Security Engineer

Il y a 3 jours

Berchem, Antwerpen, Belgique ENTICO Temps plein 70 000 € - 100 000 € Contrat

Het versterken en borgen van de beveiliging van kritische databaseplatformen, zowel on ‑ premises als in de cloud. De Security Engineer is verantwoordelijk voor het ontwerpen, implementeren en verbeteren van security ‑ maatregelen rond toegang, encryptie, logging, monitoring en secure ‑ by ‑ design dataprocessen.

Verantwoordelijkheden

Database Hardening & Platformbeveiliging

Hardenen van databaseplatformen (SQL, NoSQL, cloud ‑ native databases).

Implementeren van security ‑ standaarden en best practices voor configuratie, patching en lifecycle ‑ beheer.

Uitvoeren van risicoanalyses en vertalen naar concrete technische maatregelen.

Versterken van toegangsbeheer, inclusief RBAC, least ‑ privilege en privileged access ‑ modellen.

Integreren van identity ‑ en access ‑ processen met IAM ‑ platformen en cloud ‑ security controls.

Inrichten van veilige processen voor service accounts, secrets en key management.

Uitrollen van centrale logging en audit ‑ mechanismen voor database ‑ activiteiten.

Integreren van database ‑ telemetrie met SIEM/SOC voor detectie, alerting en forensics.

Structureel integreren van security in platform ‑ en dataprocessen (CI/CD, provisioning, backup, recovery).

Adviseren over veilige datastromen, dataclassificatie en dataminimalisatie.

Ondersteunen van platform ‑ teams en DBA’s bij het veilig onboarden van nieuwe databases en workloads.

Intensief samenwerken met DBA’s, platform teams, security teams en cloud ‑ architecten.

Fungeren als inhoudelijke sparringpartner voor data ‑ eigenaren en applicatieteams.

Duidelijk communiceren over risico’s, impact en benodigde maatregelen richting technische en niet ‑ technische stakeholders.

Vereiste kennis en ervaring

Ruime ervaring met databasebeveiliging in zowel on ‑ prem als cloudomgevingen (Azure, AWS, GCP).

Diepgaande kennis van SQL ‑ en NoSQL ‑ platformen, database ‑ architectuur en databeveiligingsprincipes.

Ervaring met encryptie, key ‑ management, auditing, monitoring en incidentrespons voor databases.

Sterke achtergrond in IAM, privilege ‑ beheer en secure ‑ by ‑ design engineering.

Vermogen om complexe dataprocessen te analyseren en te vertalen naar robuuste security ‑ oplossingen.

Communicatief sterk, proactief en in staat om teams mee te nemen in security ‑ verbeteringen.

Resultaat van de opdracht

Een aantoonbaar versterkt database ‑ securitylandschap waarin toegang, encryptie, monitoring en dataprocessen structureel zijn verbeterd, en waarin kritische data volgens secure ‑ by ‑ design principes wordt beheerd en beschermd.