Freelance mogelijk

h3Taken en verantwoordelijkheden /h3pAls Security Engineer ben je het aanspreekpunt voor security binnen het container operations-team. Je helpt het containerplatform beveiligen en ondersteunt ontwikkelaars bij het opleveren van veilige applicaties. /ppJe combineert ervaring in IT-security en containerisatie met een diplomatische, assertieve aanpak. Zo vertegenwoordig je security binnen een grote containeromgeving met brede zichtbaarheid binnen en buiten de organisatie. Je kunt daarbij rekenen op het interne securityteam en op opleidingen om je kennis verder uit te bouwen. /ph3Jouw profiel /h3ulliJe hebt professionele ervaring als Security Consultant of Security Engineer binnen een omgeving zoals data, infrastructuur of applicaties. /liliJe beschikt over een specifiek kennisdomein binnen information security. /liliJe kunt securityprocessen en governance analyseren, optimaliseren en documenteren. /liliJe kent de actuele IT-risico's en hebt ervaring met het implementeren van beveiligingsoplossingen om deze risico's te beperken. /liliJe hebt ervaring met containerisatietechnologie, in het bijzonder Kubernetes, en met Red Hat OpenShift, bij voorkeur versie 4. /liliJe kent cloud-native application protection platforms (CNAPP), onder meer voor rapportering, runtime policies en compliance checks. /liliJe hebt ervaring met het toepassen van security best practices in containers. /liliJe kent DevSecOps en CI/CD en kunt security integreren in de software development pipeline, bijvoorbeeld met SAST
- en DAST-tools en GitLab CI. /liliJe hebt ervaring met het detecteren en beheren van kwetsbaarheden. /liliJe hebt ervaring met threat modeling volgens STRIDE. /liliJe kent technieken en raamwerken voor securitybeheer, zoals de ISO 27000-serie, COBIT for Security, NIST, OWASP en de CIS Critical Security Controls for Effective Cyber Defense. /liliJe hebt aantoonbare ervaring met scripting. /liliJe bent vertrouwd met cloudtechnologieën zoals AWS, Azure en GCP en begrijpt de securityaandachtspunten, voordelen en nadelen van een overstap naar de cloud. /liliCertificeringen die aansluiten bij je expertisedomein, zoals CISM, CISSP of CEH, zijn relevant. /liliJe communiceert vlot met medewerkers met uiteenlopende functies en kunt beveiligingsmaatregelen duidelijk uitleggen en helpen afdwingen. /liliJe werkt samen met interne en externe partners en bouwt actief een professioneel netwerk uit. /liliJe werkt zelfstandig en in teamverband, neemt initiatief en durft verantwoordelijkheid op te nemen. /liliJe bent diplomatisch assertief en vertegenwoordigt security in een multidisciplinair team van experten. Daarbij neem je een leidende rol op binnen containerisatie. /liliJe geeft coaching en advies over security best practices, met bijzondere aandacht voor beveiliging binnen het containerlandschap. /li /ulh3Aanbod /h3pJe zal deel uitmaken van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling. Wij zorgen ervoor dat je in een uitdagende maar aangename werkomgeving terecht komt met leuke collega's. Samen met jou stippelen we een carriereplan uit, met aandacht en budget voor bijkomende opleidingingen / certificaties. Je kan rekenen op een motiverend salaris, aangevuld met extralegale voordelen, inclusief bedrijfswagen (of alternatieve vergoeding).br/(Freelance is ook mogelijk) /p