Security Engineer – Container Platform

Was Sie tun werden

Als Security Engineer sind Sie die Stimme der Sicherheit im Container-Operations-Team. Zu Ihren Aufgaben gehören:

• Absicherung der Container-Plattform und Sicherstellung, dass Entwickler sichere Anwendungen bereitstellen
• Tätigkeit als Sicherheitsvertreter in einem multidisziplinären Expertenteam mit einer führenden Rolle im Bereich Containerisierung
• Anwendung von Threat Modelling mit STRIDE
• Coaching und Beratung zu Best Practices im Bereich Sicherheit, mit starkem Fokus auf die Container-Landschaft
• Analyse, Optimierung und Dokumentation von Sicherheitsprozessen und Governance
• Erkennung und Management von Schwachstellen mithilfe von Vulnerability-Management-Lösungen, insbesondere bei Container-Images
• Integration von Sicherheit in die Software-Entwicklungspipeline (DevSecOps und CI/CD)

Sie arbeiten mit Technologien wie Red Hat OpenShift und Cloud-Native Application Protection Platforms (CNAPP) und können auf das interne Sicherheitsteam sowie Weiterbildungsmöglichkeiten zurückgreifen, um Ihre Fähigkeiten weiter auszubauen.

Was wir suchen

Erforderlich

• Mindestens 5 Jahre nachweisbare Erfahrung als Security Consultant in einem oder mehreren der folgenden Bereiche: Daten, Infrastruktur, Anwendungen
• Nachweisbare Erfahrung in der Analyse, Optimierung und Dokumentation von Sicherheitsprozessen und Governance
• Nachweisbare Expertise in einem spezifischen Bereich der Informationssicherheit
• Gute Kenntnisse aktueller IT-Risiken und Erfahrung in der Implementierung von Sicherheitslösungen zu deren Minderung
• Fähigkeit, sowohl eigenständig als auch im Team zu arbeiten, um gemeinsame Ziele zu erreichen
• Initiative und Bereitschaft, Verantwortung zu übernehmen
• Fähigkeit, mit einem breiten Querschnitt von Mitarbeitern zu kommunizieren, um Sicherheitsmaßnahmen zu erklären und durchzusetzen
• Zusammenarbeits- und Netzwerkfähigkeiten mit internen und externen Partnern
• Niederländisch auf europäischem CEFR-Niveau C2

Sehr wünschenswert

• Nachweisbare Erfahrung mit CNAPP-Plattformen, einschließlich Reporting, Runtime-Policies und Compliance-Checks
• Nachweisbare Erfahrung mit Containerisierungstechnologie, insbesondere Kubernetes
• Nachweisbare Erfahrung in der Implementierung von Security Best Practices in Containern
• Nachweisbare Erfahrung mit DevSecOps und CI/CD, Integration von Sicherheit in die Software-Entwicklungspipeline (SAST/DAST-Tools, GitLab CI)
• Nachweisbare Erfahrung mit Vulnerability-Management-Lösungen, insbesondere für Container-Images
• Nachweisbare Erfahrung mit Red Hat OpenShift (insbesondere Version 4)
• Nachweisbare Erfahrung mit Threat Modelling mittels STRIDE
• Nachweisbare Erfahrung mit Sicherheitsmanagement-Techniken und -Frameworks (z. B. ISO 27000-Serie, COBIT for Security, NIST, OWASP, CIS Critical Security Controls for Effective Cyber Defense)
• Nachweisbare Kenntnisse und Erfahrung durch Zertifikate je nach Fachgebiet (z. B. CISM, CISSP, CEH)
• Nachweisbare Scripting-Erfahrung
• Vertrautheit mit Cloud-Technologien (AWS, Azure, GCP) sowie mit den Sicherheitsaspekten und Vor- und Nachteilen einer Migration in die Cloud, Zertifizierungen sind von Vorteil

Der Rahmen

Dieser Einsatz läuft vom 1. Dezember 2026 bis zum 31. Dezember 2027. Remote-Arbeit ist die Regel, mit einem Tag pro Woche vor Ort in Brüssel (fünf Gehminuten vom Brüsseler Nordbahnhof entfernt). Vollzeitverfügbarkeit wird bevorzugt, 80 % sind jedoch verhandelbar.

Sie arbeiten in einer großen Container-Umgebung mit hoher Sichtbarkeit sowohl innerhalb als auch außerhalb der Organisation, mit diplomatischem Durchsetzungsvermögen, um Ihre Sicherheitshandschrift auf der Plattform zu hinterlassen.