Senior Dataplatform Security Specialist

Vacature Senior Dataplatform Security Specialist

In het kort: Je gaat securitybeleid en NIS2-richtlijnen vertalen naar technische maatregelen op cloud-dataplatformen, risico’s analyseren, beveiligingsoplossingen implementeren met engineeringteams en de securityvolwassenheid en awareness structureel verhogen. Ben jij de resultaatgerichte en verbindende kracht in digitalisering van Asset Performance Management? Als Enexis willen we de energietransitie versnellen. Data speelt hierin een cruciale rol.

Daarom investeren we continu in veilige, betrouwbare en toekomstbestendige dataplatformen. Voor ons Data4All landschap zoeken wij een Senior Dataplatform Security Engineer die securitybeleid en richtlijnen weet te vertalen naar concrete maatregelen binnen onze cloud- en dataplatformen. Iemand die risico’s niet alleen kan signaleren, maar deze samen met de teams ook daadwerkelijk kan mitigeren en implementeren. Je opereert op het snijvlak van security, software engineering en cloudplatformen.

Je ondersteunt meerdere platformteams bij het toepassen van security-by-design, helpt bij het realiseren van NIS2-doelstellingen en verhoogt structureel de security volwassenheid van onze omgeving. Dit ga je doen Als Senior Dataplatform Security Engineer ben je verantwoordelijk voor het praktisch toepassen van security binnen onze cloudgebaseerde dataplatformen. Je houdt je onder andere bezig met: – Vertalen van securitybeleid, securitystandaarden en NIS2-richtlijnen naar concrete technische maatregelen. – Met teams uitvoeren van risicoanalyses op applicaties, datastromen en platformcomponenten. – Adviseren van teams over passende beveiligingsmaatregelen op basis van risico’s en dreigingen. – Samenwerken met data engineers, software engineers en cloudspecialisten om security-oplossingen daadwerkelijk te implementeren. – Inrichten en verbeteren van processen rondom toegangsbeheer, logging, monitoring, encryptie en kwetsbaarhedenmanagement. – Ondersteunen van audits en compliance-trajecten. – Bewaken van de securityarchitectuur van het dataplatform en signaleren van verbeterkansen. – Coachen van teams in het toepassen van security-by-design en secure engineering principes. – Bevorderen van security awareness en security ownership binnen de teams.

Wat maakt deze rol bijzonder? Wij zoeken geen data engineer die ook iets van security weet. Wij zoeken een ervaren security engineer die: – Securityrichtlijnen pragmatisch kan toepassen. – Risico’s zelfstandig kan beoordelen en prioriteren. – Securitymaatregelen daadwerkelijk kan realiseren samen met engineeringteams. – Begrijpt hoe moderne cloud- en dataplatformen en software engineering functioneren. – Een brug slaat tussen securitybeleid en technische uitvoering.

Je bent daarmee niet alleen adviseur, maar vooral een aanjager van concrete securityverbeteringen binnen onze dataplatformen. Bij onboarding zullen er twee referenties worden opgevraagd Locatie: Den Bosch, Noord-Brabant

Eisen

Uitvoeringsvoorwaarde arbeidsrelatie

De aard en organisatorische inbedding van deze opdracht maken dat niet iedere contractvorm passend is; voor deze opdracht wordt daarom uitgegaan van uitvoering via detachering.

OverheidZZP sluit geen specifieke contractvorm of categorie opdrachtnemers op voorhand uit. Wel geldt dat iedere opdracht moet kunnen worden uitgevoerd op een wijze die in overeenstemming is met de toepasselijke wet- en regelgeving, waaronder de regels omtrent de kwalificatie van arbeidsrelaties en de Wet DBA.

De geschiktheid van een opdracht voor een bepaalde contractvorm wordt beoordeeld aan de hand van de beoogde feitelijke uitvoering van de werkzaamheden en niet uitsluitend op basis van de gekozen juridische constructie. Daardoor kan het voorkomen dat een opdracht zich, gelet op de aard, inrichting of organisatorische inbedding van de werkzaamheden, niet leent voor alle contractvormen.

Inschrijvers dienen desgevraagd aannemelijk te maken op welke wijze zij de opdracht zullen uitvoeren en hoe daarbij wordt voldaan aan de toepasselijke wet- en regelgeving. Indien onvoldoende aannemelijk wordt gemaakt dat de opdracht binnen de voorgestelde constructie rechtmatig kan worden uitgevoerd, kan een inschrijving buiten beschouwing worden gelaten.

– Minimaal 5 jaar ervaring in een technische securityrol. – Ervaring met het implementeren van securitymaatregelen binnen cloud- en softwareomgevingen. – Kennis van security frameworks, risicomanagement en relevante wet- en regelgeving zoals NIS2. – Ervaring met onderwerpen zoals IAM, netwerkbeveiliging, logging & monitoring, encryptie en vulnerability management. – Ervaring met risicoanalyses en het vertalen van risico’s naar concrete verbetermaatregelen. – Sterke communicatieve vaardigheden en het vermogen om teams mee te nemen in securityverbeteringen. – Ervaring met cloudplatformen zoals Azure, AWS of vergelijkbare omgevingen.

Wensen

LET OP: Op basis van de wensen van onze opdrachtgever wordt bepaald of je eventueel wordt uitgenodigd voor een selectiegesprek. Het is dus noodzakelijk dat je ook op de wensen een sterke match hebt.

– Ervaring binnen data- en analyticsplatformen. – Kennis van Snowflake, Matillion of vergelijkbare dataplatformtechnologie. – Certificeringen zoals CISSP, CISM, CCSP of vergelijkbaar. – Ervaring met DevSecOps en CI/CD-omgevingen. Competenties – Resultaatgericht – Verbindend – Sterke communicatieve vaardigheden – In staat om teams mee te nemen in securityverbeteringen – Aanjar van concrete securityverbeteringen

Overige informatie

Optie tot verlenging: Ja, verlenging mogelijk Gespreksdatum: volgt

Procedure

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

- Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.

- Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!

- Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken voor we je daadwerkelijk voorstellen.

Reageer nu op

Senior Dataplatform Security Specialist

- Deze vacature sluit op [telefoonnummer]:00

- Reageren kan tot uiterlijk één volledige werkdag vóór de deadline (zie procedure)!

- Bureau/partner?