Security Engineer: Check Point

Taken en verantwoordelijkheden

Als Security Engineer ben je verantwoordelijk voor de technische beveiliging van de ICT-infrastructuur en toepassingen. Je beveiligt netwerken, versterkt de ICT-infrastructuur en helpt de continuïteit en veiligheid van digitale en online toepassingen te waarborgen. Je brengt kwetsbaarheden in applicaties en servers in kaart en implementeert passende beveiligingstechnologieën.

Verantwoordelijkheden

• Implementeren en beheren van securityoplossingen.
• Opvolgen van vulnerability management en uitvoeren van vulnerability assessments.
• Werken binnen de kaders die door de Security Architect zijn opgesteld.
• Beveiligingsverbeteringen aanbevelen aan de Security Architect.
• Technische designs en operationele procedures van securityoplossingen documenteren, zodat collega’s binnen ICT-infrastructuur en operations ermee kunnen werken.
• Software installeren, waaronder firewalls en toepassingen voor data-encryptie.
• Assisteren bij de installatie en verwerking van nieuwe beveiligingsproducten en -procedures.
• Netwerkscans uitvoeren om kwetsbaarheden op te sporen.
• Netwerken en systemen bewaken op beveiligingsinbreuken.
• Software installeren voor het melden van inbreuken.
• Automatiseringsscripts ontwikkelen om incidenten af te handelen en op te volgen.
• Beveiligingsoplossingen testen aan de hand van industriestandaarden.
• Onderzoeken hoe beveiligingsinbreuken ontstaan en verlopen, en de bevindingen rapporteren.

Bevoegdheden

Je bent bevoegd om de handelingen uit te voeren die nodig zijn binnen de verantwoordelijkheden van deze rol. Dit omvat onder meer:

• Toegang en administratorrechten tot on-premise datacenter- en cloudomgevingen om de beschreven taken uit te voeren.
• Inbreuken op vooraf vastgelegde standaarden melden aan de betrokken verantwoordelijken en afgesproken corrigerende acties nemen.

Belangrijkste taken

• Oplossingen uitwerken voor security- en privacyvraagstukken in samenwerking met de Security Architect.
• Technische beveiligingsoplossingen ontwikkelen, implementeren en beheren, zoals ColorTokens, vulnerability tooling en monitoringtools.
• Veiligheidsincidenten opsporen, analyseren en oplossen.
• Firewalls, detection- en preventionsystemen, webfilters, WAF’s, PAM-oplossingen, reverse proxies en vulnerability scanners configureren.
• Dreigingen en risico’s in kaart brengen en passende maatregelen nemen.
• Securitypatching uitvoeren voor besturingssystemen zoals Linux, VMware en Windows.
• Securitypatchingtools beheren voor onder meer Kong, Sparkx EA, de Atlassian-stack, ADFS, Xperido, ADAuditPlus en Keycloak.
• De ICT-infrastructuur en de beveiliging van toepassingen testen, bijvoorbeeld via securityaudits en pentesten in samenwerking met ontwikkelaars. Ook controleer je het restoreproces van back-ups.
• De documentatie van securityoplossingen actueel houden.
• Securitylogs opvolgen en rapporteren, onder meer via ADAuditPlus, Azure SIEM, Tenable Vulnerability Logs, 1Password Log, Azure WAF Log en PAM, waaronder CyberArk.

Technische competenties

• PowerShell.
• Windows, Linux, VMware, Nessus en Tenable.
• IPsec, OpenVPN, next-generation firewalls, waaronder Check Point, Palo Alto, Fortinet en Juniper, DNSSEC en PKI.
• Identity and Access Management.
• Active Directory, PAM en PIM.
• Loadbalancers, waaronder AAGW en Netscaler.
• Cryptografische protocollen, methoden en technieken.
• Security tooling zoals ADAuditPlus, ColorTokens, GHAS en Keycloak.

Jouw profiel

Je beschikt over de volgende expertise:

• Enterprise-architect met specialisatie in veiligheid.
• Ervaring met Check Point-firewalls.
• Ervaring met Palo Alto-firewalls.
• Ervaring met pentesten en het uitvoeren van securityaudits.
• Kennis van securityperimetertechnologieën, zoals WAF, PAM, firewalls en reverse proxies.
• Ervaring met securitytooling zoals ADAuditPlus, ColorTokens, GHAS en Keycloak.
• Ervaring met vulnerability assessments en securityincidentrespons.
• Ervaring met vulnerability tooling, waaronder Tenable.
• Architecturale en conceptuele vaardigheden.
• Ervaring als Security Architect.
• Kennis van MS Office-pakketten.
• Vaardigheid in business solutioning.

Aanbod

Je zal deel uitmaken van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling. Wij zorgen ervoor dat je in een uitdagende maar aangename werkomgeving terecht komt met leuke collega's. Samen met jou stippelen we een carriereplan uit, met aandacht en budget voor bijkomende opleidingingen / certificaties. Je kan rekenen op een motiverend salaris, aangevuld met extralegale voordelen, inclusief bedrijfswagen (of alternatieve