Voor Enexis zoeken wij een Lead Security Engineer Cybersecurity & NIS2. Als Security Engineer Cybersecurity & NIS2 versterk je de cyberweerbaarheid van een van de meest kritische infrastructuren van Nederland. Je werkt binnen de waardeketen Grootverbruik & Netten aan een gevarieerd landschap van applicaties en systemen, van SAP-backofficeomgevingen tot klantgerichte webportalen en maatwerkapplicaties. Je werkt samen met Security & Privacy Officers, Product Managers, Architecten en DevOps-teams. Je vertaalt beveiligingsbeleid en wet- en regelgeving, waaronder NIS2, naar praktische oplossingen. Daarbij maak je security onderdeel van de dagelijkse werkwijze van ontwikkelteams en help je hen steeds zelfstandiger beveiliging in hun producten te borgen. Je bent inhoudelijk sterk en treedt ook op als coach, sparringpartner en aanjager van een securitybewuste cultuur. Jouw verantwoordelijkheden
Je werkt samen met productteams en stakeholders aan de implementatie van informatiebeveiliging.
Je bewaakt en verbetert de security requirements van applicaties binnen de waardeketen Grootverbruik & Netten.
Je identificeert beveiligingsrisico’s en voert risico- en dreigingsanalyses uit voor nieuwe of gewijzigde functionaliteiten.
Je implementeert beveiligingsmaatregelen die de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens waarborgen.
Je ondersteunt DevOps-teams bij secure coding, toegangsbeheer, encryptie en andere security best practices.
Je automatiseert controles, securitytesten en compliancechecks binnen CI/CD-processen.
Je helpt de waardeketen aantoonbaar te voldoen aan het Integraal Normenkader en relevante wet- en regelgeving, waaronder NIS2.
Je begeleidt DevOps-teams bij Security by Design en zorgt dat security vanaf de ontwerpfase wordt meegenomen.
Je vertaalt securityrichtlijnen, beleid en wet- en regelgeving naar concrete maatregelen voor ontwikkelteams.
Je coacht teams bij het vergroten van hun securitykennis en helpt hen verantwoordelijkheid te nemen voor hun eigen cyberweerbaarheid.
Je creëert draagvlak door teams en stakeholders mee te nemen in het waarom achter beveiligingsmaatregelen.
Je stimuleert kennisdeling en security awareness en draagt bij aan een cultuur waarin security vanzelfsprekend is bij ontwikkelen en beheren.
Je bent voor teams een vraagbaak en sparringpartner op het gebied van informatiebeveiliging.
Jouw profiel
Je hebt minimaal hbo-werk- en denkniveau.
Je hebt ruime ervaring binnen de ICT en minimaal drie jaar ervaring in een vergelijkbare securityfunctie.
Je hebt kennis van informatiebeveiliging, cybersecurityframeworks en risicomanagement.
Je hebt ervaring met NIS2 of vergelijkbare compliance- en securityrichtlijnen.
Je hebt praktijkervaring met securitytestingtools, zoals SAST-, DAST- en vulnerability-scanningoplossingen.
Je hebt ervaring met het automatiseren van controles en testen binnen CI/CD-omgevingen.
Je hebt kennis van applicatiebeveiliging, encryptie, identity & access management en secure software delivery.
Je hebt hands-on ervaring met het coachen van teams en met projectmanagement.
Je kunt complexe securityvraagstukken begrijpelijk maken voor collega’s met verschillende achtergronden.
Je hebt ervaring met het begeleiden van teams bij verbeter- of verandertrajecten op het gebied van security, compliance of kwaliteit.
Je communiceert sterk en weet draagvlak te creëren zonder vanuit controle of hiërarchie te sturen.
Je bent overtuigend en organisatiesensitief en weet verschillende stakeholders met elkaar te verbinden.
Je bent pragmatisch en sluit beveiligingsmaatregelen aan op de dagelijkse praktijk van ontwikkelteams.
Je draagt graag kennis over en maakt collega’s enthousiast over veilig ontwikkelen.
Dit is mooi meegenomen
Je hebt certificeringen zoals Security+, SSCP, CISSP, CSSLP of vergelijkbaar.
Je hebt ervaring met SAFe Agile.
Je hebt ervaring met complexe IT-landschappen met zowel legacy- als cloudoplossingen.
Je hebt kennis van SAP-security en/of DevSecOps-omgevingen.
Je werkt aan systemen die essentieel zijn voor de energievoorziening van Nederland. Met jouw werk help je digitale dienstverlening veilig, betrouwbaar en toekomstbestendig te houden. Je haalt energie uit het overdragen van kennis, het begeleiden van teams en het helpen verankeren van security in hun dagelijkse werk. Zo help je DevOps-teams zelf veilig te ontwerpen, ontwikkelen en beheren.
Functie-eisen
Je hebt ruime ervaring binnen de ICT en minimaal drie jaar ervaring in een vergelijkbare securityfunctie.
Je hebt kennis van informatiebeveiliging, cybersecurityframeworks en risicomanagement.
Je hebt ervaring met NIS2 of vergelijkbare compliance- en securityrichtlijnen.
Je hebt hands-on ervaring met securitytesttools, zoals SAST-, DAST- en vulnerabilityscanningoplossingen.
Je hebt ervaring met het automatiseren van controles en tests binnen CI/CD-omgevingen.
Je hebt kennis van applicatiebeveiliging, encryptie, identity & access management en secure software delivery.
Je beschikt over certificeringen zoals Security+, SSCP, CISSP, CSSLP of vergelijkbaar.
Functie-wensen
Je hebt ervaring met SAFe Agile werken
Je hebt ervaring binnen complexe IT-landschappen met zowel legacy- als cloudoplossingen
Je hebt kennis van SAP-security en/of DevSecOps-omgevingen
... Asia-Pacific. It falls under the EU NIS2 Directive and has invested in Nozomi Networks Guardian OT monitoring for every site. We are placing a small team — an OT Security Lead and three regional control & instrumentation engineers — who get to know each plant, support its control systems and instrumentation, and form the OT security ...
... bedrijfskundige richting - Certificeringen zoals ISO27001 (Lead Implementer/Auditor), CISM, CISSP of gelijkaardig zijn een plus - Je hebt relevante werkervaring in cybersecurity, IT-risk of compliance, met kennis van standaarden en regelgeving zoals ISO27001, NIS2 en Cyber Fundamentals - Je bezit een sterk analytisch vermogen en ...
... relevante werkervaring binnen information security, cybersecurity consultancy of IT-riskmanagement. - Kennis van informatiebeveiligingsframeworks zoals ISO 27001, NIS2, CIS Controls en NEN 7510. - Ervaring met risicoanalyses, security governance en compliance. - Relevante certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer ...
... de beste strategieën. Wat ga je doen als Senior Cybersecurity Architect in Den Haag? - Ontwerpen en implementeren van veilige IT-architecturen - Leiden van security assessments en compliance trajecten (ISO27001, NIS2) - Adviseren over security roadmaps en risicobeheersing - Opzetten van SOC- en incident response-structuren ...
... Relevante werkervaring binnen cybersecurity, IT-risk, informatiebeveiliging of compliance; - Kennis van relevante wet- en regelgeving en standaarden, waaronder NIS2, ISO27001 en Cyber Fundamentals; - Certificeringen zoals ISO27001 Lead Implementer/Auditor, CISM of CISSP zijn een pré; - Sterk analytisch vermogen en in staat ...
... proceseigenaren. Je werkt bijvoorbeeld aan het ontwikkelen van een cybersecuritystrategie, het uitvoeren van een cybersecurity maturity assessment, het herontwerpen van security governance of het opzetten van een programma voor digitale weerbaarheid. Ook kun je klanten ondersteunen bij de implementatie van de BIO, NIS2/Cyberbeveiligingswet ...
Over de functie Als Cybersecurity Engineer zet jij jouw expertise dagelijks in om systemen, netwerken en data optimaal te beschermen tegen digitale dreigingen. Je bent voortdurend bezig met het signaleren, analyseren en oplossen van beveiligingsrisico’s. Hierbij werk je met de nieuwste technieken en methodes, zodat jouw ...
... te ontwikkelen en mee te bouwen aan de cybersecuritydienstverlening. Wat verwachten we van jou? - Je hebt ongeveer 3 tot 5 jaar relevante ervaring binnen cybersecurity, bijvoorbeeld als Cybersecurity Consultant, Security Specialist, Security Engineer, Information Security Consultant of Compliance & Security Officer; - Je ...
... implementatieplannen - Begeleiden van organisaties bij audits en certificeringen - Trainen en coachen van medewerkers in security awareness Wat neem je mee als Senior NIS2 Consultant? - HBO opleiding in Informatica, Security of bedrijfskunde - Minimaal 5 jaar ervaring in informatiebeveiliging en compliance - Kennis van NIS2, ISO27001 ...
... je doen? – Adviseren over informatiebeveiligingsbeleid, cybersecuritystrategie en risicomanagement. – Opzetten, implementeren en verbeteren van Information Security Management Systems (ISMS). – Begeleiden van ISO 27001-trajecten, risicoanalyses en security audits. – Adviseren over wet- en regelgeving zoals NIS2, DORA en ...