedrijfswagen (of alternatieve vergoeding). Freelance is ook mogelijk.