Formulaire de recrutement

Omschrijving

Als onze Security Engineer ben je de stem van security binnen het container operations team, waar je verantwoordelijk bent voor het beveiligen van het containerplatform, alsook ervoor zorgt dat de ontwikkelaars veilige applicaties opleveren.

Jouw ervaring in zowel security als containerisatie en diplomatische assertiviteit, laat je toe om je security stempel te drukken op een grote container omgeving met veel visibiliteit binnen en buiten de organisatie. Uiteraard kan je hiervoor terugvallen op het interne securityteam en de nodige opleidingen volgen om je bij te scholen.

Wie ben jij? Naar wie zijn wij op zoek?

• Je hebt professionele ervaring in IT security en containerisatie.
• Je hebt ervaring met technologieën zoals Redhat Openshift en cloud-native application protection platformen (CNAPP).
• Je hebt ervaring met threat modeling volgens STRIDE.
• Je bent diplomatisch assertief: je bent onze vertegenwoordiger van security in een multidisciplinair team bestaande uit verschillende experten, waarbij je een leading rol hebt in containerisatie.
• Je werkt graag autonoom, maar bent ook een teamplayer om samen doelgericht tot een goed resultaat te komen.
• Je biedt coaching en advies op het gebied van security best practices, met een sterke focus op beveiliging binnen het container landschap.

Vaardigheden

• Aantoonbare ervaring als Security Consultant binnen één van volgende omgevingen: data, infrastructuur, applicaties, ... (minimaal 5 jaar, senior niveau).
• Aantoonbare ervaring in het analyseren, optimaliseren en documenteren van security processen en governance.
• Aantoonbare expertise in specifiek kennisdomein van information security.
• Goede kennis van de huidige IT-risico's en ervaring met het implementeren van beveiligingsoplossingen ter mitigatie.
• Je kan zowel zelfstandig als in team werken om het gezamenlijke doel te bereiken.
• Je neemt initiatief en durft verantwoordelijkheid op te nemen.
• Mogelijkheid om te communiceren met een brede doorsnede van het personeel om beveiligingsmaatregelen uit te leggen en af te dwingen.
• Samenwerken en netwerk uitbouwen met interne en externe partners.
• Taalvereiste: Nederlandstalig op Europees CEFR - niveau C2.
• Aantoonbare ervaring met CNAPP platformen, o.a. rapportering, runtime policies, compliance checks.
• Aantoonbare ervaring met containerisatie technologie, in het bijzonder met Kubernetes.
• Aantoonbare ervaring met de implementatie van security best practices in containers.
• Aantoonbare ervaring met DevSecOps & CI/CD, security integreren in de software development pipeline zoals Sast/Dast tools, GitLab CI.
• Aantoonbare ervaring met het detecteren en beheren van kwetsbaarheden d.m.v. Vulnerability Management oplossingen, in het bijzonder in container images.
• Aantoonbare ervaring met RedHat OpenShift (in het bijzonder versie 4).
• Aantoonbare ervaring met threat modeling volgens STRIDE.
• Aantoonbare ervaring van security beheer technieken en of raamwerken (bv: ISO27000 series, COBIT for Security, NIST, OWASP, CIS Critical Security Controls for Effective Cyber Defense).
• Aantoonbare kennis en ervaring via certificaten afhankelijk van domein van expertise (bv CISM, CISSP, CEH).
• Aantoonbare scripting ervaring.
• Vertrouwd met cloud technologieën (AWS, Azure, GCP) en met de security concerns en voor- en nadelen van een move to the cloud. Certificaties zijn een meerwaarde.

Waar kom je terecht?

Onze IT afdeling bestaat uit een 460-tal enthousiaste IT-ers met een uitdagend IT landschap dat constant in verandering is. In ons I&T Security team werken we met de meest recente technologieën aan uitdagende projecten.

Optimalisatie en innovatie staan centraal, bijleren doe je met volle goesting.

Thuiswerk is de norm en één keer per week komen we naar kantoor te Brussel (op 5 minuten wandelen van het Noordstation).

Voor deze opdracht wensen we een beschikbaarheid van 100% maar 80% is bespreekbaar.