Security Engineer

Il y a 2 heures

Berchem, Vlaanderen, Belgique ENTICO Temps plein
pHet versterken en borgen van de beveiliging van kritische databaseplatformen, zowel on ‑ premises als in de cloud. De Security Engineer is verantwoordelijk voor het ontwerpen, implementeren en verbeteren van security ‑ maatregelen rond toegang, encryptie, logging, monitoring en secure ‑ by ‑ design dataprocessen. /ph3Verantwoordelijkheden /h3h3Database Hardening Platformbeveiliging /h3pHardenen van databaseplatformen (SQL, NoSQL, cloud ‑ native databases). /ppImplementeren van security ‑ standaarden en best practices voor configuratie, patching en lifecycle ‑ beheer. /ppUitvoeren van risicoanalyses en vertalen naar concrete technische maatregelen. /ppVersterken van toegangsbeheer, inclusief RBAC, least ‑ privilege en privileged access ‑ modellen. /ppIntegreren van identity ‑ en access ‑ processen met IAM ‑ platformen en cloud ‑ security controls. /ppInrichten van veilige processen voor service accounts, secrets en key management. /ppUitrollen van centrale logging en audit ‑ mechanismen voor database ‑ activiteiten. /ppIntegreren van database ‑ telemetrie met SIEM/SOC voor detectie, alerting en forensics. /ppStructureel integreren van security in platform ‑ en dataprocessen (CI/CD, provisioning, backup, recovery). /ppAdviseren over veilige datastromen, dataclassificatie en dataminimalisatie. /ppOndersteunen van platform ‑ teams en DBA’s bij het veilig onboarden van nieuwe databases en workloads. /ppIntensief samenwerken met DBA’s, platform teams, security teams en cloud ‑ architecten. /ppFungeren als inhoudelijke sparringpartner voor data ‑ eigenaren en applicatieteams. /ppDuidelijk communiceren over risico’s, impact en benodigde maatregelen richting technische en niet ‑ technische stakeholders. /ph3Vereiste kennis en ervaring /h3pRuime ervaring met databasebeveiliging in zowel on ‑ prem als cloudomgevingen (Azure, AWS, GCP). /ppDiepgaande kennis van SQL ‑ en NoSQL ‑ platformen, database ‑ architectuur en databeveiligingsprincipes. /ppErvaring met encryptie, key ‑ management, auditing, monitoring en incidentrespons voor databases. /ppSterke achtergrond in IAM, privilege ‑ beheer en secure ‑ by ‑ design engineering. /ppVermogen om complexe dataprocessen te analyseren en te vertalen naar robuuste security ‑ oplossingen. /ppCommunicatief sterk, proactief en in staat om teams mee te nemen in security ‑ verbeteringen. /ph3Resultaat van de opdracht /h3pEen aantoonbaar versterkt database ‑ securitylandschap waarin toegang, encryptie, monitoring en dataprocessen structureel zijn verbeterd, en waarin kritische data volgens secure ‑ by ‑ design principes wordt beheerd en beschermd. /p