← Vacatures

Senior Security Engineer – Containerplatform (OpenShift)

Freelance Brussel Senior

Word jij de stem van security in het container-operationsteam van een Vlaamse overheidsinstelling? Met je ervaring in OpenShift, CNAPP en STRIDE beveilig je een groot, zichtbaar containerplatform en coach je ontwikkelaars, met steun van het securityteam en ruimte voor opleidingen.

Voor een Vlaamse overheidsinstelling zoeken we een senior security engineer die de stem van security wordt binnen het container-operationsteam.

We zoeken iemand met professionele ervaring in IT security en containerisatie, onder meer met Red Hat OpenShift, cloud-native application protection platforms (CNAPP) en threat modeling volgens STRIDE, die graag autonoom werkt maar ook een teamplayer is.

  • Je beveiligt het containerplatform.
  • Je zorgt ervoor dat de ontwikkelaars veilige applicaties opleveren.
  • Je biedt coaching en advies op het gebied van security best practices, met een sterke focus op beveiliging binnen het containerlandschap.
  • Je vertegenwoordigt security in een multidisciplinair team bestaande uit verschillende experten, waarbij je een leidende rol hebt in containerisatie.

Je ervaring in zowel security als containerisatie en je diplomatische assertiviteit laten je toe om je securitystempel te drukken op een grote containeromgeving met veel zichtbaarheid binnen en buiten de organisatie. Uiteraard kan je hiervoor terugvallen op het securityteam van de organisatie en de nodige opleidingen volgen om je bij te scholen.

Wat we zoeken

Technische context

  • Aantoonbare ervaring als Security Consultant binnen één van volgende omgevingen: data, infrastructuur, applicaties, ... 5 jr Senior Must have

Domeinkennis

  • Aantoonbare ervaring in het analyseren, optimaliseren en documenteren van security processen en governance Must have
  • Aantoonbare expertise in specifiek kennisdomein van information security Must have

Specifieke vaardigheden

  • Goede kennis van de huidige IT-risico's en ervaring met het implementeren van beveiligingsoplossingen ter mitigatie Must have
  • Aantoonbare ervaring met CNAPP platformen, o.a. rapportering, runtime policies, compliance checks... Should have
  • Aantoonbare ervaring met containerisatie technologie, in het bijzonder met Kubernetes Should have
  • Aantoonbare ervaring met de implementatie van security best practices in containers Should have
  • Aantoonbare ervaring met DevSecOps & CI/CD, security integreren in de software development pipeline zoals Sast/Dast tools, GitLab CI Should have
  • Aantoonbare ervaring met het detecteren en beheren van kwetsbaarheden d.m.v. Vulnerability Management oplossingen, in het bijzonder in container images Should have
  • Aantoonbare ervaring met RedHat OpenShift (in het bijzonder versie 4) Should have
  • Aantoonbare ervaring met threat modeling volgens STRIDE. Should have
  • Aantoonbare ervaring van security beheer technieken en of raamwerken (bv: ISO27000 series, COBIT for Security, NIST, OWASP, CIS Critical Security Controls for Effective Cyber Defense) Should have
  • Aantoonbare kennis en ervaring via certificaten afhankelijk van domein van expertise (bv CISM, CISSP, CEH). Should have
  • Aantoonbare scripting ervaring. Should have
  • Vertrouwd met cloud technologieën (AWS, Azure, GCP) en met de security concerns en voor- en nadelen van een move to the cloud. Certificaties zijn een meerwaarde. Should have

Algemene vaardigheden

  • Je kan zowel zelfstandig als in team werken om het gezamenlijke doel te bereiken Must have
  • Je neemt initiatief en durft verantwoordelijkheid op te nemen. Must have
  • Mogelijkheid om te communiceren met een brede doorsnede van het personeel om beveiligingsmaatregelen uit te leggen en af te dwingen Must have
  • Samenwerken en netwerk uitbouwen met interne en externe partners Must have
  • Taalvereiste: Nederlandstalig op Europees CEFR - niveau C2. Must have