Cegeka - Security Engineer Container Platform

pVoor een langetermijnopdracht zoeken we een ervaren Security Engineer met een sterke achtergrond in zowel IT-security als containertechnologie. Je komt terecht in een complexe enterpriseomgeving en neemt een richtinggevende rol op rond de beveiliging van een omvangrijk containerplatform. /ppAls Security Engineer ben je de securityreferentie binnen het Container Operations-team. Je waakt over de beveiliging van het platform en ondersteunt ontwikkelteams bij het ontwerpen en opleveren van veilige applicaties. Je combineert diepgaande technische kennis met sterke communicatieve vaardigheden en weet securityvereisten op een duidelijke en pragmatische manier te vertalen naar concrete oplossingen. /ph3Jouw verantwoordelijkheden /h3ulliJe adviseert over de beveiliging van het containerplatform en de applicaties die erop worden ontwikkeld en uitgerold. /liliJe implementeert en bewaakt security best practices binnen een containeromgeving. /liliJe voert threat modeling uit en helpt teams om potentiële bedreigingen en kwetsbaarheden vroegtijdig te identificeren. /liliJe integreert securitycontroles in DevSecOps
- en CI/CD-processen. /liliJe werkt met securitytools voor onder andere SAST, DAST, vulnerability scanning en compliancecontroles. /liliJe ondersteunt het gebruik en de verdere uitbouw van een Cloud-Native Application Protection Platform. /liliJe helpt bij het opstellen, implementeren en opvolgen van runtime policies. /liliJe detecteert en beheert kwetsbaarheden in containers en container images. /liliJe analyseert securityrisico's en stelt passende maatregelen voor om deze risico's te beperken. /liliJe begeleidt en coacht ontwikkelaars en technische collega's rond secure development en containersecurity. /liliJe legt beveiligingsmaatregelen uit aan zowel technische als niet-technische stakeholders. /liliJe werkt samen met verschillende interne en externe partners en vertegenwoordigt security binnen een multidisciplinair team. /liliJe neemt initiatief en verantwoordelijkheid voor securityvraagstukken binnen het containerlandschap. /li /ulh3Jouw technische achtergrond /h3ulliJe hebt aantoonbare professionele ervaring binnen IT-security. /liliJe hebt ervaring met containertechnologie en containerplatformen. /liliJe beschikt over goede kennis van Kubernetes. /liliJe hebt bij voorkeur ervaring met Red Hat OpenShift 4. /liliJe hebt ervaring met Cloud-Native Application Protection Platforms, inclusief rapportering, runtime policies en compliancecontroles. /liliJe bent vertrouwd met threat modeling, bij voorkeur volgens de Stride-methodologie. /liliJe hebt ervaring met DevSecOps en het integreren van security in softwareontwikkelingsprocessen. /liliJe hebt kennis van CI/CD-pipelines, bij voorkeur binnen GitLab CI. /liliJe hebt ervaring met SAST
- en DAST-tools. /liliJe hebt kennis van vulnerability management en het detecteren en opvolgen van kwetsbaarheden in container images. /liliJe beschikt over een brede kennis van IT-systemen, netwerken, opslag en applicatietechnologieën. /liliJe bent vertrouwd met actuele IT-risico's en hebt ervaring met het implementeren van beveiligingsoplossingen om deze risico's te beperken. /liliJe hebt kennis van cloudtechnologieën zoals Azure, AWS en/of GCP en begrijpt de securityrisico's en aandachtspunten van cloudomgevingen. /liliJe beschikt over praktische scriptingervaring. /liliRelevante cloud
- en securitycertificeringen zijn een pluspunt. /li /ul