Senior Security Engineer

We zoeken een Senior Security Engineer om een groot containerplatform te beveiligen en ontwikkelaars te ondersteunen bij het opleveren van veilige applicaties. U vertegenwoordigt security in een multidisciplinair container operations team, met ondersteuning van securityspecialisten en toegang tot bijkomende opleidingen.

• Het containerplatform beveiligen en ontwikkelaars helpen om securitypraktijken toe te passen in hun applicaties.
• Een voortrekkersrol opnemen in container security en het team adviseren over best practices.
• Dreigingen analyseren volgens STRIDE en bijdragen aan het beheer van kwetsbaarheden in container images.
• Security integreren in developmentpipelines en werken met securitytools.
• Beveiligingsmaatregelen toelichten aan medewerkers en samenwerken met interne en externe partners.

U hebt

• Minstens vijf jaar ervaring als Security Consultant in data, infrastructuur of applicaties.
• Ervaring met het analyseren, optimaliseren en documenteren van securityprocessen.
• Ervaring met het analyseren, optimaliseren en documenteren van security governance.
• Aantoonbare expertise in een specifiek domein van .
• Goede kennis van de actuele IT-risico’s.
• Ervaring met de implementatie van beveiligingsoplossingen om IT-risico’s te beperken.
• op niveau C2.

Pluspunten

• Zelfstandig kunnen werken.
• In team kunnen samenwerken aan een gemeenschappelijk doel.
• Initiatief kunnen nemen.
• Bereidheid om verantwoordelijkheid op te nemen.
• Beveiligingsmaatregelen kunnen uitleggen aan uiteenlopende medewerkers en erop toezien dat ze worden nageleefd.
• Kunnen samenwerken en een netwerk uitbouwen met interne en externe partners.
• Diplomatisch en assertief optreden in een multidisciplinair team.
• Ervaring met CNAPP-platformen, waaronder rapportering, runtime policies en compliancecontroles.
• Professionele ervaring met containerisatie.
• Ervaring met .
• Ervaring met de implementatie van best practices voor container security.
• Kunnen coachen en adviseren over best practices voor container security.
• Ervaring met .
• Ervaring met het integreren van security in .
• Ervaring met SAST-tools in developmentpipelines.
• Ervaring met DAST-tools in developmentpipelines.
• Ervaring met .
• Ervaring met het opsporen en beheren van kwetsbaarheden, vooral in container images, met -oplossingen.
• Ervaring met , vooral versie 4.
• Ervaring met threat modelling volgens STRIDE.
• Ervaring met securitymanagementframeworks, zoals ISO 27000, for Security, , of CIS Controls.
• Een relevante certificering in , zoals , of .
• Ervaring met scripting.
• Vertrouwdheid met cloudtechnologieën, zoals AWS, of GCP.
• Inzicht in cloud security en in de voor- en nadelen van een overstap naar de cloud.
• Een relevante cloudcertificering.

Neurho werd opgericht in 1998 en is een Belgisch IT- en businessconsultancybedrijf. Al meer dan 25 jaar begeleiden we banken, verzekeraars, spelers uit de energiesector en overheidsinstellingen in België en Luxemburg bij hun transformatieprojecten. Bij Neurho werkt u aan gevarieerde en uitdagende opdrachten, waar uw expertise erkend wordt en uw groei alle kansen krijgt. Naast uw loon geniet u van heel wat extralegale voordelen, afgestemd op uw functie, uw noden en uw persoonlijke wensen.

Neurho zet zich in voor gelijke kansen en verwelkomt alle kandidaturen, ongeacht leeftijd, afkomst, nationaliteit, gender, sociale achtergrond, overtuiging of beperking.

Sinds 1998 levert Neurho Solutions IT-advies en geïntegreerde specialisten bij toonaangevende ondernemingen in België en Luxemburg.