Voor Enexis zoeken wij een Lead Security Engineer Cybersecurity & NIS2. Als Security Engineer Cybersecurity & NIS2 versterk je de cyberweerbaarheid van een van de meest kritische infrastructuren van Nederland. Je werkt binnen de waardeketen Grootverbruik & Netten aan een gevarieerd landschap van applicaties en systemen, van SAP-backofficeomgevingen tot klantgerichte webportalen en maatwerkapplicaties.

Je werkt samen met Security & Privacy Officers, Product Managers, Architecten en DevOps-teams. Je vertaalt beveiligingsbeleid en wet- en regelgeving, waaronder NIS2, naar praktische oplossingen. Daarbij maak je security onderdeel van de dagelijkse werkwijze van ontwikkelteams en help je hen steeds zelfstandiger beveiliging in hun producten te borgen. Je bent inhoudelijk sterk en treedt ook op als coach, sparringpartner en aanjager van een securitybewuste cultuur.

Jouw verantwoordelijkheden

Je werkt samen met productteams en stakeholders aan de implementatie van informatiebeveiliging.
Je bewaakt en verbetert de security requirements van applicaties binnen de waardeketen Grootverbruik & Netten.
Je identificeert beveiligingsrisico’s en voert risico- en dreigingsanalyses uit voor nieuwe of gewijzigde functionaliteiten.
Je implementeert beveiligingsmaatregelen die de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens waarborgen.
Je ondersteunt DevOps-teams bij secure coding, toegangsbeheer, encryptie en andere security best practices.
Je automatiseert controles, securitytesten en compliancechecks binnen CI/CD-processen.
Je helpt de waardeketen aantoonbaar te voldoen aan het Integraal Normenkader en relevante wet- en regelgeving, waaronder NIS2.
Je begeleidt DevOps-teams bij Security by Design en zorgt dat security vanaf de ontwerpfase wordt meegenomen.
Je vertaalt securityrichtlijnen, beleid en wet- en regelgeving naar concrete maatregelen voor ontwikkelteams.
Je coacht teams bij het vergroten van hun securitykennis en helpt hen verantwoordelijkheid te nemen voor hun eigen cyberweerbaarheid.
Je creëert draagvlak door teams en stakeholders mee te nemen in het waarom achter beveiligingsmaatregelen.
Je stimuleert kennisdeling en security awareness en draagt bij aan een cultuur waarin security vanzelfsprekend is bij ontwikkelen en beheren.
Je bent voor teams een vraagbaak en sparringpartner op het gebied van informatiebeveiliging.

Jouw profiel

Je hebt minimaal hbo-werk- en denkniveau.
Je hebt ruime ervaring binnen de ICT en minimaal drie jaar ervaring in een vergelijkbare securityfunctie.
Je hebt kennis van informatiebeveiliging, cybersecurityframeworks en risicomanagement.
Je hebt ervaring met NIS2 of vergelijkbare compliance- en securityrichtlijnen.
Je hebt praktijkervaring met securitytestingtools, zoals SAST-, DAST- en vulnerability-scanningoplossingen.
Je hebt ervaring met het automatiseren van controles en testen binnen CI/CD-omgevingen.
Je hebt kennis van applicatiebeveiliging, encryptie, identity & access management en secure software delivery.
Je hebt hands-on ervaring met het coachen van teams en met projectmanagement.
Je kunt complexe securityvraagstukken begrijpelijk maken voor collega’s met verschillende achtergronden.
Je hebt ervaring met het begeleiden van teams bij verbeter- of verandertrajecten op het gebied van security, compliance of kwaliteit.
Je communiceert sterk en weet draagvlak te creëren zonder vanuit controle of hiërarchie te sturen.
Je bent overtuigend en organisatiesensitief en weet verschillende stakeholders met elkaar te verbinden.
Je bent pragmatisch en sluit beveiligingsmaatregelen aan op de dagelijkse praktijk van ontwikkelteams.
Je draagt graag kennis over en maakt collega’s enthousiast over veilig ontwikkelen.

Dit is mooi meegenomen

Je hebt certificeringen zoals Security+, SSCP, CISSP, CSSLP of vergelijkbaar.
Je hebt ervaring met SAFe Agile.
Je hebt ervaring met complexe IT-landschappen met zowel legacy- als cloudoplossingen.
Je hebt kennis van SAP-security en/of DevSecOps-omgevingen.

Je werkt aan systemen die essentieel zijn voor de energievoorziening van Nederland. Met jouw werk help je digitale dienstverlening veilig, betrouwbaar en toekomstbestendig te houden. Je haalt energie uit het overdragen van kennis, het begeleiden van teams en het helpen verankeren van security in hun dagelijkse werk. Zo help je DevOps-teams zelf veilig te ontwerpen, ontwikkelen en beheren.

Functie-eisen

Je hebt ruime ervaring binnen de ICT en minimaal drie jaar ervaring in een vergelijkbare securityfunctie.
Je hebt kennis van informatiebeveiliging, cybersecurityframeworks en risicomanagement.
Je hebt ervaring met NIS2 of vergelijkbare compliance- en securityrichtlijnen.
Je hebt hands-on ervaring met securitytesttools, zoals SAST-, DAST- en vulnerabilityscanningoplossingen.
Je hebt ervaring met het automatiseren van controles en tests binnen CI/CD-omgevingen.
Je hebt kennis van applicatiebeveiliging, encryptie, identity & access management en secure software delivery.
Je beschikt over certificeringen zoals Security+, SSCP, CISSP, CSSLP of vergelijkbaar.

Functie-wensen

Je hebt ervaring met SAFe Agile werken
Je hebt ervaring binnen complexe IT-landschappen met zowel legacy- als cloudoplossingen
Je hebt kennis van SAP-security en/of DevSecOps-omgevingen

Extra Informatie

Aantal uur 32 - 40
ZZP mogelijk? Nee
Thuiswerken mogelijk? N.t.b.
Startdatum zo spoedig mogelijk
Opleidingsniveau HBO

Lead Security Engineer Cybersecurity & NIS2

Begin met je e-mail