Cegeka - Security Engineer Container Platform

Voor een langetermijnopdracht zoeken we een ervaren Security Engineer met een sterke achtergrond in zowel IT-security als containertechnologie. Je komt terecht in een complexe enterpriseomgeving en neemt een richtinggevende rol op rond de beveiliging van een omvangrijk containerplatform.brbrbrAls Security Engineer ben je de securityreferentie binnen het Container Operations-team. Je waakt over de beveiliging van het platform en ondersteunt ontwikkelteams bij het ontwerpen en opleveren van veilige applicaties. Je combineert diepgaande technische kennis met sterke communicatieve vaardigheden en weet securityvereisten op een duidelijke en pragmatische manier te vertalen naar concrete oplossingen.brbrbrJouw verantwoordelijkhedenbrbrJe adviseert over de beveiliging van het containerplatform en de applicaties die erop worden ontwikkeld en uitgerold.brJe implementeert en bewaakt security best practices binnen een containeromgeving.brJe voert threat modeling uit en helpt teams om potentiële bedreigingen en kwetsbaarheden vroegtijdig te identificeren.brJe integreert securitycontroles in DevSecOps
- en CI/CD-processen.brJe werkt met securitytools voor onder andere SAST, DAST, vulnerability scanning en compliancecontroles.brJe ondersteunt het gebruik en de verdere uitbouw van een Cloud-Native Application Protection Platform.brJe helpt bij het opstellen, implementeren en opvolgen van runtime policies.brJe detecteert en beheert kwetsbaarheden in containers en container images.brJe analyseert securityrisico's en stelt passende maatregelen voor om deze risico's te beperken.brJe begeleidt en coacht ontwikkelaars en technische collega's rond secure development en containersecurity.brJe legt beveiligingsmaatregelen uit aan zowel technische als niet-technische stakeholders.brJe werkt samen met verschillende interne en externe partners en vertegenwoordigt security binnen een multidisciplinair team.brJe neemt initiatief en verantwoordelijkheid voor securityvraagstukken binnen het containerlandschap.brbrbrbrJouw technische achtergrondbrbrJe hebt aantoonbare professionele ervaring binnen IT-security.brJe hebt ervaring met containertechnologie en containerplatformen.brJe beschikt over goede kennis van Kubernetes.brJe hebt bij voorkeur ervaring met Red Hat OpenShift 4.brJe hebt ervaring met Cloud-Native Application Protection Platforms, inclusief rapportering, runtime policies en compliancecontroles.brJe bent vertrouwd met threat modeling, bij voorkeur volgens de Stride-methodologie.brJe hebt ervaring met DevSecOps en het integreren van security in softwareontwikkelingsprocessen.brJe hebt kennis van CI/CD-pipelines, bij voorkeur binnen GitLab CI.brJe hebt ervaring met SAST
- en DAST-tools.brJe hebt kennis van vulnerability management en het detecteren en opvolgen van kwetsbaarheden in container images.brJe beschikt over een brede kennis van IT-systemen, netwerken, opslag en applicatietechnologieën.brJe bent vertrouwd met actuele IT-risico's en hebt ervaring met het implementeren van beveiligingsoplossingen om deze risico's te beperken.brJe hebt kennis van cloudtechnologieën zoals Azure, AWS en/of GCP en begrijpt de securityrisico's en aandachtspunten van cloudomgevingen.brJe beschikt over praktische scriptingervaring.brRelevante cloud
- of securitycertificeringen zijn een pluspunt.brbrbrbrWie zoeken we?brbrbrWe zoeken iemand die security niet alleen technisch begrijpt, maar ook in staat is om anderen mee te krijgen in een veilige manier van werken.brbrbrJe bent diplomatisch assertief en durft securitystandpunten duidelijk te verdedigen. Tegelijk blijf je pragmatisch en zoek je samen met ontwikkelaars, engineers en andere stakeholders naar haalbare oplossingen. Je kunt beveiligingsmaatregelen helder uitleggen en waar nodig ook bewaken of afdwingen.brbrbrDaarnaast:brbrwerk je zelfstandig en neem je ownership over jouw verantwoordelijkheden;brfunctioneer je goed binnen een multidisciplinair team;brneem je initiatief en durf je verantwoordelijkheid op te nemen;brben je communicatief sterk en kun je complexe securityonderwerpen begrijpelijk toelichten;brbouw je gemakkelijk een netwerk uit met interne en externe partners;brdeel je actief kennis en coach je collega's rond security best practices;brbeschik je over uitstekende schriftelijke en mondelinge communicatievaardigheden in het Nederlands.brbrbrbrPraktische informatiebrbrType opdracht: langetermijnopdrachtbrWerkregeling: hybridebrOnsite aanwezigheid: twee dagen per weekbrTaalvereiste: uitstekende kennis van het NederlandsbrBeschikbaarheid: bij voorkeur voltijds, een tewerkstelling van 80% kan besproken worden