Security Engineer

Security Engineer

De Security Engineer is een technisch specialist die zich toelegt op de beveiliging van de ICT-infrastructuur en toepassingen.

De Security Engineer houdt zich bezig met het beveiligen van netwerken en het optimaliseren van de ICT-infrastructuur om zo de continuïteit en veiligheid van digitale en online toepassingen te kunnen garanderen. Daarvoor kijkt de Security Engineer waar er eventuele kwetsbaarheden in applicaties en servers zitten en ontwikkelt en implementeert hij nieuwe technologieën om hier een antwoord op te geven.

Verantwoordelijkheden:

• Je staat in voor de implementatie van security oplossingen.
• Je zorgt voor een goede opvolging van vulnerability management.
• Je volgt de door de Security Architect opgestelde kaders.
• Je zorgt steeds voor een up-to-date documentatie, beschikbaar in de volgende domeinen:
  • Een duidelijk beschrijving van het technische design van security oplossingen;
  • Alle nodige documentatie om een vlot operationeel gebruik van de security oplossingen te verzekeren door de medecollega's van ICT infra & operations.
• Beveiligingsverbeteringen aanbevelen aan de security architect.
• Software installeren zoals firewalls en programma's voor data encryptie.
• Assisteren bij installatie of verwerking van nieuwe beveiligingsproducten en -procedures.
• Het uitvoeren van scans van netwerken om kwetsbaarheden te vinden.
• Bewaking van netwerken en systemen op beveiligingsinbreuken of inbraken.
• Software installeren die helpt bij het melden van inbraken.
• Het ontwikkelen van automatiseringsscripts om incidenten af te handelen en te volgen.
• Beveiligingsoplossingen testen met behulp van industriestandaard analysecriteria.
• Toonaangevende onderzoeken naar hoe inbreuken plaatsvinden.
• Rapporteren van bevindingen.

De security engineer is bevoegd om alle handelingen te stellen die nodig zijn binnen de verantwoordelijkheden van de rol. Dit betreft onder andere (niet limitatief):

• Toegang en administrator rechten op de on-premise datacenter- & cloud omgevingen zodat onderstaande taken uitgevoerd kunnen worden.
• Bevoegd om melding te doen van inbreuken op vooropgestelde standaarden bij de betreffende verantwoordelijke(n) en het nemen van afgesproken correctieve acties.

Belangrijkste taken:

• Oplossingen bedenken voor security- en privacyvraagstukken in samenwerking met security architect.
• Ontwikkelen, implementeren en beheren van technische beveiligingsoplossingen (bv. ColorTokens, vulnerability tool, monitoring tool,...).
• Veiligheidsincidenten opsporen, analyseren en oplossen.
• Inrichten van firewalls, detection/prevention systems, webfilters en/of vulnerability scanners.
• Dreigingen en risico’s in kaart brengen en hierop inspelen zoals security patching van OS systemen (Linux, VMware, Windows) en security patching tools bv. Kong, Sparkx EA, Atlassian stack, ADFS, Xperido, ADauditplus, Keycloak.
• Testen van de ICT-infrastructuur en beveiliging van toepassingen, bijvoorbeeld via security audits, pentesten in samenspraak met de ontwikkelaars, restore proces van backups controleren.
• Je zorgt steeds voor een up-to-date documentatie van de security oplossingen.
• Opvolgen van security logs en rapportering bv. ADauditplus, Azure SIEM, Tenable Vulnerability logs, 1Password log, Azure WAF log, PAM (CyberArk).

Technische competenties:

• PowerShell
• Windows, Linux, VMware, Nessus, Tenable
• IPsec, OpenVPN, Next Generation Firewalls (Checkpoint, Fortinet, Juniper...), DNSSEC, PKI
• Identity en Access Management
• Active directory, PAM, PIM
• Loadbalancers (AAGW, Netscaler)
• Cryptografische protocollen, methoden en technieken
• Programmeertalen zoals Java Script, Python, .NET

Vaardigheden

• Aantoonbare ervaring als Enterprise-architect met specialisatie in veiligheid (Must have)
• Aantoonbare ervaring met firewalls: Check Point (Must have)
• Aantoonbare ervaring met firewalls: Palo Alto (Must have)
• Aantoonbare ervaring met pentesten en uitvoeren van security audits (Must have)
• Aantoonbare ervaring met security perimeter technologiën zoals bv. WAF, PAM, firewall, reverse proxy (Must have)
• Aantoonbare ervaring met security tooling: ADAuditPlus (Must have)
• Aantoonbare ervaring met security tooling: ColorTokens (Must have)
• Aantoonbare ervaring met security tooling: GHAS (Must have)
• Aantoonbare ervaring met security tooling: Keycloak (Must have)
• Aantoonbare ervaring met vulnerability assesments, security incident response acties (Must have)
• Aantoonbare ervaring met vulnerability tooling: Tenable (Must have)
• Aantoonbare ervaring op het vlak van architecturale conceptuele vaardigheid (Must have)
• Aantoonbare relevante ervaring als Security Architect (Must have, 5 jaren, Senior)
• Taalvereiste: Nederlandstalig op Europees CEFR - niveau C2 (Must have)
• Aantoonbare kennis en ervaring met MS Office Pakketten (Should have)
• Aantoonbare kennis van Business Solutioning, kunnen voorstellen van cost-effective business oplossingen die een beantwoorden aan het security risk appetite van de klant (Should have)

Context

De organisatie is het Vlaamse agentschap dat instaat voor het optimaal organiseren van wonen in het Vlaamse gewest. Het agentschap bestaat uit een 500-tal medewerkers verspreid over verschillende vestigingen en bevat zes afdelingen: premies en woningkwaliteit, sociale woonprojecten, financiën, klantenondersteuning, beleid en toezicht.

De organisatie wil samen met zijn partners kwaliteitsvol, toegankelijk, woonzeker en betaalbaar wonen mogelijk maken voor alle inwoners van Vlaanderen, zowel voor de Vlaamse woonmarkt in het algemeen als voor sociale woningen in het bijzonder.

Het agentschap vervult vier rollen naar burgers, lokale besturen en woonactoren: leverancier van kwaliteit, expertisecentrum, platform voor expertise-uitwisseling en motor voor innovatie en professionalisering in de sector.

De belangrijkste waarden zijn samenwerken, kwaliteit, eigen initiatief, klantgerichtheid en integriteit.

Structuur van de IT-dienst

Het IT team bestaat uit meer dan 100 medewerkers, zowel intern als extern, met een mix van ervaren en jongere technische consultants. De dienst ICT ondersteunt de business afdelingen en zorgt voor digitalisering van interne werking en interactie met woonactoren en lokale besturen.

Ongeveer de helft van de IT-dienst is bezig met softwareontwikkeling en -onderhoud via Scrum teams, SAP, Case Management en low-code platformen. Softwareontwikkeling gebeurt onder enterprise architectuur governance en agile principes. De organisatie maakt gebruik van Microsoft ontwikkelingsplatform en SAP. De meeste ICT-projecten werken volgens de SAFE Scrum methodologie.