Security Engineer (Database Security) - Nederlandstalig

Het versterken en borgen van de beveiliging van kritische databaseplatformen, zowel on-premises als in de cloud. De Security Engineer is verantwoordelijk voor het ontwerpen, implementeren en verbeteren van security-maatregelen rond toegang, encryptie, logging, monitoring en secure-by-design dataprocessen.

Implementeren van security-standaarden en best practices voor configuratie, patching en lifecycle-beheer.

Uitvoeren van risicoanalyses en vertalen naar concrete technische maatregelen.

Access Control & Identity Security

Versterken van toegangsbeheer, inclusief RBAC, least-privilege en privileged access-modellen.

Integreren van identity- en access-processen met IAM-platformen en cloud-security controls.

Inrichten van veilige processen voor service accounts, secrets en key management.

Encryptie, Logging & Monitoring

Implementeren en optimaliseren van encryptie-mechanismen (data-at-rest, data-in-transit, key-management).

Uitrollen van centrale logging en audit-mechanismen voor database-activiteiten.

Integreren van database-telemetrie met SIEM/SOC voor detectie, alerting en forensics.

Secure-by-Design Dataprocessen

Structureel integreren van security in platform- en dataprocessen (CI/CD, provisioning, backup, recovery).

Adviseren over veilige datastromen, dataclassificatie en dataminimalisatie.

Ondersteunen van platform-teams en DBA’s bij het veilig onboarden van nieuwe databases en workloads.

Intensief samenwerken met DBA’s, platform teams, security teams en cloud-architecten.

Fungeren als inhoudelijke sparringpartner voor data-eigenaren en applicatieteams.

Duidelijk communiceren over risico’s, impact en benodigde maatregelen richting technische en niet-technische stakeholders.

Vereiste kennis en ervaring

Ruime ervaring met databasebeveiliging in zowel on-prem als cloudomgevingen (Azure, AWS, GCP).

Diepgaande kennis van SQL- en NoSQL-platformen, database-architectuur en databeveiligingsprincipes.

Ervaring met encryptie, key-management, auditing, monitoring en incidentrespons voor databases.

Sterke achtergrond in IAM, privilege-beheer en secure-by-design engineering.

Vermogen om complexe dataprocessen te analyseren en te vertalen naar robuuste security-oplossingen.

Communicatief sterk, proactief en in staat om teams mee te nemen in security-verbeteringen.